Identity Platform の監査ロギング

このドキュメントでは、Identity Platform の監査ロギングについて説明します。 Google Cloud サービスは、 Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。Cloud Audit Logs の詳細については、以下をご覧ください。

サービス名

Identity Platform 監査ログでは、サービス名 identitytoolkit.googleapis.com が使用されます。 このサービスでフィルタ:

    protoPayload.serviceName="identitytoolkit.googleapis.com"

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、Identity Platform は監査ログを生成し、そのカテゴリはそのメソッドの実行に必要な権限の type プロパティに依存します。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

次のリストで（LRO）とマークされている API メソッドは、長時間実行オペレーション（LRO）です。通常、これらのメソッドは 2 つの監査ログエントリを生成します。1 つはオペレーションの開始時、もう 1 つは終了時です。詳細については、長時間実行オペレーションの監査ログをご覧ください。
権限タイプ メソッド
ADMIN_READ google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetDefaultSupportedIdpConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetIamPolicy
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetInboundSamlConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetOAuthIdpConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListDefaultSupportedIdpConfigs
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListInboundSamlConfigs
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListOAuthIdpConfigs
google.cloud.identitytoolkit.admin.v2.TenantManagementService.GetTenant
google.cloud.identitytoolkit.admin.v2.TenantManagementService.ListTenants
google.cloud.identitytoolkit.v1.AccountManagementService.DownloadAccount
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetDefaultSupportedIdpConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetInboundSamlConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetOAuthIdpConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListDefaultSupportedIdpConfigs
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListInboundSamlConfigs
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListOAuthIdpConfigs
google.cloud.identitytoolkit.v2beta1.TenantManagementService.GetTenant
google.cloud.identitytoolkit.v2beta1.TenantManagementService.ListTenants
ADMIN_WRITE google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateDefaultSupportedIdpConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateInboundSamlConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateOAuthIdpConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteDefaultSupportedIdpConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteInboundSamlConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteOAuthIdpConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.InitializeIdentityPlatform
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.SetIamPolicy
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateDefaultSupportedIdpConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateInboundSamlConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateOAuthIdpConfig
google.cloud.identitytoolkit.admin.v2.ProjectConfigService.VerifyDomain
google.cloud.identitytoolkit.admin.v2.TenantManagementService.CreateTenant
google.cloud.identitytoolkit.admin.v2.TenantManagementService.DeleteTenant
google.cloud.identitytoolkit.admin.v2.TenantManagementService.UpdateTenant
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateDefaultSupportedIdpConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateInboundSamlConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateOAuthIdpConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteDefaultSupportedIdpConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteInboundSamlConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteOAuthIdpConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.EnableCicp
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateDefaultSupportedIdpConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateInboundSamlConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateOAuthIdpConfig
google.cloud.identitytoolkit.v2beta1.ProjectConfigService.VerifyDomain
google.cloud.identitytoolkit.v2beta1.TenantManagementService.CreateTenant
google.cloud.identitytoolkit.v2beta1.TenantManagementService.DeleteTenant
google.cloud.identitytoolkit.v2beta1.TenantManagementService.UpdateTenant
DATA_READ google.cloud.identitytoolkit.v1.AccountManagementService.DownloadAccount
google.cloud.identitytoolkit.v1.AccountManagementService.GetAccountInfo
google.cloud.identitytoolkit.v1.AccountManagementService.QueryUserInfo
DATA_WRITE google.cloud.identitytoolkit.v1.AccountManagementService.BatchDeleteAccounts
google.cloud.identitytoolkit.v1.AccountManagementService.DeleteAccount
google.cloud.identitytoolkit.v1.AccountManagementService.GetOobCode
google.cloud.identitytoolkit.v1.AccountManagementService.SetAccountInfo
google.cloud.identitytoolkit.v1.AccountManagementService.UploadAccount
google.cloud.identitytoolkit.v1.AuthenticationService.SignUp
google.cloud.identitytoolkit.v1.SessionManagementService.CreateSessionCookie

API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで Identity Platform の情報をご覧ください。

google.cloud.identitytoolkit.admin.v2.ProjectConfigService

次の監査ログは、google.cloud.identitytoolkit.admin.v2.ProjectConfigService に属するメソッドに関連付けられています。

CreateDefaultSupportedIdpConfig

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateDefaultSupportedIdpConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.getSecret - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateDefaultSupportedIdpConfig"

CreateInboundSamlConfig

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateInboundSamlConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateInboundSamlConfig"

CreateOAuthIdpConfig

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateOAuthIdpConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.getSecret - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.CreateOAuthIdpConfig"

DeleteDefaultSupportedIdpConfig

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteDefaultSupportedIdpConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteDefaultSupportedIdpConfig"

DeleteInboundSamlConfig

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteInboundSamlConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteInboundSamlConfig"

DeleteOAuthIdpConfig

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteOAuthIdpConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.DeleteOAuthIdpConfig"

GetConfig

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetConfig
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getHashConfig - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetConfig"

GetDefaultSupportedIdpConfig

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetDefaultSupportedIdpConfig
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getSecret - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetDefaultSupportedIdpConfig"

GetIamPolicy

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetIamPolicy
  • 監査ログのタイプ: データアクセス
  • 権限:
    • identitytoolkit.tenants.getIamPolicy - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetIamPolicy"

GetInboundSamlConfig

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetInboundSamlConfig
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.configs.get - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetInboundSamlConfig"

GetOAuthIdpConfig

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetOAuthIdpConfig
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getSecret - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.GetOAuthIdpConfig"

InitializeIdentityPlatform

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.InitializeIdentityPlatform
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.InitializeIdentityPlatform"

ListDefaultSupportedIdpConfigs

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListDefaultSupportedIdpConfigs
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getSecret - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListDefaultSupportedIdpConfigs"

ListInboundSamlConfigs

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListInboundSamlConfigs
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.configs.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListInboundSamlConfigs"

ListOAuthIdpConfigs

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListOAuthIdpConfigs
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getSecret - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.ListOAuthIdpConfigs"

SetIamPolicy

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.SetIamPolicy
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • identitytoolkit.tenants.setIamPolicy - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.SetIamPolicy"

UpdateConfig

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.getHashConfig - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateConfig"

UpdateDefaultSupportedIdpConfig

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateDefaultSupportedIdpConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.getSecret - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateDefaultSupportedIdpConfig"

UpdateInboundSamlConfig

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateInboundSamlConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateInboundSamlConfig"

UpdateOAuthIdpConfig

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateOAuthIdpConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.getSecret - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.UpdateOAuthIdpConfig"

VerifyDomain

  • メソッド: google.cloud.identitytoolkit.admin.v2.ProjectConfigService.VerifyDomain
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.ProjectConfigService.VerifyDomain"

google.cloud.identitytoolkit.admin.v2.TenantManagementService

次の監査ログは、google.cloud.identitytoolkit.admin.v2.TenantManagementService に属するメソッドに関連付けられています。

CreateTenant

  • メソッド: google.cloud.identitytoolkit.admin.v2.TenantManagementService.CreateTenant
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • identitytoolkit.tenants.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.CreateTenant"

DeleteTenant

  • メソッド: google.cloud.identitytoolkit.admin.v2.TenantManagementService.DeleteTenant
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • identitytoolkit.tenants.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.DeleteTenant"

GetTenant

  • メソッド: google.cloud.identitytoolkit.admin.v2.TenantManagementService.GetTenant
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.configs.getHashConfig - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.GetTenant"

ListTenants

  • メソッド: google.cloud.identitytoolkit.admin.v2.TenantManagementService.ListTenants
  • 監査ログのタイプ: データアクセス
  • 権限:
    • identitytoolkit.tenants.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.ListTenants"

UpdateTenant

  • メソッド: google.cloud.identitytoolkit.admin.v2.TenantManagementService.UpdateTenant
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.admin.v2.TenantManagementService.UpdateTenant"

google.cloud.identitytoolkit.v1.AccountManagementService

次の監査ログは、google.cloud.identitytoolkit.v1.AccountManagementService に属するメソッドに関連付けられています。

BatchDeleteAccounts

  • メソッド: google.cloud.identitytoolkit.v1.AccountManagementService.BatchDeleteAccounts
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.users.delete - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.BatchDeleteAccounts"

DeleteAccount

  • メソッド: google.cloud.identitytoolkit.v1.AccountManagementService.DeleteAccount
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.users.delete - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.DeleteAccount"

DownloadAccount

  • メソッド: google.cloud.identitytoolkit.v1.AccountManagementService.DownloadAccount
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.configs.getHashConfig - ADMIN_READ
    • firebaseauth.users.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.DownloadAccount"

GetAccountInfo

  • メソッド: google.cloud.identitytoolkit.v1.AccountManagementService.GetAccountInfo
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.users.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.GetAccountInfo"

GetOobCode

  • メソッド: google.cloud.identitytoolkit.v1.AccountManagementService.GetOobCode
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.users.sendEmail - DATA_WRITE
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.GetOobCode"

QueryUserInfo

  • メソッド: google.cloud.identitytoolkit.v1.AccountManagementService.QueryUserInfo
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.users.get - DATA_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.QueryUserInfo"

SetAccountInfo

  • メソッド: google.cloud.identitytoolkit.v1.AccountManagementService.SetAccountInfo
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.users.update - DATA_WRITE
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.SetAccountInfo"

UploadAccount

  • メソッド: google.cloud.identitytoolkit.v1.AccountManagementService.UploadAccount
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.users.create - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v1.AccountManagementService.UploadAccount"

google.cloud.identitytoolkit.v1.AuthenticationService

次の監査ログは、google.cloud.identitytoolkit.v1.AuthenticationService に属するメソッドに関連付けられています。

SignUp

  • メソッド: google.cloud.identitytoolkit.v1.AuthenticationService.SignUp
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.users.create - DATA_WRITE
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v1.AuthenticationService.SignUp"

google.cloud.identitytoolkit.v1.SessionManagementService

次の監査ログは、google.cloud.identitytoolkit.v1.SessionManagementService に属するメソッドに関連付けられています。

CreateSessionCookie

  • メソッド: google.cloud.identitytoolkit.v1.SessionManagementService.CreateSessionCookie
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.users.createSession - DATA_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v1.SessionManagementService.CreateSessionCookie"

google.cloud.identitytoolkit.v2beta1.ProjectConfigService

次の監査ログは、google.cloud.identitytoolkit.v2beta1.ProjectConfigService に属するメソッドに関連付けられています。

CreateDefaultSupportedIdpConfig

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateDefaultSupportedIdpConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.getSecret - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateDefaultSupportedIdpConfig"

CreateInboundSamlConfig

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateInboundSamlConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateInboundSamlConfig"

CreateOAuthIdpConfig

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateOAuthIdpConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.getSecret - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.CreateOAuthIdpConfig"

DeleteDefaultSupportedIdpConfig

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteDefaultSupportedIdpConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteDefaultSupportedIdpConfig"

DeleteInboundSamlConfig

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteInboundSamlConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteInboundSamlConfig"

DeleteOAuthIdpConfig

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteOAuthIdpConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.DeleteOAuthIdpConfig"

EnableCicp

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.EnableCicp
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.EnableCicp"

GetConfig

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetConfig
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getHashConfig - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetConfig"

GetDefaultSupportedIdpConfig

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetDefaultSupportedIdpConfig
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getSecret - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetDefaultSupportedIdpConfig"

GetInboundSamlConfig

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetInboundSamlConfig
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.configs.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetInboundSamlConfig"

GetOAuthIdpConfig

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetOAuthIdpConfig
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getSecret - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.GetOAuthIdpConfig"

ListDefaultSupportedIdpConfigs

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListDefaultSupportedIdpConfigs
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.configs.get - ADMIN_READ
    • firebaseauth.configs.getSecret - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListDefaultSupportedIdpConfigs"

ListInboundSamlConfigs

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListInboundSamlConfigs
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.configs.get - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListInboundSamlConfigs"

ListOAuthIdpConfigs

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListOAuthIdpConfigs
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.configs.getSecret - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.ListOAuthIdpConfigs"

UpdateConfig

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.getHashConfig - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateConfig"

UpdateDefaultSupportedIdpConfig

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateDefaultSupportedIdpConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.getSecret - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateDefaultSupportedIdpConfig"

UpdateInboundSamlConfig

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateInboundSamlConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateInboundSamlConfig"

UpdateOAuthIdpConfig

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateOAuthIdpConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.getSecret - ADMIN_READ
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.UpdateOAuthIdpConfig"

VerifyDomain

  • メソッド: google.cloud.identitytoolkit.v2beta1.ProjectConfigService.VerifyDomain
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • firebaseauth.configs.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.ProjectConfigService.VerifyDomain"

google.cloud.identitytoolkit.v2beta1.TenantManagementService

次の監査ログは、google.cloud.identitytoolkit.v2beta1.TenantManagementService に属するメソッドに関連付けられています。

CreateTenant

  • メソッド: google.cloud.identitytoolkit.v2beta1.TenantManagementService.CreateTenant
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • identitytoolkit.tenants.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.CreateTenant"

DeleteTenant

  • メソッド: google.cloud.identitytoolkit.v2beta1.TenantManagementService.DeleteTenant
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • identitytoolkit.tenants.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.DeleteTenant"

GetTenant

  • メソッド: google.cloud.identitytoolkit.v2beta1.TenantManagementService.GetTenant
  • 監査ログのタイプ: データアクセス
  • 権限:
    • firebaseauth.configs.getHashConfig - ADMIN_READ
    • identitytoolkit.tenants.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.GetTenant"

ListTenants

  • メソッド: google.cloud.identitytoolkit.v2beta1.TenantManagementService.ListTenants
  • 監査ログのタイプ: データアクセス
  • 権限:
    • identitytoolkit.tenants.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.ListTenants"

UpdateTenant

  • メソッド: google.cloud.identitytoolkit.v2beta1.TenantManagementService.UpdateTenant
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • identitytoolkit.tenants.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.identitytoolkit.v2beta1.TenantManagementService.UpdateTenant"

監査ログを生成しないメソッド

メソッドが監査ログを生成しない理由としては、次のいずれかが考えられます。

  • ログを大量に生成し、かなりのストレージ費用が発生するメソッドである。
  • 監査価値が低い。
  • 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。

次のメソッドは監査ログを生成しません。

  • google.cloud.identitytoolkit.admin.v2.ProjectConfigService.TestIamPermissions
  • google.cloud.identitytoolkit.v1.AuthenticationService.CreateAuthUri
  • google.cloud.identitytoolkit.v1.AuthenticationService.GetPublicKeys
  • google.cloud.identitytoolkit.v1.AuthenticationService.GetRecaptchaParam
  • google.cloud.identitytoolkit.v1.AuthenticationService.IssueSamlResponse
  • google.cloud.identitytoolkit.v1.AuthenticationService.SendVerificationCode
  • google.cloud.identitytoolkit.v1.AuthenticationService.SignInWithCustomToken
  • google.cloud.identitytoolkit.v1.AuthenticationService.SignInWithEmailLink
  • google.cloud.identitytoolkit.v1.AuthenticationService.SignInWithGameCenter
  • google.cloud.identitytoolkit.v1.AuthenticationService.SignInWithIdp
  • google.cloud.identitytoolkit.v1.AuthenticationService.SignInWithPassword
  • google.cloud.identitytoolkit.v1.AuthenticationService.SignInWithPhoneNumber
  • google.cloud.identitytoolkit.v1.AuthenticationService.VerifyIosClient
  • google.cloud.identitytoolkit.v1.SessionManagementService.GetSessionCookiePublicKeys
  • google.cloud.identitytoolkit.v2.AuthenticationService.FinalizeMfaSignIn
  • google.cloud.identitytoolkit.v2.AuthenticationService.GetPasswordPolicy
  • google.cloud.identitytoolkit.v2.AuthenticationService.GetRecaptchaConfig
  • google.cloud.identitytoolkit.v2.AuthenticationService.RevokeToken
  • google.cloud.identitytoolkit.v2.AuthenticationService.StartMfaSignIn
  • google.cloud.identitytoolkit.v2alpha1.AccountManagementService.FinalizeMfaEnrollment
  • google.cloud.identitytoolkit.v2alpha1.AccountManagementService.StartMfaEnrollment
  • google.cloud.identitytoolkit.v2alpha1.AccountManagementService.WithdrawMfa
  • google.cloud.identitytoolkit.v2alpha1.AuthenticationV2Alpha1Service.FinalizeMfaSignIn
  • google.cloud.identitytoolkit.v2alpha1.AuthenticationV2Alpha1Service.StartMfaSignIn