Nouveau rapport d'activité de l'API OAuth de G Suite désormais disponible
Tuesday, June 18, 2019
Cet article est la traduction en anglais du post publié sur le blog le 05 juin.
Tenez-vous informé des lancements de G Suite
Ce qui changeNous avons ajouté un nouvel événement au journal des événements liés aux activités d'audit des jetons OAuth dans l'API Reports et la section "Rapports" de la console d'administration. Cet événement, intitulé "Activité", indique comment les applications secondaires et tierces utilisent les jetons de l'API OAuth de G Suite qui leur ont été attribués. Il vient s'ajouter aux événements "Autorisation" et "Révocation" déjà disponibles.
Nous avons également ajouté le nouveau paramètre "Scope_data" (données du champ d'application) aux événements "Autorisation" et "Révocation". Celui-ci vous permet de filtrer les journaux en fonction du champ d'application OAuth et de l'ensemble de produits autorisés.
Personnes concernéesAdministrateurs seulement
Avantages offertsLe nouvel événement "Activité" vous permet d'identifier les méthodes appelées par les applications secondaires et tierces au nom des utilisateurs via les authentifications OAuth, dissipant ainsi certains doutes quant à l'exposition des jetons OAuth. Le paramètre "Scope_data" permet de filtrer les activités "Autorisation" et "Révocation" en fonction du champ d'application autorisé.
Comment en profiter ?
Informations supplémentairesL'événement "Activité" se déclenche lorsqu'une application secondaire ou tierce appelle une API Google Product à l'aide du protocole OAuth, au nom de l'un de vos utilisateurs. Si votre organisation utilise plusieurs applications secondaires ou tierces, le trafic généré par les événements peut augmenter considérablement.
Liens utilesGuide des développeurs : Journal des événements liés aux activités d'audit des jetons OAuth
Centre d'aide : Journal d'audit des jetons OAuth
DisponibilitéInformations sur le déploiement
La fonctionnalité est-elle activée ou désactivée par défaut ?
Tenez-vous informé des lancements de G Suite
- Recevoir les notifications relatives aux mises à jour des produits G Suite par e-mail
- Consulter le calendrier de lancement des mises à jour de G Suite
- S'abonner au flux RSS de ces mises à jour
Nous avons également ajouté le nouveau paramètre "Scope_data" (données du champ d'application) aux événements "Autorisation" et "Révocation". Celui-ci vous permet de filtrer les journaux en fonction du champ d'application OAuth et de l'ensemble de produits autorisés.
- Administrateurs : vous pouvez récupérer le journal des événements liés aux activités d'audit des jetons OAuth en appelant Activities.list() via applicationName=token. Vous pouvez également consulter ces événements dans la section Rapports > Audit > Jeton de la console d'administration.
Centre d'aide : Journal d'audit des jetons OAuth
- Domaines ayant choisi le lancement rapide : cette fonctionnalité est disponible dès maintenant.
- Domaines ayant choisi le lancement planifié : cette fonctionnalité est disponible dès maintenant.
Éditions G Suite
- Disponible dans les éditions G Suite Enterprise, G Suite Enterprise for Education, Drive Enterprise et Cloud Identity Premium
- Non disponible dans G Suite Basic, G Suite Business, G Suite for Education et G Suite pour les associations
- Cette fonctionnalité est activée par défaut.