Registro de auditoria do Identity Platform

Neste documento, descrevemos os registros de auditoria do Identity Platform. Os serviços do Google Cloud geram registros de auditoria que registram atividades administrativas e de acesso nos recursos do Google Cloud. Para mais informações sobre os Registros de auditoria do Cloud, consulte:

Nome do serviço

Os registros de auditoria do Identity Platform usam o nome de serviço identitytoolkit.googleapis.com. Filtrar por este serviço:

    protoPayload.serviceName="identitytoolkit.googleapis.com"
  

Métodos por tipo de permissão

Cada permissão do IAM tem uma propriedade type, que tem o valor de um tipo enumerado que pode ser um dos quatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ ou DATA_WRITE. Quando você chama um método, a Identity Platform gera um registro de auditoria com categoria dependente da propriedade type da permissão necessária para executar o método. Métodos que exigem uma permissão do IAM com o valor da propriedade type de DATA_READ, DATA_WRITE ou ADMIN_READ geram registros de auditoria de acesso aos dados. Métodos que exigem uma permissão do IAM com o valor da propriedade type de ADMIN_WRITE geram registros de auditoria de Atividade do administrador.

Tipo de permissão Métodos
ADMIN_READ google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetDefaultSupportedIdpConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetIamPolicy
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetInboundSamlConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetOAuthIdpConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListDefaultSupportedIdpConfigs
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListInboundSamlConfigs
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListOAuthIdpConfigs
google.cloud.identitytoolkit.admin.v2.TenantManagementService.GetTenant
google.cloud.identitytoolkit.admin.v2.TenantManagementService.ListTenants
google.cloud.identitytoolkit.v1.AccountManagementService.DownloadAccount
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetDefaultSupportedIdpConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetInboundSamlConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetOAuthIdpConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListDefaultSupportedIdpConfigs
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListInboundSamlConfigs
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListOAuthIdpConfigs
google.cloud.identitytoolkit.v2beta1.TenantManagementService.GetTenant
google.cloud.identitytoolkit.v2beta1.TenantManagementService.ListTenants
ADMIN_WRITE google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateDefaultSupportedIdpConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateInboundSamlConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateOAuthIdpConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteDefaultSupportedIdpConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteInboundSamlConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteOAuthIdpConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.InitializeIdentityPlatform
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.SetIamPolicy
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateDefaultSupportedIdpConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateInboundSamlConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateOAuthIdpConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.VerifyDomain
google.cloud.identitytoolkit.admin.v2.TenantManagementService.CreateTenant
google.cloud.identitytoolkit.admin.v2.TenantManagementService.DeleteTenant
google.cloud.identitytoolkit.admin.v2.TenantManagementService.UpdateTenant
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateDefaultSupportedIdpConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateInboundSamlConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateOAuthIdpConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteDefaultSupportedIdpConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteInboundSamlConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteOAuthIdpConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.EnableCicp
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateDefaultSupportedIdpConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateInboundSamlConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateOAuthIdpConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.VerifyDomain
google.cloud.identitytoolkit.v2beta1.TenantManagementService.CreateTenant
google.cloud.identitytoolkit.v2beta1.TenantManagementService.DeleteTenant
google.cloud.identitytoolkit.v2beta1.TenantManagementService.UpdateTenant
DATA_READ google.cloud.identitytoolkit.v1.AccountManagementService.DownloadAccount
google.cloud.identitytoolkit.v1.AccountManagementService.GetAccountInfo
google.cloud.identitytoolkit.v1.AccountManagementService.QueryUserInfo
DATA_WRITE google.cloud.identitytoolkit.v1.AccountManagementService.BatchDeleteAccounts
google.cloud.identitytoolkit.v1.AccountManagementService.DeleteAccount
google.cloud.identitytoolkit.v1.AccountManagementService.GetOobCode
google.cloud.identitytoolkit.v1.AccountManagementService.SetAccountInfo
google.cloud.identitytoolkit.v1.AccountManagementService.UploadAccount
google.cloud.identitytoolkit.v1.AuthenticationService.SignUp
google.cloud.identitytoolkit.v1.SessionManagementService.CreateSessionCookie

Registros de auditoria da interface da API

Para informações sobre como e quais permissões são avaliadas para cada método, consulte a documentação do Identity and Access Management para o Identity Platform.

google.cloud.identitytoolkit.admin.v2.ProjectConfigService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.identitytoolkit.admin.v2.ProjectConfigService.

CreateDefaultSupportedIdpConfig

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateDefaultSupportedIdpConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.getSecret - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateDefaultSupportedIdpConfig"

CreateInboundSamlConfig

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateInboundSamlConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateInboundSamlConfig"

CreateOAuthIdpConfig

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateOAuthIdpConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.getSecret - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateOAuthIdpConfig"

DeleteDefaultSupportedIdpConfig

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteDefaultSupportedIdpConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteDefaultSupportedIdpConfig"

DeleteInboundSamlConfig

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteInboundSamlConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteInboundSamlConfig"

DeleteOAuthIdpConfig

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteOAuthIdpConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteOAuthIdpConfig"

GetConfig

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetConfig
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getHashConfig - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetConfig"

GetDefaultSupportedIdpConfig

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetDefaultSupportedIdpConfig
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getSecret - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetDefaultSupportedIdpConfig"

GetIamPolicy

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetIamPolicy
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • identitytoolkit.tenants.getIamPolicy - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetIamPolicy"

GetInboundSamlConfig

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetInboundSamlConfig
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.configs.get - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetInboundSamlConfig"

GetOAuthIdpConfig

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetOAuthIdpConfig
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getSecret - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetOAuthIdpConfig"

InitializeIdentityPlatform

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.InitializeIdentityPlatform
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.InitializeIdentityPlatform"

ListDefaultSupportedIdpConfigs

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListDefaultSupportedIdpConfigs
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getSecret - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListDefaultSupportedIdpConfigs"

ListInboundSamlConfigs

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListInboundSamlConfigs
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.configs.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListInboundSamlConfigs"

ListOAuthIdpConfigs

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListOAuthIdpConfigs
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getSecret - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListOAuthIdpConfigs"

SetIamPolicy

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.SetIamPolicy
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • identitytoolkit.tenants.setIamPolicy - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.SetIamPolicy"

UpdateConfig

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.getHashConfig - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateConfig"

UpdateDefaultSupportedIdpConfig

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateDefaultSupportedIdpConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.getSecret - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateDefaultSupportedIdpConfig"

UpdateInboundSamlConfig

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateInboundSamlConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateInboundSamlConfig"

UpdateOAuthIdpConfig

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateOAuthIdpConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.getSecret - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateOAuthIdpConfig"

VerifyDomain

  • Método: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.VerifyDomain
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.VerifyDomain"

google.cloud.identitytoolkit.admin.v2.TenantManagementService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.identitytoolkit.admin.v2.TenantManagementService.

CreateTenant

  • Método: google.cloud.identitytoolkit.admin.v2.TenantManagementService.CreateTenant
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • identitytoolkit.tenants.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.CreateTenant"

DeleteTenant

  • Método: google.cloud.identitytoolkit.admin.v2.TenantManagementService.DeleteTenant
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • identitytoolkit.tenants.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.DeleteTenant"

GetTenant

  • Método: google.cloud.identitytoolkit.admin.v2.TenantManagementService.GetTenant
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.configs.getHashConfig - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.GetTenant"

ListTenants

  • Método: google.cloud.identitytoolkit.admin.v2.TenantManagementService.ListTenants
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • identitytoolkit.tenants.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.ListTenants"

UpdateTenant

  • Método: google.cloud.identitytoolkit.admin.v2.TenantManagementService.UpdateTenant
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.UpdateTenant"

google.cloud.identitytoolkit.v1.AccountManagementService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.identitytoolkit.v1.AccountManagementService.

BatchDeleteAccounts

  • Método: google.cloud.identitytoolkit.v1.AccountManagementService.BatchDeleteAccounts
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.users.delete - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.BatchDeleteAccounts"

DeleteAccount

  • Método: google.cloud.identitytoolkit.v1.AccountManagementService.DeleteAccount
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.users.delete - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.DeleteAccount"

DownloadAccount

  • Método: google.cloud.identitytoolkit.v1.AccountManagementService.DownloadAccount
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.configs.getHashConfig - ADMIN_READ
    • firebaseauth.users.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.DownloadAccount"

GetAccountInfo

  • Método: google.cloud.identitytoolkit.v1.AccountManagementService.GetAccountInfo
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.users.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.GetAccountInfo"

GetOobCode

  • Método: google.cloud.identitytoolkit.v1.AccountManagementService.GetOobCode
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.users.sendEmail - DATA_WRITE
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.GetOobCode"

QueryUserInfo

  • Método: google.cloud.identitytoolkit.v1.AccountManagementService.QueryUserInfo
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.users.get - DATA_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.QueryUserInfo"

SetAccountInfo

  • Método: google.cloud.identitytoolkit.v1.AccountManagementService.SetAccountInfo
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.users.update - DATA_WRITE
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.SetAccountInfo"

UploadAccount

  • Método: google.cloud.identitytoolkit.v1.AccountManagementService.UploadAccount
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.users.create - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.UploadAccount"

google.cloud.identitytoolkit.v1.AuthenticationService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.identitytoolkit.v1.AuthenticationService.

SignUp

  • Método: google.cloud.identitytoolkit.v1.AuthenticationService.SignUp
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.users.create - DATA_WRITE
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v1.AuthenticationService.SignUp"

google.cloud.identitytoolkit.v1.SessionManagementService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.identitytoolkit.v1.SessionManagementService.

CreateSessionCookie

  • Método: google.cloud.identitytoolkit.v1.SessionManagementService.CreateSessionCookie
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.users.createSession - DATA_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v1.SessionManagementService.CreateSessionCookie"

google.cloud.identitytoolkit.v2beta1.ProjectConfigService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.identitytoolkit.v2beta1.ProjectConfigService.

CreateDefaultSupportedIdpConfig

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateDefaultSupportedIdpConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.getSecret - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateDefaultSupportedIdpConfig"

CreateInboundSamlConfig

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateInboundSamlConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.update - ADMIN_WRITE
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateInboundSamlConfig"

CreateOAuthIdpConfig

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateOAuthIdpConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.getSecret - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateOAuthIdpConfig"

DeleteDefaultSupportedIdpConfig

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteDefaultSupportedIdpConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.update - ADMIN_WRITE
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteDefaultSupportedIdpConfig"

DeleteInboundSamlConfig

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteInboundSamlConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.update - ADMIN_WRITE
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteInboundSamlConfig"

DeleteOAuthIdpConfig

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteOAuthIdpConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.update - ADMIN_WRITE
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteOAuthIdpConfig"

EnableCicp

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.EnableCicp
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.EnableCicp"

GetConfig

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetConfig
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getHashConfig - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetConfig"

GetDefaultSupportedIdpConfig

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetDefaultSupportedIdpConfig
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getSecret - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetDefaultSupportedIdpConfig"

GetInboundSamlConfig

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetInboundSamlConfig
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.configs.get - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetInboundSamlConfig"

GetOAuthIdpConfig

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetOAuthIdpConfig
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getSecret - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetOAuthIdpConfig"

ListDefaultSupportedIdpConfigs

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListDefaultSupportedIdpConfigs
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getSecret - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListDefaultSupportedIdpConfigs"

ListInboundSamlConfigs

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListInboundSamlConfigs
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.configs.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListInboundSamlConfigs"

ListOAuthIdpConfigs

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListOAuthIdpConfigs
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getSecret - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListOAuthIdpConfigs"

UpdateConfig

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.getHashConfig - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateConfig"

UpdateDefaultSupportedIdpConfig

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateDefaultSupportedIdpConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.getSecret - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateDefaultSupportedIdpConfig"

UpdateInboundSamlConfig

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateInboundSamlConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.update - ADMIN_WRITE
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateInboundSamlConfig"

UpdateOAuthIdpConfig

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateOAuthIdpConfig
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.getSecret - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateOAuthIdpConfig"

VerifyDomain

  • Método: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.VerifyDomain
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • firebaseauth.configs.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.VerifyDomain"

google.cloud.identitytoolkit.v2beta1.TenantManagementService

Os registros de auditoria a seguir estão associados a métodos que pertencem a google.cloud.identitytoolkit.v2beta1.TenantManagementService.

CreateTenant

  • Método: google.cloud.identitytoolkit.v2beta1.TenantManagementService.CreateTenant
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • identitytoolkit.tenants.create - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.CreateTenant"

DeleteTenant

  • Método: google.cloud.identitytoolkit.v2beta1.TenantManagementService.DeleteTenant
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • identitytoolkit.tenants.delete - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.DeleteTenant"

GetTenant

  • Método: google.cloud.identitytoolkit.v2beta1.TenantManagementService.GetTenant
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • firebaseauth.configs.getHashConfig - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.GetTenant"

ListTenants

  • Método: google.cloud.identitytoolkit.v2beta1.TenantManagementService.ListTenants
  • Tipo de registro de auditoria: acesso a dados
  • Permissões:
    • identitytoolkit.tenants.list - ADMIN_READ
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.ListTenants"

UpdateTenant

  • Método: google.cloud.identitytoolkit.v2beta1.TenantManagementService.UpdateTenant
  • Tipo de registro de auditoria: atividade do administrador
  • Permissões:
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • O método é uma operação de streaming ou de longa duração: No
  • Filtrar para este método: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.UpdateTenant"

Métodos que não produzem registros de auditoria

Um método pode não produzir registros de auditoria para um ou mais dos seguintes itens motivos:

  • É um método de alto volume que envolve geração e armazenamento de registros significativos custos.
  • Tem baixo valor de auditoria.
  • Outro registro de auditoria ou plataforma já oferece cobertura de método.

Os métodos a seguir não produzem registros de auditoria:

  • google.cloud.identitytoolkit.admin.v2.ProjectConfigService.TestIamPermissions
  • google.cloud.identitytoolkit.v1.AuthenticationService.CreateAuthUri
  • google.cloud.identitytoolkit.v1.AuthenticationService.GetPublicKeys
  • google.cloud.identitytoolkit.v1.AuthenticationService.GetRecaptchaParam
  • google.cloud.identitytoolkit.v1.AuthenticationService.IssueSamlResponse
  • google.cloud.identitytoolkit.v1.AuthenticationService.SendVerificationCode
  • google.cloud.identitytoolkit.v1.AuthenticationService.SignInWithCustomToken
  • google.cloud.identitytoolkit.v1.AuthenticationService.SignInWithEmailLink
  • google.cloud.identitytoolkit.v1.AuthenticationService.SignInWithGameCenter
  • google.cloud.identitytoolkit.v1.AuthenticationService.SignInWithIdp
  • google.cloud.identitytoolkit.v1.AuthenticationService.SignInWithPassword
  • google.cloud.identitytoolkit.v1.AuthenticationService.SignInWithPhoneNumber
  • google.cloud.identitytoolkit.v1.AuthenticationService.VerifyIosClient
  • google.cloud.identitytoolkit.v1.SessionManagementService.GetSessionCookiePublicKeys
  • google.cloud.identitytoolkit.v2.AuthenticationService.FinalizeMfaSignIn
  • google.cloud.identitytoolkit.v2.AuthenticationService.GetPasswordPolicy
  • google.cloud.identitytoolkit.v2.AuthenticationService.GetRecaptchaConfig
  • google.cloud.identitytoolkit.v2.AuthenticationService.RevokeToken
  • google.cloud.identitytoolkit.v2.AuthenticationService.StartMfaSignIn
  • google.cloud.identitytoolkit.v2alpha1.AccountManagementService.FinalizeMfaEnrollment
  • google.cloud.identitytoolkit.v2alpha1.AccountManagementService.StartMfaEnrollment
  • google.cloud.identitytoolkit.v2alpha1.AccountManagementService.WithdrawMfa
  • google.cloud.identitytoolkit.v2alpha1.AuthenticationV2Alpha1Service.FinalizeMfaSignIn
  • google.cloud.identitytoolkit.v2alpha1.AuthenticationV2Alpha1Service.StartMfaSignIn