Passer au contenu principal

Accès refusé à l’Organization

Une requête de connexion ou de jeton a été bloquée parce que l’organization n’est pas autorisée à utiliser l’application.

client_name
string
requis

Nom du client associé à client_id, s’il est disponible. Peut être une chaîne vide.

description
string
requis

Description de l’événement. Peut aussi contenir une description du problème pour les entrées de journal liées à un échec.

environment_name
string
requis

Nom de l’environnement dans lequel l’événement s’est produit

Exemples:

"prod-eu-1"

"prod-us-1"

hostname
string
requis

Nom d’hôte associé à la requête. Pour les requêtes transférées, il devrait correspondre au nom d’hôte d’origine. Pour les entrées de journal liées à un échec, il peut contenir des noms d’hôte non valides.

ip
requis

Adresse IP associée à la requête. Pour une entrée de journal liée à l’authentification, il devrait s’agir de l’adresse IP de l’utilisateur final. Pour un flux d’authentification de communication entre machines, il devrait s’agir de l’adresse IP de l’ordinateur qui effectue l’authentification. Pour les entrées de journal de gestion comme sapi et mgmt_api_read, il devrait s’agir de l’adresse IP de l’administrateur qui utilise le Dashboard de gestion.

log_id
string
requis

Identifiant de l’entrée de journal

tenant_name
string
requis

Nom du locataire

type
string
requis

Connexion bloquée parce que l’organization de l’utilisateur n’est pas autorisée à accéder à l’application

Allowed value: "organization_access_denied"
$event_schema
object

Métadonnées du schéma d’événement

client_id
string | null

Client associé à l’appel API. Les clients sont aussi appelés applications. L’application sous-jacente n’appartient pas nécessairement à votre locataire et peut être inaccessible. Pour les entrées de journal liées à un échec, il peut s’agir d’un identifiant valide, d’un identifiant non valide ou de n’importe quel identifiant.

client_is_first_party
boolean

Indique si le client désigné par client_id est une application interne (contrôlée par le propriétaire du locataire), selon la configuration en vigueur au moment de la consignation de l’événement. Présent lorsque le client peut être identifié dans ce locataire. Pour les entrées de journal liées à un échec, le client ne s’est pas nécessairement authentifié.

connection
string

Nom de la connexion, s’il est disponible. Il s’agit ici de la connexion désignée par le champ connection_id.

connection_id
string

Identifiant de la connexion utilisée pour le flux d’authentification ou de celle de l’utilisateur qui effectue l’action, selon le cas. Pour les entrées de journal liées à un échec, ce champ peut contenir un identifiant non valide.

date
string

Date à laquelle l’événement s’est produit, au format ISO 8601

Exemple:

"2024-01-15T10:30:00.000Z"

details
any

Détails de l’entrée de journal

identity_user_id
string

Identifiant de l’utilisateur fourni par l’IdP.

is_mobile
boolean

Indique si la requête provient d’un appareil mobile. Présent uniquement lorsque user_agent est disponible.

organization_id
string

Identifiant de l’organization associée à ce flux d’authentification ou à cette action, le cas échéant. Pour les entrées de journal liées à un échec, la valeur peut être un identifiant valide, un identifiant non valide ou toute autre chaîne.

organization_name
string

Nom de l’organization désignée par organization_id, le cas échéant, si l’identifiant est valide. Peut être une chaîne vide.

user_agent
string

Valeur de user_agent associée à cette entrée de journal, si elle est disponible

Exemple:

"Chrome 120.0.0 / Mac OS X 10.15.7"

user_id
string

Identifiant de l’utilisateur à l’origine du flux d’authentification ou de l’utilisateur qui exécute l’action, selon le cas. Pour les flux d’authentification de communication entre machines, ce champ peut contenir une chaîne vide. Pour les entrées de journal liées à un échec, la valeur peut être un identifiant valide, un identifiant non valide ou une chaîne vide

user_name
string

Nom d’utilisateur associé à l’identifiant indiqué dans user_id, s’il est disponible. Pour les entrées de journal liées à un échec, la valeur peut être un nom d’utilisateur valide, un nom d’utilisateur non valide ou une chaîne vide.

Exemple: