Audit-Logging für Identity Platform
In diesem Dokument wird das Audit-Logging beschrieben, das auf Identity Platform ausgeführt wird. Es beschreibt, welche Methoden geprüft werden, und erläutert das Audit-Log, das von den einzelnen Methoden erzeugt wird. Es wird beschrieben, welche Methoden Audit-Logs und den Inhalt der einzelnen Logs generieren. Außerdem werden Methoden ermittelt, die keine Audit-Logs generieren. Google Cloud generiert Audit-Logs, die administrative Aktivitäten und Zugriffsereignisse in Ihren Google Cloud-Ressourcen aufzeichnen. Weitere Informationen finden Sie unter Cloud-Audit-Logs – Übersicht.
Dienstname
Für Audit-Logs von Identity Platform wird der Dienstname identitytoolkit.googleapis.com
verwendet.
Methoden nach Berechtigungstyp
Methoden, die die Berechtigungen DATA_READ
, DATA_WRITE
und ADMIN_READ
prüfen, generieren Logs, die als Datenzugriffs-Audit-Logs kategorisiert sind.
Methoden zur Prüfung von ADMIN_WRITE
-Berechtigungen generieren Logs, die als Audit-Logs zur Administratoraktivität kategorisiert sind.
Berechtigungstyp | Methoden |
---|---|
ADMIN_READ |
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetDefaultSupportedIdpConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetIamPolicy google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetInboundSamlConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetOAuthIdpConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListDefaultSupportedIdpConfigs google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListInboundSamlConfigs google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListOAuthIdpConfigs google.cloud.identitytoolkit.admin.v2.TenantManagementService.GetTenant google.cloud.identitytoolkit.admin.v2.TenantManagementService.ListTenants google.cloud.identitytoolkit.v1.AccountManagementService.DownloadAccount google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetDefaultSupportedIdpConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetInboundSamlConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetOAuthIdpConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListDefaultSupportedIdpConfigs google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListInboundSamlConfigs google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListOAuthIdpConfigs google.cloud.identitytoolkit.v2beta1.TenantManagementService.GetTenant google.cloud.identitytoolkit.v2beta1.TenantManagementService.ListTenants |
ADMIN_WRITE |
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateDefaultSupportedIdpConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateInboundSamlConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateOAuthIdpConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteDefaultSupportedIdpConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteInboundSamlConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteOAuthIdpConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.InitializeIdentityPlatform google.cloud.identitytoolkit.admin.v2.ProjectConfigService.SetIamPolicy google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateDefaultSupportedIdpConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateInboundSamlConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateOAuthIdpConfig google.cloud.identitytoolkit.admin.v2.ProjectConfigService.VerifyDomain google.cloud.identitytoolkit.admin.v2.TenantManagementService.CreateTenant google.cloud.identitytoolkit.admin.v2.TenantManagementService.DeleteTenant google.cloud.identitytoolkit.admin.v2.TenantManagementService.UpdateTenant google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateDefaultSupportedIdpConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateInboundSamlConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateOAuthIdpConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteDefaultSupportedIdpConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteInboundSamlConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteOAuthIdpConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.EnableCicp google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateDefaultSupportedIdpConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateInboundSamlConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateOAuthIdpConfig google.cloud.identitytoolkit.v2beta1.ProjectConfigService.VerifyDomain google.cloud.identitytoolkit.v2beta1.TenantManagementService.CreateTenant google.cloud.identitytoolkit.v2beta1.TenantManagementService.DeleteTenant google.cloud.identitytoolkit.v2beta1.TenantManagementService.UpdateTenant |
DATA_READ |
google.cloud.identitytoolkit.v1.AccountManagementService.DownloadAccount google.cloud.identitytoolkit.v1.AccountManagementService.GetAccountInfo google.cloud.identitytoolkit.v1.AccountManagementService.QueryUserInfo |
DATA_WRITE |
google.cloud.identitytoolkit.v1.AccountManagementService.BatchDeleteAccounts google.cloud.identitytoolkit.v1.AccountManagementService.DeleteAccount google.cloud.identitytoolkit.v1.AccountManagementService.GetOobCode google.cloud.identitytoolkit.v1.AccountManagementService.SetAccountInfo google.cloud.identitytoolkit.v1.AccountManagementService.UploadAccount google.cloud.identitytoolkit.v1.AuthenticationService.SignUp google.cloud.identitytoolkit.v1.SessionManagementService.CreateSessionCookie |
Audit-Logs für jede API-Schnittstelle
Weitere Informationen dazu, welche Berechtigungen für jede Methode ausgewertet werden, Weitere Informationen finden Sie in der Dokumentation zu Identity and Access Management für Identity Platform.
google.cloud.identitytoolkit.admin.v2.ProjectConfigService
Der folgende Abschnitt enthält Details zu Audit-Logs, die Methoden zugeordnet sind, die zu google.cloud.identitytoolkit.admin.v2.ProjectConfigService
gehören.
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateDefaultSupportedIdpConfig
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateDefaultSupportedIdpConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.getSecret - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateDefaultSupportedIdpConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateInboundSamlConfig
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateInboundSamlConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateInboundSamlConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateOAuthIdpConfig
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateOAuthIdpConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.getSecret - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateOAuthIdpConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteDefaultSupportedIdpConfig
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteDefaultSupportedIdpConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteDefaultSupportedIdpConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteInboundSamlConfig
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteInboundSamlConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteInboundSamlConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteOAuthIdpConfig
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteOAuthIdpConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteOAuthIdpConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetConfig
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetConfig
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getHashConfig - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetDefaultSupportedIdpConfig
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetDefaultSupportedIdpConfig
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getSecret - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetDefaultSupportedIdpConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetIamPolicy
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetIamPolicy
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
identitytoolkit.tenants.getIamPolicy - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetIamPolicy"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetInboundSamlConfig
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetInboundSamlConfig
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.configs.get - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetInboundSamlConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetOAuthIdpConfig
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetOAuthIdpConfig
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getSecret - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetOAuthIdpConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.InitializeIdentityPlatform
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.InitializeIdentityPlatform
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.create - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.InitializeIdentityPlatform"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListDefaultSupportedIdpConfigs
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListDefaultSupportedIdpConfigs
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getSecret - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListDefaultSupportedIdpConfigs"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListInboundSamlConfigs
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListInboundSamlConfigs
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.configs.get - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListInboundSamlConfigs"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListOAuthIdpConfigs
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListOAuthIdpConfigs
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getSecret - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListOAuthIdpConfigs"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.SetIamPolicy
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.SetIamPolicy
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
identitytoolkit.tenants.setIamPolicy - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.SetIamPolicy"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateConfig
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.getHashConfig - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateDefaultSupportedIdpConfig
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateDefaultSupportedIdpConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.getSecret - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateDefaultSupportedIdpConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateInboundSamlConfig
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateInboundSamlConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateInboundSamlConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateOAuthIdpConfig
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateOAuthIdpConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.getSecret - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateOAuthIdpConfig"
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.VerifyDomain
- Methode:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.VerifyDomain
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.VerifyDomain"
google.cloud.identitytoolkit.admin.v2.TenantManagementService
Der folgende Abschnitt enthält Details zu Audit-Logs, die Methoden zugeordnet sind, die zu google.cloud.identitytoolkit.admin.v2.TenantManagementService
gehören.
google.cloud.identitytoolkit.admin.v2.TenantManagementService.CreateTenant
- Methode:
google.cloud.identitytoolkit.admin.v2.TenantManagementService.CreateTenant
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
identitytoolkit.tenants.create - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.CreateTenant"
google.cloud.identitytoolkit.admin.v2.TenantManagementService.DeleteTenant
- Methode:
google.cloud.identitytoolkit.admin.v2.TenantManagementService.DeleteTenant
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
identitytoolkit.tenants.delete - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.DeleteTenant"
google.cloud.identitytoolkit.admin.v2.TenantManagementService.GetTenant
- Methode:
google.cloud.identitytoolkit.admin.v2.TenantManagementService.GetTenant
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.configs.getHashConfig - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.GetTenant"
google.cloud.identitytoolkit.admin.v2.TenantManagementService.ListTenants
- Methode:
google.cloud.identitytoolkit.admin.v2.TenantManagementService.ListTenants
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
identitytoolkit.tenants.list - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.ListTenants"
google.cloud.identitytoolkit.admin.v2.TenantManagementService.UpdateTenant
- Methode:
google.cloud.identitytoolkit.admin.v2.TenantManagementService.UpdateTenant
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.UpdateTenant"
google.cloud.identitytoolkit.v1.AccountManagementService
Der folgende Abschnitt enthält Details zu Audit-Logs, die Methoden zugeordnet sind, die zu google.cloud.identitytoolkit.v1.AccountManagementService
gehören.
google.cloud.identitytoolkit.v1.AccountManagementService.BatchDeleteAccounts
- Methode:
google.cloud.identitytoolkit.v1.AccountManagementService.BatchDeleteAccounts
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.users.delete - DATA_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.BatchDeleteAccounts"
google.cloud.identitytoolkit.v1.AccountManagementService.DeleteAccount
- Methode:
google.cloud.identitytoolkit.v1.AccountManagementService.DeleteAccount
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.users.delete - DATA_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.DeleteAccount"
google.cloud.identitytoolkit.v1.AccountManagementService.DownloadAccount
- Methode:
google.cloud.identitytoolkit.v1.AccountManagementService.DownloadAccount
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.configs.getHashConfig - ADMIN_READ
firebaseauth.users.get - DATA_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.DownloadAccount"
google.cloud.identitytoolkit.v1.AccountManagementService.GetAccountInfo
- Methode:
google.cloud.identitytoolkit.v1.AccountManagementService.GetAccountInfo
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.users.get - DATA_READ
identitytoolkit.tenants.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.GetAccountInfo"
google.cloud.identitytoolkit.v1.AccountManagementService.GetOobCode
- Methode:
google.cloud.identitytoolkit.v1.AccountManagementService.GetOobCode
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.users.sendEmail - DATA_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.GetOobCode"
google.cloud.identitytoolkit.v1.AccountManagementService.QueryUserInfo
- Methode:
google.cloud.identitytoolkit.v1.AccountManagementService.QueryUserInfo
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.users.get - DATA_READ
identitytoolkit.tenants.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.QueryUserInfo"
google.cloud.identitytoolkit.v1.AccountManagementService.SetAccountInfo
- Methode:
google.cloud.identitytoolkit.v1.AccountManagementService.SetAccountInfo
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.users.update - DATA_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.SetAccountInfo"
google.cloud.identitytoolkit.v1.AccountManagementService.UploadAccount
- Methode:
google.cloud.identitytoolkit.v1.AccountManagementService.UploadAccount
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.users.create - DATA_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.UploadAccount"
google.cloud.identitytoolkit.v1.AuthenticationService
Der folgende Abschnitt enthält Details zu Audit-Logs, die Methoden zugeordnet sind, die zu google.cloud.identitytoolkit.v1.AuthenticationService
gehören.
google.cloud.identitytoolkit.v1.AuthenticationService.SignUp
- Methode:
google.cloud.identitytoolkit.v1.AuthenticationService.SignUp
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.users.create - DATA_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v1.AuthenticationService.SignUp"
google.cloud.identitytoolkit.v1.SessionManagementService
Der folgende Abschnitt enthält Details zu Audit-Logs, die Methoden zugeordnet sind, die zu google.cloud.identitytoolkit.v1.SessionManagementService
gehören.
google.cloud.identitytoolkit.v1.SessionManagementService.CreateSessionCookie
- Methode:
google.cloud.identitytoolkit.v1.SessionManagementService.CreateSessionCookie
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.users.createSession - DATA_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v1.SessionManagementService.CreateSessionCookie"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService
Der folgende Abschnitt enthält Details zu Audit-Logs, die Methoden zugeordnet sind, die zu google.cloud.identitytoolkit.v2beta1.ProjectConfigService
gehören.
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateDefaultSupportedIdpConfig
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateDefaultSupportedIdpConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.getSecret - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateDefaultSupportedIdpConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateInboundSamlConfig
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateInboundSamlConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateInboundSamlConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateOAuthIdpConfig
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateOAuthIdpConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.getSecret - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateOAuthIdpConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteDefaultSupportedIdpConfig
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteDefaultSupportedIdpConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteDefaultSupportedIdpConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteInboundSamlConfig
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteInboundSamlConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteInboundSamlConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteOAuthIdpConfig
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteOAuthIdpConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteOAuthIdpConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.EnableCicp
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.EnableCicp
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.create - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.EnableCicp"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetConfig
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetConfig
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getHashConfig - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetDefaultSupportedIdpConfig
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetDefaultSupportedIdpConfig
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getSecret - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetDefaultSupportedIdpConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetInboundSamlConfig
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetInboundSamlConfig
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.configs.get - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetInboundSamlConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetOAuthIdpConfig
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetOAuthIdpConfig
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getSecret - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetOAuthIdpConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListDefaultSupportedIdpConfigs
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListDefaultSupportedIdpConfigs
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getSecret - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListDefaultSupportedIdpConfigs"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListInboundSamlConfigs
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListInboundSamlConfigs
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.configs.get - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListInboundSamlConfigs"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListOAuthIdpConfigs
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListOAuthIdpConfigs
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.configs.get - ADMIN_READ
firebaseauth.configs.getSecret - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListOAuthIdpConfigs"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateConfig
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.getHashConfig - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateDefaultSupportedIdpConfig
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateDefaultSupportedIdpConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.getSecret - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateDefaultSupportedIdpConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateInboundSamlConfig
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateInboundSamlConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateInboundSamlConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateOAuthIdpConfig
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateOAuthIdpConfig
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.getSecret - ADMIN_READ
firebaseauth.configs.update - ADMIN_WRITE
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateOAuthIdpConfig"
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.VerifyDomain
- Methode:
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.VerifyDomain
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
firebaseauth.configs.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.VerifyDomain"
google.cloud.identitytoolkit.v2beta1.TenantManagementService
Der folgende Abschnitt enthält Details zu Audit-Logs, die Methoden zugeordnet sind, die zu google.cloud.identitytoolkit.v2beta1.TenantManagementService
gehören.
google.cloud.identitytoolkit.v2beta1.TenantManagementService.CreateTenant
- Methode:
google.cloud.identitytoolkit.v2beta1.TenantManagementService.CreateTenant
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
identitytoolkit.tenants.create - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.CreateTenant"
google.cloud.identitytoolkit.v2beta1.TenantManagementService.DeleteTenant
- Methode:
google.cloud.identitytoolkit.v2beta1.TenantManagementService.DeleteTenant
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
identitytoolkit.tenants.delete - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.DeleteTenant"
google.cloud.identitytoolkit.v2beta1.TenantManagementService.GetTenant
- Methode:
google.cloud.identitytoolkit.v2beta1.TenantManagementService.GetTenant
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
firebaseauth.configs.getHashConfig - ADMIN_READ
identitytoolkit.tenants.get - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.GetTenant"
google.cloud.identitytoolkit.v2beta1.TenantManagementService.ListTenants
- Methode:
google.cloud.identitytoolkit.v2beta1.TenantManagementService.ListTenants
- Audit-Logtyp: Datenzugriff
- Berechtigungen:
identitytoolkit.tenants.list - ADMIN_READ
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.ListTenants"
google.cloud.identitytoolkit.v2beta1.TenantManagementService.UpdateTenant
- Methode:
google.cloud.identitytoolkit.v2beta1.TenantManagementService.UpdateTenant
- Audit-Logtyp: Administratoraktivität
- Berechtigungen:
identitytoolkit.tenants.update - ADMIN_WRITE
- Methode ist ein Vorgang mit langer Ausführungszeit oder Streamingvorgang: Nr.
- Filter für diese Methode:
protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.UpdateTenant"
Methoden, die keine Audit-Logs generieren
Eine Methode kann aus folgenden Gründen keine Audit-Logs erstellen:
- Dies ist eine Methode mit hohem Volumen, die erhebliche Loggenerierungs- und Speicherkosten mit sich bringt.
- Sie hat einen geringen Prüfwert.
- Ein anderes Audit- oder Plattformlog bietet bereits eine Methodenabdeckung.
Die folgenden Methoden generieren keine Audit-Logs:
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.TestIamPermissions
google.cloud.identitytoolkit.v1.AuthenticationService.GetPublicKeys
google.cloud.identitytoolkit.v1.SessionManagementService.GetSessionCookiePublicKeys
google.cloud.identitytoolkit.v2.AuthenticationService.GetPasswordPolicy
google.cloud.identitytoolkit.v2alpha1.AccountManagementService.FinalizeMfaEnrollment
google.cloud.identitytoolkit.v2alpha1.AccountManagementService.StartMfaEnrollment
google.cloud.identitytoolkit.v2alpha1.AccountManagementService.WithdrawMfa
google.cloud.identitytoolkit.v2alpha1.AuthenticationV2Alpha1Service.FinalizeMfaSignIn
google.cloud.identitytoolkit.v2alpha1.AuthenticationV2Alpha1Service.StartMfaSignIn