Événements d’accès aux données Afi dans le journal d’audit Google Workspace¶

En raison des spécificités de l’API Google Workspace, Afi doit emprunter l’identité d’un utilisateur Google Workspace donné pour toutes les activités nécessitant un accès à Google Workspace :

Les activités de sauvegarde et de restauration d’un utilisateur sont effectuées pour le compte de l’utilisateur concerné.
Les activités de sauvegarde et de restauration d’un Drive partagé sont effectuées pour le compte de l’un de ses membres dotés du rôle Manager ou Content Manager.
Les activités de sauvegarde et de restauration de Google Directory sont effectuées pour le compte de l’un des super-administrateurs du locataire.
La découverte périodique des ressources d’un locataire Google Workspace est effectuée pour le compte de l’un des super-administrateurs du locataire.

Comme Afi emprunte l’identité d’un utilisateur Google Workspace pour accéder aux données, ces activités (par exemple, les téléchargements de fichiers) apparaissent dans le journal d’audit Google Workspace comme si elles avaient été lancées par cet utilisateur. Le champ App ID du journal d’audit permet de distinguer les événements générés par Afi de ceux générés par l’utilisateur.

Pour filtrer les événements d’audit lancés par Afi dans le journal d’audit Google Workspace, utilisez les ID client suivants :

115846343276804004958 - Afi Google Workspace backup
108171606594064979307 - Afi Google Chats backup