このドキュメントでは、組織のポリシー サービスの監査ロギングについて説明します。また、監査ログを生成するメソッド、各メソッドによって生成される監査ログの詳細、監査ログを生成しないメソッド(ある場合)について説明します。Google Cloud は、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。詳しくは、Cloud Audit Logs の概要をご覧ください。
メモ
このドキュメントでは、組織のポリシーを管理するサービスの監査ロギングについて説明します。ポリシー拒否ログ自体の詳細については、VPC Service Controls をご覧ください。
サービス名
組織のポリシー サービスの監査ログでは、サービス名 orgpolicy.googleapis.com
が使用されます。
メソッド(権限タイプ別)
DATA_READ
、DATA_WRITE
、ADMIN_READ
の各権限を確認するメソッドは、データアクセス監査ログとして分類されるログを生成します。ADMIN_WRITE
権限を確認するメソッドは、管理アクティビティ監査ログとして分類されるログを生成します。
権限タイプ | メソッド |
---|---|
ADMIN_READ |
google.cloud.orgpolicy.v2.OrgPolicy.GetCustomConstraint google.cloud.orgpolicy.v2.OrgPolicy.GetEffectivePolicy google.cloud.orgpolicy.v2.OrgPolicy.GetPolicy google.cloud.orgpolicy.v2.OrgPolicy.ListConstraints google.cloud.orgpolicy.v2.OrgPolicy.ListCustomConstraints google.cloud.orgpolicy.v2.OrgPolicy.ListPolicies |
ADMIN_WRITE |
google.cloud.orgpolicy.v2.OrgPolicy.CreateCustomConstraint google.cloud.orgpolicy.v2.OrgPolicy.CreatePolicy google.cloud.orgpolicy.v2.OrgPolicy.DeleteCustomConstraint google.cloud.orgpolicy.v2.OrgPolicy.DeletePolicy google.cloud.orgpolicy.v2.OrgPolicy.UpdateCustomConstraint google.cloud.orgpolicy.v2.OrgPolicy.UpdatePolicy |
各 API インターフェースの監査ログ
各メソッドで評価される権限とその方法については、組織のポリシー サービスの Identity and Access Management のドキュメントをご覧ください。
google.cloud.orgpolicy.v2.OrgPolicy
次のセクションでは、google.cloud.orgpolicy.v2.OrgPolicy
に属するメソッドに関連付けられた監査ログについて詳しく説明します。
CreateCustomConstraint
- メソッド:
google.cloud.orgpolicy.v2.OrgPolicy.CreateCustomConstraint
- 監査ログのタイプ: 管理アクティビティ
- 権限:
orgpolicy.customConstraints.create - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.CreateCustomConstraint"
CreatePolicy
- メソッド:
google.cloud.orgpolicy.v2.OrgPolicy.CreatePolicy
- 監査ログのタイプ: 管理アクティビティ
- 権限:
orgpolicy.policies.create - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.CreatePolicy"
DeleteCustomConstraint
- メソッド:
google.cloud.orgpolicy.v2.OrgPolicy.DeleteCustomConstraint
- 監査ログのタイプ: 管理アクティビティ
- 権限:
orgpolicy.customConstraints.delete - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.DeleteCustomConstraint"
DeletePolicy
- メソッド:
google.cloud.orgpolicy.v2.OrgPolicy.DeletePolicy
- 監査ログのタイプ: 管理アクティビティ
- 権限:
orgpolicy.policies.delete - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.DeletePolicy"
GetCustomConstraint
- メソッド:
google.cloud.orgpolicy.v2.OrgPolicy.GetCustomConstraint
- 監査ログのタイプ: データアクセス
- 権限:
orgpolicy.customConstraints.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.GetCustomConstraint"
GetEffectivePolicy
- メソッド:
google.cloud.orgpolicy.v2.OrgPolicy.GetEffectivePolicy
- 監査ログのタイプ: データアクセス
- 権限:
orgpolicy.policy.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.GetEffectivePolicy"
GetPolicy
- メソッド:
google.cloud.orgpolicy.v2.OrgPolicy.GetPolicy
- 監査ログのタイプ: データアクセス
- 権限:
orgpolicy.policy.get - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.GetPolicy"
ListConstraints
- メソッド:
google.cloud.orgpolicy.v2.OrgPolicy.ListConstraints
- 監査ログのタイプ: データアクセス
- 権限:
orgpolicy.constraints.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.ListConstraints"
ListCustomConstraints
- メソッド:
google.cloud.orgpolicy.v2.OrgPolicy.ListCustomConstraints
- 監査ログのタイプ: データアクセス
- 権限:
orgpolicy.customConstraints.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.ListCustomConstraints"
ListPolicies
- メソッド:
google.cloud.orgpolicy.v2.OrgPolicy.ListPolicies
- 監査ログのタイプ: データアクセス
- 権限:
orgpolicy.policies.list - ADMIN_READ
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.ListPolicies"
UpdateCustomConstraint
- メソッド:
google.cloud.orgpolicy.v2.OrgPolicy.UpdateCustomConstraint
- 監査ログのタイプ: 管理アクティビティ
- 権限:
orgpolicy.customConstraints.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.UpdateCustomConstraint"
UpdatePolicy
- メソッド:
google.cloud.orgpolicy.v2.OrgPolicy.UpdatePolicy
- 監査ログのタイプ: 管理アクティビティ
- 権限:
orgpolicy.policies.update - ADMIN_WRITE
- メソッドが長時間実行またはストリーミング オペレーションである:
いいえ。
- このメソッドのフィルタ:
protoPayload.methodName="google.cloud.orgpolicy.v2.OrgPolicy.UpdatePolicy"