Registro de auditoria do Identity Platform
Neste documento, descrevemos a geração de registros de auditoria no Identity Platform. Ela descreve quais métodos são auditados e detalhes sobre o registro de auditoria que cada método produz. Ele descreve quais métodos geram registros de auditoria e o conteúdo de cada registro. Também identifica métodos que não produzem registros de auditoria. O Google Cloud gera registros de auditoria que registram atividades administrativas e acessar eventos nos recursos do Google Cloud. Saiba mais em Visão geral dos Registros de auditoria do Cloud.
Nome do serviço
Os registros de auditoria do Identity Platform usam o nome de serviço identitytoolkit.googleapis.com
.
Métodos por tipo de permissão
Os métodos que verificam as permissões DATA_READ
, DATA_WRITE
e
ADMIN_READ
geram registros categorizados como
registros de auditoria de acesso a dados.
Os métodos que verificam as permissões ADMIN_WRITE
geram registros categorizados como registros de auditoria de atividade do administrador.
Tipo de permissão | Métodos |
---|---|
ADMIN_READ |
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetDefaultSupportedIdpConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetIamPolicy google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetInboundSamlConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetOAuthIdpConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListDefaultSupportedIdpConfigs google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListInboundSamlConfigs google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListOAuthIdpConfigs google.cloud.identitytoolkit.admin.v2.TenantManagementService.GetTenant google.cloud.identitytoolkit.admin.v2.TenantManagementService.ListTenants google.cloud.identitytoolkit.v1.AccountManagementService.DownloadAccount google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetDefaultSupportedIdpConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetInboundSamlConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetOAuthIdpConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListDefaultSupportedIdpConfigs google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListInboundSamlConfigs google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListOAuthIdpConfigs google.cloud.identitytoolkit.v2beta1.TenantManagementService.GetTenant google.cloud.identitytoolkit.v2beta1.TenantManagementService.ListTenants |
ADMIN_WRITE |
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateDefaultSupportedIdpConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateInboundSamlConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateOAuthIdpConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteDefaultSupportedIdpConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteInboundSamlConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteOAuthIdpConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.InitializeIdentityPlatform google.cloud.identitytoolkit.admin.v2.ProjectConfigService.SetIamPolicy google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateDefaultSupportedIdpConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateInboundSamlConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateOAuthIdpConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.VerifyDomain google.cloud.identitytoolkit.admin.v2.TenantManagementService.CreateTenant google.cloud.identitytoolkit.admin.v2.TenantManagementService.DeleteTenant google.cloud.identitytoolkit.admin.v2.TenantManagementService.UpdateTenant google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateDefaultSupportedIdpConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateInboundSamlConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateOAuthIdpConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteDefaultSupportedIdpConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteInboundSamlConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteOAuthIdpConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.EnableCicp google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateDefaultSupportedIdpConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateInboundSamlConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateOAuthIdpConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.VerifyDomain google.cloud.identitytoolkit.v2beta1.TenantManagementService.CreateTenant google.cloud.identitytoolkit.v2beta1.TenantManagementService.DeleteTenant google.cloud.identitytoolkit.v2beta1.TenantManagementService.UpdateTenant |
DATA_READ |
google.cloud.identitytoolkit.v1.AccountManagementService.DownloadAccount google.cloud.identitytoolkit.v1.AccountManagementService.GetAccountInfo google.cloud.identitytoolkit.v1.AccountManagementService.QueryUserInfo |
DATA_WRITE |
google.cloud.identitytoolkit.v1.AccountManagementService.BatchDeleteAccounts google.cloud.identitytoolkit.v1.AccountManagementService.DeleteAccount google.cloud.identitytoolkit.v1.AccountManagementService.GetOobCode google.cloud.identitytoolkit.v1.AccountManagementService.SetAccountInfo google.cloud.identitytoolkit.v1.AccountManagementService.UploadAccount google.cloud.identitytoolkit.v1.AuthenticationService.SignUp google.cloud.identitytoolkit.v1.SessionManagementService.CreateSessionCookie |
Registros de auditoria para cada interface de API
Para mais informações sobre quais permissões são avaliadas para cada método, consulte a documentação do Identity and Access Management para o Identity Platform.
google.cloud.identitytoolkit.admin.v2.ProjectConfigService
A seção a seguir contém detalhes sobre registros de auditoria associados a
métodos pertencentes a google.cloud.identitytoolkit.admin.v2.ProjectConfigService
.
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateDefaultSupportedIdpConfig
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateDefaultSupportedIdpConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.getSecret - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateDefaultSupportedIdpConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateInboundSamlConfig
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateInboundSamlConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateInboundSamlConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateOAuthIdpConfig
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateOAuthIdpConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.getSecret - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateOAuthIdpConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteDefaultSupportedIdpConfig
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteDefaultSupportedIdpConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteDefaultSupportedIdpConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteInboundSamlConfig
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteInboundSamlConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteInboundSamlConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteOAuthIdpConfig
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteOAuthIdpConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteOAuthIdpConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetConfig
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetConfig
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getHashConfig - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetDefaultSupportedIdpConfig
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetDefaultSupportedIdpConfig
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getSecret - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetDefaultSupportedIdpConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetIamPolicy
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetIamPolicy
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
identitytoolkit.tenants.getIamPolicy - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetIamPolicy"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetInboundSamlConfig
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetInboundSamlConfig
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.configs.get - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetInboundSamlConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetOAuthIdpConfig
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetOAuthIdpConfig
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getSecret - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetOAuthIdpConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.InitializeIdentityPlatform
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.InitializeIdentityPlatform
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.InitializeIdentityPlatform"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListDefaultSupportedIdpConfigs
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListDefaultSupportedIdpConfigs
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getSecret - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListDefaultSupportedIdpConfigs"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListInboundSamlConfigs
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListInboundSamlConfigs
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.configs.get - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListInboundSamlConfigs"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListOAuthIdpConfigs
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListOAuthIdpConfigs
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getSecret - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListOAuthIdpConfigs"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.SetIamPolicy
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.SetIamPolicy
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
identitytoolkit.tenants.setIamPolicy - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.SetIamPolicy"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateConfig
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.getHashConfig - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateDefaultSupportedIdpConfig
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateDefaultSupportedIdpConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.getSecret - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateDefaultSupportedIdpConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateInboundSamlConfig
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateInboundSamlConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateInboundSamlConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateOAuthIdpConfig
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateOAuthIdpConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.getSecret - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateOAuthIdpConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.VerifyDomain
- Método:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.VerifyDomain
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.VerifyDomain"
google.cloud.identitytoolkit.admin.v2.TenantManagementService
A seção a seguir contém detalhes sobre registros de auditoria associados a
métodos pertencentes a google.cloud.identitytoolkit.admin.v2.TenantManagementService
.
google.cloud.identitytoolkit.admin.v2.TenantManagementService.CreateTenant
- Método:
google.cloud.identitytoolkit.admin.v2.TenantManagementService.CreateTenant
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
identitytoolkit.tenants.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.CreateTenant"
google.cloud.identitytoolkit.admin.v2.TenantManagementService.DeleteTenant
- Método:
google.cloud.identitytoolkit.admin.v2.TenantManagementService.DeleteTenant
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
identitytoolkit.tenants.delete - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.DeleteTenant"
google.cloud.identitytoolkit.admin.v2.TenantManagementService.GetTenant
- Método:
google.cloud.identitytoolkit.admin.v2.TenantManagementService.GetTenant
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.configs.getHashConfig - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.GetTenant"
google.cloud.identitytoolkit.admin.v2.TenantManagementService.ListTenants
- Método:
google.cloud.identitytoolkit.admin.v2.TenantManagementService.ListTenants
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
identitytoolkit.tenants.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.ListTenants"
google.cloud.identitytoolkit.admin.v2.TenantManagementService.UpdateTenant
- Método:
google.cloud.identitytoolkit.admin.v2.TenantManagementService.UpdateTenant
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.UpdateTenant"
google.cloud.identitytoolkit.v1.AccountManagementService
A seção a seguir contém detalhes sobre registros de auditoria associados a
métodos pertencentes a google.cloud.identitytoolkit.v1.AccountManagementService
.
google.cloud.identitytoolkit.v1.AccountManagementService.BatchDeleteAccounts
- Método:
google.cloud.identitytoolkit.v1.AccountManagementService.BatchDeleteAccounts
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.users.delete - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.BatchDeleteAccounts"
google.cloud.identitytoolkit.v1.AccountManagementService.DeleteAccount
- Método:
google.cloud.identitytoolkit.v1.AccountManagementService.DeleteAccount
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.users.delete - DATA_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.DeleteAccount"
google.cloud.identitytoolkit.v1.AccountManagementService.DownloadAccount
- Método:
google.cloud.identitytoolkit.v1.AccountManagementService.DownloadAccount
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.configs.getHashConfig - ADMIN_READ
firebaseauth.users.get - DATA_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.DownloadAccount"
google.cloud.identitytoolkit.v1.AccountManagementService.GetAccountInfo
- Método:
google.cloud.identitytoolkit.v1.AccountManagementService.GetAccountInfo
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.users.get - DATA_READ
identitytoolkit.tenants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.GetAccountInfo"
google.cloud.identitytoolkit.v1.AccountManagementService.GetOobCode
- Método:
google.cloud.identitytoolkit.v1.AccountManagementService.GetOobCode
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.users.sendEmail - DATA_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.GetOobCode"
google.cloud.identitytoolkit.v1.AccountManagementService.QueryUserInfo
- Método:
google.cloud.identitytoolkit.v1.AccountManagementService.QueryUserInfo
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.users.get - DATA_READ
identitytoolkit.tenants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.QueryUserInfo"
google.cloud.identitytoolkit.v1.AccountManagementService.SetAccountInfo
- Método:
google.cloud.identitytoolkit.v1.AccountManagementService.SetAccountInfo
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.users.update - DATA_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.SetAccountInfo"
google.cloud.identitytoolkit.v1.AccountManagementService.UploadAccount
- Método:
google.cloud.identitytoolkit.v1.AccountManagementService.UploadAccount
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.users.create - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.UploadAccount"
google.cloud.identitytoolkit.v1.AuthenticationService
A seção a seguir contém detalhes sobre registros de auditoria associados a
métodos pertencentes a google.cloud.identitytoolkit.v1.AuthenticationService
.
google.cloud.identitytoolkit.v1.AuthenticationService.SignUp
- Método:
google.cloud.identitytoolkit.v1.AuthenticationService.SignUp
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.users.create - DATA_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v1.AuthenticationService.SignUp"
google.cloud.identitytoolkit.v1.SessionManagementService
A seção a seguir contém detalhes sobre registros de auditoria associados a
métodos pertencentes a google.cloud.identitytoolkit.v1.SessionManagementService
.
google.cloud.identitytoolkit.v1.SessionManagementService.CreateSessionCookie
- Método:
google.cloud.identitytoolkit.v1.SessionManagementService.CreateSessionCookie
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.users.createSession - DATA_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v1.SessionManagementService.CreateSessionCookie"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService
A seção a seguir contém detalhes sobre registros de auditoria associados a
métodos pertencentes a google.cloud.identitytoolkit.v2beta1.ProjectConfigService
.
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateDefaultSupportedIdpConfig
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateDefaultSupportedIdpConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.getSecret - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateDefaultSupportedIdpConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateInboundSamlConfig
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateInboundSamlConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateInboundSamlConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateOAuthIdpConfig
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateOAuthIdpConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.getSecret - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateOAuthIdpConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteDefaultSupportedIdpConfig
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteDefaultSupportedIdpConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteDefaultSupportedIdpConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteInboundSamlConfig
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteInboundSamlConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteInboundSamlConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteOAuthIdpConfig
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteOAuthIdpConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteOAuthIdpConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.EnableCicp
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.EnableCicp
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.EnableCicp"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetConfig
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetConfig
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getHashConfig - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetDefaultSupportedIdpConfig
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetDefaultSupportedIdpConfig
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getSecret - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetDefaultSupportedIdpConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetInboundSamlConfig
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetInboundSamlConfig
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.configs.get - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetInboundSamlConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetOAuthIdpConfig
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetOAuthIdpConfig
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getSecret - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetOAuthIdpConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListDefaultSupportedIdpConfigs
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListDefaultSupportedIdpConfigs
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getSecret - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListDefaultSupportedIdpConfigs"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListInboundSamlConfigs
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListInboundSamlConfigs
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.configs.get - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListInboundSamlConfigs"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListOAuthIdpConfigs
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListOAuthIdpConfigs
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getSecret - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListOAuthIdpConfigs"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateConfig
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.getHashConfig - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateDefaultSupportedIdpConfig
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateDefaultSupportedIdpConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.getSecret - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateDefaultSupportedIdpConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateInboundSamlConfig
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateInboundSamlConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateInboundSamlConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateOAuthIdpConfig
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateOAuthIdpConfig
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.getSecret - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateOAuthIdpConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.VerifyDomain
- Método:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.VerifyDomain
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
firebaseauth.configs.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.VerifyDomain"
google.cloud.identitytoolkit.v2beta1.TenantManagementService
A seção a seguir contém detalhes sobre registros de auditoria associados a
métodos pertencentes a google.cloud.identitytoolkit.v2beta1.TenantManagementService
.
google.cloud.identitytoolkit.v2beta1.TenantManagementService.CreateTenant
- Método:
google.cloud.identitytoolkit.v2beta1.TenantManagementService.CreateTenant
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
identitytoolkit.tenants.create - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.CreateTenant"
google.cloud.identitytoolkit.v2beta1.TenantManagementService.DeleteTenant
- Método:
google.cloud.identitytoolkit.v2beta1.TenantManagementService.DeleteTenant
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
identitytoolkit.tenants.delete - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.DeleteTenant"
google.cloud.identitytoolkit.v2beta1.TenantManagementService.GetTenant
- Método:
google.cloud.identitytoolkit.v2beta1.TenantManagementService.GetTenant
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
firebaseauth.configs.getHashConfig - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.GetTenant"
google.cloud.identitytoolkit.v2beta1.TenantManagementService.ListTenants
- Método:
google.cloud.identitytoolkit.v2beta1.TenantManagementService.ListTenants
- Tipo de registro de auditoria: Acesso a dados
- Permissões:
identitytoolkit.tenants.list - ADMIN_READ
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.ListTenants"
google.cloud.identitytoolkit.v2beta1.TenantManagementService.UpdateTenant
- Método:
google.cloud.identitytoolkit.v2beta1.TenantManagementService.UpdateTenant
- Tipo de registro de auditoria: Atividade do administrador
- Permissões:
identitytoolkit.tenants.update - ADMIN_WRITE
- O método é uma operação de streaming ou de longa duração:
não.
- Filtrar para este método:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.UpdateTenant"
Métodos que não produzem registros de auditoria
Um método pode não produzir registros de auditoria por um ou mais dos seguintes motivos:
- É um método de alto volume que envolve custos significativos de geração e armazenamento de registros.
- Tem baixo valor de auditoria.
- Outro registro de auditoria ou plataforma já fornece cobertura de método.
Os métodos a seguir não produzem registros de auditoria:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.TestIamPermissions
google.cloud.identitytoolkit.v1.AuthenticationService.GetPublicKeys
google.cloud.identitytoolkit.v1.SessionManagementService.GetSessionCookiePublicKeys
google.cloud.identitytoolkit.v2.AuthenticationService.GetPasswordPolicy
google.cloud.identitytoolkit.v2alpha1.AccountManagementService.FinalizeMfaEnrollment
google.cloud.identitytoolkit.v2alpha1.AccountManagementService.StartMfaEnrollment
google.cloud.identitytoolkit.v2alpha1.AccountManagementService.WithdrawMfa
google.cloud.identitytoolkit.v2alpha1.AuthenticationV2Alpha1Service.FinalizeMfaSignIn
google.cloud.identitytoolkit.v2alpha1.AuthenticationV2Alpha1Service.StartMfaSignIn