Registros de auditoria do Google Workspace

Neste documento, você encontra uma visão geral conceitual dos registros de auditoria que o Google Workspace oferece como parte dos registros de auditoria do Cloud.

Para informações sobre como gerenciar os registros de auditoria do Google Workspace, consulte Ver e gerenciar os registros de auditoria do Google Workspace.

Visão geral

Os serviços doGoogle Cloud gravam registros de auditoria para que você possa determinar quem fez o quê, onde e quando. É possível compartilhar os registros de auditoria do Google Workspace com Google Cloud para armazenar, analisar, monitorar e criar alertas sobre seus dados do Google Workspace.

Os registros de auditoria do Google Workspace estão disponíveis para todos os clientes do Cloud Identity, Cloud Identity Premium e Google Workspace.

Se você tiver ativado o compartilhamento de dados do Google Workspace com Google Cloud, os registros de auditoria estarão sempre ativados no Google Workspace.

A desativação do compartilhamento de dados do Google Workspace impede que novos eventos do registro de auditoria do Google Workspace sejam enviados para Google Cloud. Os registros atuais permanecem durante os períodos de armazenamento padrão, a menos que você tenha configurado a retenção personalizada para reter os registros por um período mais longo.

Se você não ativar o compartilhamento de dados do Google Workspace com Google Cloud, não será possível ver os registros de auditoria do Google Workspace em Google Cloud.

Observação: algumas mudanças de associação na auditoria de grupos empresariais preenchem automaticamente o campo principalEmail no registro de auditoria com [e-mail]. Por exemplo, um registro de auditoria pode mostrar [e-mail] como o principal que removeu um usuário do grupo, quando a remoção do usuário é automática devido ao vencimento da associação de um usuário.

Tipos de registros de auditoria

Os Registros de auditoria de atividade do administrador contêm entradas de registros para chamadas de API ou de outras ações que modificam a configuração ou os metadados de recursos. Por exemplo, esses registros são gravados quando os usuários criam instâncias de VM ou alteram permissões do Identity and Access Management (IAM).

Os registros de auditoria de acesso a dados contêm as chamadas de API que leem a configuração ou os metadados dos recursos, além das chamadas de API orientadas pelo usuário que criam, modificam ou leem os dados dos recursos inseridos pelo usuário. Os registros de auditoria de acesso a dados não registram as operações de acesso a dados em recursos compartilhados publicamente (disponíveis para todos os usuários ou todos os usuários autenticados) ou que podem ser acessados sem fazer login na conta do Google Cloud, Google Workspace, Cloud Identity ou Drive Enterprise.

Serviços do Google Workspace que encaminham registros de auditoria para Google Cloud

O Google Workspace fornece os seguintes registros de auditoria no nível da organizaçãoGoogle Cloud :

• Transparência no acesso: os registros de Transparência no acesso fornecem um registro de ações quando a equipe do Google acessa o conteúdo do cliente nos seus recursos do Google Workspace. Ao contrário da Transparência no acesso, os registros de auditoria do Cloud gravam as ações que os membros da sua Google Cloud organização realizaram nos seus recursos do Google Cloud .

  Para mais informações sobre a estrutura dos registros da transparência no acesso e os tipos de acessos registrados, consulte Descrições dos campos de registro.

• Auditoria do administrador do Google Workspace: os registros de auditoria do administrador mostram um registro das ações realizadas no Google Admin Console. Por exemplo, é possível ver quando um administrador adicionou um usuário ou ativou um serviço do Google Workspace.

  A auditoria de administração grava apenas os registros de auditoria da atividade do administrador.

  Observação: a menos que você use o Google Admin Console, as mudanças nas configurações de grupo serão capturadas nos registros de auditoria de grupos empresariais do Google Workspace. Quando você usa o Admin Console do Google, as mudanças nas configurações de grupo são capturadas nos registros de auditoria do administrador do Google Workspace. Por exemplo, se você mudou o endereço de e-mail de um grupo em groups.google.com, essas mudanças serão capturadas nos registros de auditoria de grupos do Google Workspace Enterprise.

• Auditoria de grupos do Google Workspace Enterprise: os registros de auditoria dos grupos do Google Workspace Enterprise informam as ações realizadas em grupos e relacionadas à participação em grupos. Por exemplo, é possível ver quando um administrador adicionou um usuário ou um proprietário excluiu o grupo.

  A auditoria do Grupos do Google grava apenas registros de auditoria de atividade do administrador.

• Auditoria de login do Google Workspace: os registros de auditoria de login rastreiam logins de usuários no seu domínio. Esses registros só registram o evento de login. Eles não registram qual sistema foi usado para executar a ação de login.

  A auditoria de login grava apenas registros de auditoria de acesso a dados.

• Auditoria de tokens OAuth do Google Workspace: os registros de auditoria de token OAuth monitoram quais usuários estão usando aplicativos de dispositivos móveis ou da Web de terceiros no seu domínio. Por exemplo, quando um usuário inicia um app do Google Workspace Marketplace, o registro salva o nome do app e da pessoa que o utiliza. Ele também salva cada vez que um aplicativo de terceiros é autorizado a acessar os dados da Conta do Google, como o Contatos, o Agenda e os arquivos do Drive (apenas no Google Workspace).

  A auditoria de token OAuth grava os registros de auditoria da atividade do administrador e de acesso a dados.

• Auditoria de SAML do Google Workspace: os registros de auditoria SAML rastreiam os logins com êxito ou falha dos seus usuários nos aplicativos SAML. As entradas geralmente aparecem uma hora após a ação do usuário.

  A auditoria SAML grava apenas registros de auditoria de acesso a dados.

Informações específicas do serviço

Os detalhes dos registros de auditoria de cada serviço do Google Workspace são os seguintes:

Auditoria de administrador do Google Workspace

Os registros de auditoria do administrador do Google Workspace usam o tipo de recurso audited_resource para todos os registros de auditoria.

Os registros de auditoria do Administrador do Google Workspace usam o nome de serviço admin.googleapis.com.

A auditoria do administrador do Google Workspace grava apenas registros de auditoria de atividade do administrador. Estas são as operações auditadas:

Tipo de atividade	AuditLog.method_name
AI_CLASSIFICATION_SETTINGS	google.admin.AdminService.aiClassificationInsufficientTrainingExamples google.admin.AdminService.aiClassificationModelLowScore google.admin.AdminService.aiClassificationNewModelReady
ALERT_CENTER	google.admin.AdminService.alertCenterBatchDeleteAlerts google.admin.AdminService.alertCenterBatchUndeleteAlerts google.admin.AdminService.alertCenterCreateAlert google.admin.AdminService.alertCenterCreateFeedback google.admin.AdminService.alertCenterDeleteAlert google.admin.AdminService.alertCenterGetAlertMetadata google.admin.AdminService.alertCenterGetCustomerSettings google.admin.AdminService.alertCenterGetSitLink google.admin.AdminService.alertCenterListChange google.admin.AdminService.alertCenterListFeedback google.admin.AdminService.alertCenterListRelatedAlerts google.admin.AdminService.alertCenterUndeleteAlert google.admin.AdminService.alertCenterUpdateAlert google.admin.AdminService.alertCenterUpdateAlertMetadata google.admin.AdminService.alertCenterUpdateCustomerSettings google.admin.AdminService.alertCenterView
APPLICATION_SETTINGS	google.admin.AdminService.changeApplicationSetting google.admin.AdminService.createApplicationSetting google.admin.AdminService.deleteApplicationSetting google.admin.AdminService.reorderGroupBasedPoliciesEvent google.admin.AdminService.gplusPremiumFeatures google.admin.AdminService.createManagedConfiguration google.admin.AdminService.deleteManagedConfiguration google.admin.AdminService.updateManagedConfiguration google.admin.AdminService.flashlightEduNonFeaturedServicesSelected
CALENDAR_SETTINGS	google.admin.AdminService.createBuilding google.admin.AdminService.deleteBuilding google.admin.AdminService.updateBuilding google.admin.AdminService.createCalendarResource google.admin.AdminService.deleteCalendarResource google.admin.AdminService.createCalendarResourceFeature google.admin.AdminService.deleteCalendarResourceFeature google.admin.AdminService.updateCalendarResourceFeature google.admin.AdminService.renameCalendarResource google.admin.AdminService.updateCalendarResource google.admin.AdminService.changeCalendarSetting google.admin.AdminService.cancelCalendarEvents google.admin.AdminService.releaseCalendarResources
CHAT_SETTINGS	google.admin.AdminService.meetInteropCreateGateway google.admin.AdminService.meetInteropDeleteGateway google.admin.AdminService.meetInteropModifyGateway google.admin.AdminService.changeChatSetting
CHROME_OS_SETTINGS	google.admin.AdminService.changeChromeOsAndroidApplicationSetting google.admin.AdminService.changeChromeOsApplicationSetting google.admin.AdminService.sendChromeOsDeviceCommand google.admin.AdminService.changeChromeOsDeviceAnnotation google.admin.AdminService.changeChromeOsDeviceSetting google.admin.AdminService.changeChromeOsDeviceState google.admin.AdminService.changeChromeOsPublicSessionSetting google.admin.AdminService.insertChromeOsPrinter google.admin.AdminService.deleteChromeOsPrinter google.admin.AdminService.updateChromeOsPrinter google.admin.AdminService.changeChromeOsSetting google.admin.AdminService.changeChromeOsUserSetting google.admin.AdminService.removeChromeOsApplicationSettings
CONTACTS_SETTINGS	google.admin.AdminService.changeContactsSetting
DELEGATED_ADMIN_SETTINGS	google.admin.AdminService.assignRole google.admin.AdminService.createRole google.admin.AdminService.deleteRole google.admin.AdminService.addPrivilege google.admin.AdminService.removePrivilege google.admin.AdminService.renameRole google.admin.AdminService.updateRole google.admin.AdminService.unassignRole
DEVICE_SETTINGS	google.admin.AdminService.deleteDevice google.admin.AdminService.moveDeviceToOrgUnit
DOCS_SETTINGS	google.admin.AdminService.transferDocumentOwnership google.admin.AdminService.driveDataRestore google.admin.AdminService.changeDocsSetting
DOMAIN_SETTINGS	google.admin.AdminService.changeAccountAutoRenewal google.admin.AdminService.addApplication google.admin.AdminService.addApplicationToWhitelist google.admin.AdminService.changeAdvertisementOption google.admin.AdminService.createAlert google.admin.AdminService.changeAlertCriteria google.admin.AdminService.deleteAlert google.admin.AdminService.alertReceiversChanged google.admin.AdminService.renameAlert google.admin.AdminService.alertStatusChanged google.admin.AdminService.addDomainAlias google.admin.AdminService.removeDomainAlias google.admin.AdminService.skipDomainAliasMx google.admin.AdminService.verifyDomainAliasMx google.admin.AdminService.verifyDomainAlias google.admin.AdminService.toggleOauthAccessToAllApis google.admin.AdminService.toggleAllowAdminPasswordReset google.admin.AdminService.enableApiAccess google.admin.AdminService.authorizeApiClientAccess google.admin.AdminService.removeApiClientAccess google.admin.AdminService.chromeLicensesRedeemed google.admin.AdminService.toggleAutoAddNewService google.admin.AdminService.changePrimaryDomain google.admin.AdminService.changeWhitelistSetting google.admin.AdminService.communicationPreferencesSettingChange google.admin.AdminService.changeConflictAccountAction google.admin.AdminService.enableFeedbackSolicitation google.admin.AdminService.toggleContactSharing google.admin.AdminService.createPlayForWorkToken google.admin.AdminService.toggleUseCustomLogo google.admin.AdminService.changeCustomLogo google.admin.AdminService.changeDataLocalizationForRussia google.admin.AdminService.changeDataLocalizationSetting google.admin.AdminService.changeDataProtectionOfficerContactInfo google.admin.AdminService.deletePlayForWorkToken google.admin.AdminService.viewDnsLoginDetails google.admin.AdminService.changeDomainDefaultLocale google.admin.AdminService.changeDomainDefaultTimezone google.admin.AdminService.changeDomainName google.admin.AdminService.toggleEnablePreReleaseFeatures google.admin.AdminService.changeDomainSupportMessage google.admin.AdminService.addTrustedDomains google.admin.AdminService.removeTrustedDomains google.admin.AdminService.changeEduType google.admin.AdminService.toggleEnableOauthConsumerKey google.admin.AdminService.toggleSsoEnabled google.admin.AdminService.toggleSsl google.admin.AdminService.changeEuRepresentativeContactInfo google.admin.AdminService.generateTransferToken google.admin.AdminService.changeLoginBackgroundColor google.admin.AdminService.changeLoginBorderColor google.admin.AdminService.changeLoginActivityTrace google.admin.AdminService.playForWorkEnroll google.admin.AdminService.playForWorkUnenroll google.admin.AdminService.mxRecordVerificationClaim google.admin.AdminService.toggleNewAppFeatures google.admin.AdminService.toggleUseNextGenControlPanel google.admin.AdminService.uploadOauthCertificate google.admin.AdminService.regenerateOauthConsumerSecret google.admin.AdminService.toggleOpenIdEnabled google.admin.AdminService.changeOrganizationName google.admin.AdminService.toggleOutboundRelay google.admin.AdminService.changePasswordMaxLength google.admin.AdminService.changePasswordMinLength google.admin.AdminService.updateDomainPrimaryAdminEmail google.admin.AdminService.enableServiceOrFeatureNotifications google.admin.AdminService.removeApplication google.admin.AdminService.removeApplicationFromWhitelist google.admin.AdminService.changeRenewDomainRegistration google.admin.AdminService.changeResellerAccess google.admin.AdminService.ruleActionsChanged google.admin.AdminService.createRule google.admin.AdminService.changeRuleCriteria google.admin.AdminService.deleteRule google.admin.AdminService.renameRule google.admin.AdminService.ruleStatusChanged google.admin.AdminService.addSecondaryDomain google.admin.AdminService.removeSecondaryDomain google.admin.AdminService.skipSecondaryDomainMx google.admin.AdminService.verifySecondaryDomainMx google.admin.AdminService.verifySecondaryDomain google.admin.AdminService.updateDomainSecondaryEmail google.admin.AdminService.changeSsoSettings google.admin.AdminService.generatePin google.admin.AdminService.updateRule
EMAIL_SETTINGS	google.admin.AdminService.dropFromQuarantine google.admin.AdminService.emailLogSearch google.admin.AdminService.emailUndelete google.admin.AdminService.changeEmailSetting google.admin.AdminService.changeGmailSetting google.admin.AdminService.createGmailSetting google.admin.AdminService.deleteGmailSetting google.admin.AdminService.rejectFromQuarantine google.admin.AdminService.releaseFromQuarantine
GROUP_SETTINGS	google.admin.AdminService.createGroup google.admin.AdminService.deleteGroup google.admin.AdminService.changeGroupDescription google.admin.AdminService.groupListDownload google.admin.AdminService.addGroupMember google.admin.AdminService.removeGroupMember google.admin.AdminService.updateGroupMember google.admin.AdminService.updateGroupMemberDeliverySettings google.admin.AdminService.updateGroupMemberDeliverySettingsCanEmailOverride google.admin.AdminService.groupMemberBulkUpload google.admin.AdminService.groupMembersDownload google.admin.AdminService.changeGroupEmail google.admin.AdminService.changeGroupName google.admin.AdminService.changeGroupSetting google.admin.AdminService.whitelistedGroupsUpdated
MARCADORES	google.admin.AdminService.labelDeleted google.admin.AdminService.labelDisabled google.admin.AdminService.labelReenabled google.admin.AdminService.labelPermissionUpdated google.admin.AdminService.labelPermissionDeleted google.admin.AdminService.labelPublished google.admin.AdminService.labelCreated google.admin.AdminService.labelUpdated
LICENSES_SETTINGS	google.admin.AdminService.orgUsersLicenseAssignment google.admin.AdminService.orgAllUsersLicenseAssignment google.admin.AdminService.userLicenseAssignment google.admin.AdminService.changeLicenseAutoAssign google.admin.AdminService.userLicenseReassignment google.admin.AdminService.orgLicenseRevoke google.admin.AdminService.userLicenseRevoke google.admin.AdminService.updateDynamicLicense google.admin.AdminService.licenseUsageUpdate
MOBILE_SETTINGS	google.admin.AdminService.actionCancelled google.admin.AdminService.actionRequested google.admin.AdminService.addMobileCertificate google.admin.AdminService.companyDevicesBulkCreation google.admin.AdminService.companyOwnedDeviceBlocked google.admin.AdminService.companyDeviceDeletion google.admin.AdminService.companyOwnedDeviceUnblocked google.admin.AdminService.companyOwnedDeviceWiped google.admin.AdminService.changeMobileApplicationPermissionGrant google.admin.AdminService.changeMobileApplicationPriorityOrder google.admin.AdminService.removeMobileApplicationFromWhitelist google.admin.AdminService.changeMobileApplicationSettings google.admin.AdminService.addMobileApplicationToWhitelist google.admin.AdminService.mobileDeviceApprove google.admin.AdminService.mobileDeviceBlock google.admin.AdminService.mobileDeviceDelete google.admin.AdminService.mobileDeviceWipe google.admin.AdminService.changeMobileSetting google.admin.AdminService.changeAdminRestrictionsPin google.admin.AdminService.changeMobileWirelessNetwork google.admin.AdminService.addMobileWirelessNetwork google.admin.AdminService.removeMobileWirelessNetwork google.admin.AdminService.changeMobileWirelessNetworkPassword google.admin.AdminService.removeMobileCertificate google.admin.AdminService.enrollForGoogleDeviceManagement google.admin.AdminService.useGoogleMobileManagement google.admin.AdminService.useGoogleMobileManagementForNonIos google.admin.AdminService.useGoogleMobileManagementForIos google.admin.AdminService.mobileAccountWipe google.admin.AdminService.mobileDeviceCancelWipeThenApprove google.admin.AdminService.mobileDeviceCancelWipeThenBlock
ORG_SETTINGS	google.admin.AdminService.chromeLicensesEnabled google.admin.AdminService.chromeApplicationLicenseReservationCreated google.admin.AdminService.chromeApplicationLicenseReservationDeleted google.admin.AdminService.chromeApplicationLicenseReservationUpdated google.admin.AdminService.assignCustomLogo google.admin.AdminService.unassignCustomLogo google.admin.AdminService.createEnrollmentToken google.admin.AdminService.revokeEnrollmentToken google.admin.AdminService.chromeLicensesAllowed google.admin.AdminService.createOrgUnit google.admin.AdminService.removeOrgUnit google.admin.AdminService.editOrgUnitDescription google.admin.AdminService.moveOrgUnit google.admin.AdminService.editOrgUnitName google.admin.AdminService.toggleServiceEnabled
SECURITY_INVESTIGATION	google.admin.AdminService.securityInvestigationAction google.admin.AdminService.securityInvestigationActionCancellation google.admin.AdminService.securityInvestigationActionCompletion google.admin.AdminService.securityInvestigationActionRetry google.admin.AdminService.securityInvestigationActionVerificationConfirmation google.admin.AdminService.securityInvestigationActionVerificationRequest google.admin.AdminService.securityInvestigationActionVerificationRequestExpiration google.admin.AdminService.securityInvestigationChartCreate google.admin.AdminService.securityInvestigationContentAccess google.admin.AdminService.securityInvestigationDownloadAttachment google.admin.AdminService.securityInvestigationExportActionResults google.admin.AdminService.securityInvestigationExportQuery google.admin.AdminService.securityInvestigationObjectCreateDraftInvestigation google.admin.AdminService.securityInvestigationObjectDeleteInvestigation google.admin.AdminService.securityInvestigationObjectDuplicateInvestigation google.admin.AdminService.securityInvestigationObjectOwnershipTransfer google.admin.AdminService.securityInvestigationObjectSaveInvestigation google.admin.AdminService.securityInvestigationObjectUpdateDirectSharing google.admin.AdminService.securityInvestigationObjectUpdateLinkSharing google.admin.AdminService.securityInvestigationQuery google.admin.AdminService.securityInvestigationSettingUpdate
SECURITY_SETTINGS	google.admin.AdminService.addToTrustedOauth2Apps google.admin.AdminService.allowAspWithout2Sv google.admin.AdminService.allowServiceForOauth2Access google.admin.AdminService.allowStrongAuthentication google.admin.AdminService.blockOnDeviceAccess google.admin.AdminService.changeAllowedTwoStepVerificationMethods google.admin.AdminService.changeAppAccessSettingsCollectionId google.admin.AdminService.changeCaaAppAssignments google.admin.AdminService.changeCaaDefaultAssignments google.admin.AdminService.changeCaaErrorMessage google.admin.AdminService.changeSessionLength google.admin.AdminService.changeTwoStepVerificationEnrollmentPeriodDuration google.admin.AdminService.changeTwoStepVerificationFrequency google.admin.AdminService.changeTwoStepVerificationGracePeriodDuration google.admin.AdminService.changeTwoStepVerificationStartDate google.admin.AdminService.disallowServiceForOauth2Access google.admin.AdminService.enableNonAdminUserPasswordRecovery google.admin.AdminService.enforceStrongAuthentication google.admin.AdminService.removeFromTrustedOauth2Apps google.admin.AdminService.sessionControlSettingsChange google.admin.AdminService.toggleCaaEnablement google.admin.AdminService.trustDomainOwnedOauth2Apps google.admin.AdminService.unblockOnDeviceAccess google.admin.AdminService.untrustDomainOwnedOauth2Apps google.admin.AdminService.updateErrorMsgForRestrictedOauth2Apps google.admin.AdminService.weakProgrammaticLoginSettingsChanged
SITES_SETTINGS	google.admin.AdminService.addWebAddress google.admin.AdminService.deleteWebAddress google.admin.AdminService.changeSitesSetting google.admin.AdminService.changeSitesWebAddressMappingUpdates google.admin.AdminService.viewSiteDetails
USER_SETTINGS	google.admin.AdminService.delete2SvScratchCodes google.admin.AdminService.generate2SvScratchCodes google.admin.AdminService.revoke3LoDeviceTokens google.admin.AdminService.revoke3LoToken google.admin.AdminService.addRecoveryEmail google.admin.AdminService.addRecoveryPhone google.admin.AdminService.grantAdminPrivilege google.admin.AdminService.revokeAdminPrivilege google.admin.AdminService.revokeAsp google.admin.AdminService.toggleAutomaticContactSharing google.admin.AdminService.bulkUpload google.admin.AdminService.bulkUploadNotificationSent google.admin.AdminService.cancelUserInvite google.admin.AdminService.changeUserCustomField google.admin.AdminService.changeUserExternalId google.admin.AdminService.changeUserGender google.admin.AdminService.changeUserIm google.admin.AdminService.enableUserIpWhitelist google.admin.AdminService.changeUserKeyword google.admin.AdminService.changeUserLanguage google.admin.AdminService.changeUserLocation google.admin.AdminService.changeUserOrganization google.admin.AdminService.changeUserPhoneNumber google.admin.AdminService.changeRecoveryEmail google.admin.AdminService.changeRecoveryPhone google.admin.AdminService.changeUserRelation google.admin.AdminService.changeUserAddress google.admin.AdminService.createEmailMonitor google.admin.AdminService.createDataTransferRequest google.admin.AdminService.grantDelegatedAdminPrivileges google.admin.AdminService.deleteAccountInfoDump google.admin.AdminService.deleteEmailMonitor google.admin.AdminService.deleteMailboxDump google.admin.AdminService.changeFirstName google.admin.AdminService.gmailResetUser google.admin.AdminService.changeLastName google.admin.AdminService.mailRoutingDestinationAdded google.admin.AdminService.mailRoutingDestinationRemoved google.admin.AdminService.addNickname google.admin.AdminService.removeNickname google.admin.AdminService.changePassword google.admin.AdminService.changePasswordOnNextLogin google.admin.AdminService.downloadPendingInvitesList google.admin.AdminService.removeRecoveryEmail google.admin.AdminService.removeRecoveryPhone google.admin.AdminService.requestAccountInfo google.admin.AdminService.requestMailboxDump google.admin.AdminService.resendUserInvite google.admin.AdminService.resetSigninCookies google.admin.AdminService.securityKeyRegisteredForUser google.admin.AdminService.revokeSecurityKey google.admin.AdminService.userInvite google.admin.AdminService.viewTempPassword google.admin.AdminService.turnOff2StepVerification google.admin.AdminService.unblockUserSession google.admin.AdminService.unenrollUserFromTitanium google.admin.AdminService.archiveUser google.admin.AdminService.updateBirthdate google.admin.AdminService.createUser google.admin.AdminService.deleteUser google.admin.AdminService.downgradeUserFromGplus google.admin.AdminService.userEnrolledInTwoStepVerification google.admin.AdminService.downloadUserlistCsv google.admin.AdminService.moveUserToOrgUnit google.admin.AdminService.userPutInTwoStepVerificationGracePeriod google.admin.AdminService.renameUser google.admin.AdminService.unenrollUserFromStrongAuth google.admin.AdminService.suspendUser google.admin.AdminService.unarchiveUser google.admin.AdminService.undeleteUser google.admin.AdminService.unsuspendUser google.admin.AdminService.upgradeUserToGplus google.admin.AdminService.usersBulkUpload google.admin.AdminService.usersBulkUploadNotificationSent

Auditoria de grupos empresariais do Google Workspace

Os registros de auditoria do Google Workspace Enterprise Groups usam o tipo de recurso audited_resource para todos os registros de auditoria.

Os registros de auditoria do Google Workspace Enterprise Groups usam o nome de serviço cloudidentity.googleapis.com.

A auditoria de grupos do Google Workspace Enterprise grava apenas registros de auditoria de atividade do administrador. Estas são as operações auditadas:

Categoria de registros de auditoria	AuditLog.method_name
Registros de auditoria de atividade do administrador	google.apps.cloudidentity.groups.v1.GroupsService.UpdateGroup google.apps.cloudidentity.groups.v1.MembershipsService.UpdateMembership

Auditoria de login do Google Workspace.

Todos os registros de auditoria de login do Google Workspace usam o tipo de recurso audited_resource.

Os registros de auditoria do Google Workspace Login Audit usam o nome de serviço login.googleapis.com.

A auditoria de login do Google Workspace grava apenas registros de auditoria de acesso a dados. Estas são as operações auditadas. Exemplos de registros para cada operação estão disponíveis.

Categoria de registro de auditoria

AuditLog.method_name

Registros de auditoria de acesso a dados

google.login.LoginService.2svDisable google.login.LoginService.2svEnroll google.login.LoginService.accountDisabledPasswordLeak google.login.LoginService.accountDisabledGeneric google.login.LoginService.accountDisabledSpammingThroughRelay google.login.LoginService.accountDisabledSpamming google.login.LoginService.accountDisabledHijacked google.login.LoginService.emailForwardingOutOfDomain google.login.LoginService.govAttackWarning google.login.LoginService.loginChallenge google.login.LoginService.loginFailure google.login.LoginService.loginVerification google.login.LoginService.logout google.login.LoginService.loginSuccess google.login.LoginService.passwordEdit google.login.LoginService.recoveryEmailEdit google.login.LoginService.recoveryPhoneEdit google.login.LoginService.recoverySecretQaEdit google.login.LoginService.riskySensitiveActionAllowed google.login.LoginService.riskySensitiveActionBlocked google.login.LoginService.suspiciousLogin google.login.LoginService.suspiciousLoginLessSecureApp google.login.LoginService.suspiciousProgrammaticLogin google.login.LoginService.titaniumEnroll google.login.LoginService.titaniumUnenroll

Auditoria de token do OAuth do Google Workspace

Os registros de auditoria do token do Google Workspace OAuth usam o tipo de recurso audited_resource para todos os registros de auditoria.

Os registros de auditoria do Google Workspace OAuth Token Audit usam o nome de serviço oauth2.googleapis.com.

A auditoria do token OAuth do Google Workspace grava os registros de auditoria da atividade do administrador e do acesso a dados. Estas são as operações auditadas:

Categoria de registros de auditoria	AuditLog.method_name
Registros de auditoria de atividade do administrador	google.identity.oauth2.Deny google.identity.oauth2.GetToken google.identity.oauth2.Request google.identity.oauth2.RevokeToken
Registros de auditoria de acesso a dados	google.identity.oauth2.GetTokenInfo

Auditoria de SAML do Google Workspace

Os registros de auditoria do SAML do Google Workspace usam o tipo de recurso audited_resource para todos os registros de auditoria.

Os registros de auditoria do SAML do Google Workspace usam o nome de serviço login.googleapis.com.

A auditoria do SAML do Google Workspace grava apenas registros de auditoria de acesso a dados. Estas são as operações auditadas:

Categoria de registros de auditoria	AuditLog.method_name
Registros de auditoria de acesso a dados	google.apps.login.v1.SamlLoginFailed
	google.apps.login.v1.SamlLoginSucceeded

Permissões de registro de auditoria

As permissões e os papéis do IAM determinam sua capacidade de acessar dados de registros de auditoria na API Logging, no Explorador de registros e na CLI do Google Cloud.

Para informações detalhadas sobre as permissões do IAM no nível da organização e os papéis necessários, consulte o Controle de acesso com IAM.

Formato do registro de auditoria

As entradas de registro de auditoria do Google Workspace incluem os seguintes objetos:

• A própria entrada de registro, que é um objeto do tipo LogEntry. Ao examinar os dados de registro de auditoria, as seguintes funções podem ser úteis:

  • logName contém o ID da organização e o tipo de registro de auditoria.
  • resource contém o destino da operação auditada.
  • timeStamp contém o horário da operação auditada.
  • protoPayload contém o registro de auditoria do Google Workspace no campo metadata.

O campo protoPayload.metadata contém as informações auditadas do Google Workspace. Veja a seguir um exemplo de registro de auditoria de login:

{
  "protoPayload": {
    "@type": "type.googleapis.com/google.cloud.audit.AuditLog",
    "authenticationInfo": {
      "principalEmail": "[e-mail]"
    },
    "requestMetadata": {
      "callerIp": "2001:db8:ffff:ffff:ffff:ffff:ffff:ffff",
      "requestAttributes": {},
      "destinationAttributes": {}
    },
    "serviceName": "login.googleapis.com",
    "methodName": "google.login.LoginService.loginFailure",
    "resourceName": "organizations/123",
    "metadata": {
      "event": [
        {
          "eventName": "login_failure",
          "eventType": "login",
          "parameter": [
            {
              "value": "google_password",
              "type": "TYPE_STRING",
              "name": "login_type",
            },
            {
              "name": "login_challenge_method",
              "type": "TYPE_STRING",
              "label": "LABEL_REPEATED",
              "multiStrValue": [
                "password",
                "idv_preregistered_phone",
                "idv_preregistered_phone"
              ]
            },
          ]
        }
      ],
      "activityId": {
        "uniqQualifier": "358068855354",
        "timeUsec": "1632500217183212"
      },
      "@type": "type.googleapis.com/ccc_hosted_reporting.ActivityProto"
    }
  },
  "insertId": "-nahbepd4l1x",
  "resource": {
    "type": "audited_resource",
    "labels": {
      "method": "google.login.LoginService.loginFailure",
      "service": "login.googleapis.com"
    }
  },
  "timestamp": "2021-09-24T16:16:57.183212Z",
  "severity": "NOTICE",
  "logName": "organizations/123/logs/cloudaudit.googleapis.com%2Fdata_access",
  "receiveTimestamp": "2021-09-24T17:51:25.034361197Z"
}

Para informações sobre campos de registro de auditoria específicos do serviço e como interpretá-los, selecione os serviços listados em Registros de auditoria disponíveis.

Ver registros

Para informações sobre como visualizar seus registros de auditoria do Google Workspace, consulte Ver e gerenciar registros de auditoria do Google Workspace.

Encaminhar registros de auditoria

É possível rotear os registros de auditoria do Google Workspace do Cloud Logging para destinos compatíveis, incluindo outros buckets do Logging.

Estes são alguns aplicativos para roteamento de registros de auditoria:

• Para usar recursos de pesquisa mais avançados, é possível rotear cópias dos seus registros de auditoria para o Cloud Storage, o BigQuery ou o Pub/Sub. Com o Pub/Sub, você pode roetar para outros aplicativos e repositórios ou para terceiros.

• Para gerenciar seus registros de auditoria em toda a organização, crie coletores agregados que combinam e encaminham registros de todos os Google Cloud projetos, contas de faturamento e pastas da organização. Por exemplo, é possível agregar e rotear entradas de registro de auditoria das pastas de uma organização para um bucket do Cloud Storage.

Para instruções sobre o roteamento de registros, consulte Rotear registros para destinos compatíveis.

Regionalização

Não é possível escolher uma região onde seus registros do Google Workspace são armazenados. Os registros do Google Workspace não são cobertos pela Política da região de dados do Google Workspace.

Períodos de armazenamento

Os períodos de armazenamento a seguir se aplicam aos dados de registros de auditoria:

• Política de retenção de dados no Google Workspace.

• Política de retenção de dados no Google Cloud Cloud Logging.

Para cada organização, o Cloud Logging armazena automaticamente os registros em dois buckets: um bucket _Default e um bucket _Required. O bucket _Required contém registros de auditoria de atividade do administrador, registros de auditoria de evento do sistema e registros de transparência no acesso. O bucket _Default contém todas as outras entradas de registro que não são armazenadas no bucket _Required. Para mais informações sobre buckets de registro, consulte Visão geral de roteamento e armazenamento.

É possível configurar o Cloud Logging para manter os registros no bucket de registros _Default por um período que varia de 1 a 3650 dias.

Para atualizar o período de armazenamento do bucket de registros _Default, consulte Retenção personalizada.

Não é possível alterar o período de armazenamento no bucket _Required.

Cotas e limites

As mesmas cotas se aplicam aos registros de auditoria do Google Workspace e do Cloud.

Para detalhes sobre esses limites de uso, incluindo os tamanhos máximos de registros de auditoria, consulte Cotas e limites.

Preços

Para informações sobre preços, consulte Preços do Google Cloud Observability.

A seguir

• Saiba como configurar e gerenciar registros de auditoria do Google Workspace.
• Analise as práticas recomendadas para os registros de auditoria do Cloud.
• Saiba como ver e entender os registros da transparência no acesso para o Google Workspace.