Ce document liste les événements et les paramètres pour différents types d'événements d'activité d'audit Chrome. Vous pouvez récupérer ces événements en appelant Activities.list() avec applicationName=chrome.
Ajouter ou supprimer un utilisateur
Type d'événement d'ajout ou de suppression d'un utilisateur ChromeOS.
Les événements de ce type sont renvoyés avec type=CHROME_OS_ADD_REMOVE_USER_TYPE.
Utilisateur ChromeOS ajouté
Utilisateur ajouté depuis ChromeOS.
| Détails de l'événement |
| Nom de l'événement |
CHROME_OS_ADD_USER |
| Paramètres |
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_PLATFORM |
string
Paramètre d'événement de la plate-forme de l'appareil.
|
DEVICE_USER |
string
Paramètre d'événement "Nom d'utilisateur de l'appareil".
|
DIRECTORY_DEVICE_ID |
string
ID d'API Directory de l'appareil ou du navigateur sur lequel l'événement s'est produit.
|
EVENT_REASON |
string
Paramètre d'événement "Motif de l'événement".
Valeurs possibles :
CHROME_OS_DATA_LOST_DETECTED Une erreur de données de rapport ChromeOS a été détectée.
CHROME_OS_DEV_MODE Événements indiquant la raison du passage du mode validé au mode développeur.
CHROME_OS_VERIFIED_MODE Événements indiquant la raison du passage du mode développeur au mode validé.
CHROMEOS_AFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_USER_ADDED Un utilisateur affilié a été ajouté à ChromeOS.
CHROMEOS_AFFILIATED_USER_REMOVED Un utilisateur affilié a été supprimé de ChromeOS.
CHROMEOS_GUEST_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_GUEST_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_LOGIN_LOGOUT_UNKNOWN Motif de l'enregistrement d'un événement de connexion/déconnexion.
CHROMEOS_UNAFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_USER_ADDED Un utilisateur non affilié a été ajouté à ChromeOS.
CHROMEOS_UNAFFILIATED_USER_REMOVED Un utilisateur non affilié a été supprimé de ChromeOS.
CONTENT_UNSCANNED_DLP_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de protection contre la perte de données.
CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Le contenu n'a pas été analysé, car le fichier est protégé par un mot de passe.
CONTENT_UNSCANNED_FILE_TOO_LARGE Le contenu n'a pas été analysé, car le fichier est trop volumineux.
CONTENT_UNSCANNED_MALWARE_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de logiciels malveillants.
CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Le contenu n'a pas été analysé, car le type de fichier n'est pas compatible avec la recherche de logiciels malveillants.
CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Le contenu n'a pas été analysé, car le service était indisponible.
CONTENT_UNSCANNED_TIMEOUT Raison pour laquelle la requête de l'événement de contenu non analysé a expiré.
CONTENT_UNSCANNED_TOO_MANY_REQUESTS Le contenu n'a pas été analysé, car un trop grand nombre de requêtes ont été envoyées.
EVENT_REASON_DLP_EVENT Événement de protection contre la perte de données ChromeOS est la raison de l'événement.
EVENT_REASON_UNSPECIFIED La raison de l'événement n'a pas été spécifiée.
MALWARE_TRANSFER_DANGEROUS Le fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Le type de fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_HOST Le motif de l'événement de transfert de logiciel malveillant est un hôte dangereux.
MALWARE_TRANSFER_DANGEROUS_URL L'événement de transfert de logiciel malveillant est dû à une URL dangereuse.
MALWARE_TRANSFER_UNCOMMON Le transfert de logiciel malveillant est inhabituel.
MALWARE_TRANSFER_UNKNOWN Le motif de l'événement de transfert de logiciel malveillant est inconnu.
MALWARE_TRANSFER_UNWANTED_SOFTWARE Le transfert de logiciel malveillant est dû à un fichier logiciel indésirable.
PASSWORD_REUSED_PHISHING_URL Le mot de passe a été réutilisé sur une URL d'hameçonnage.
PASSWORD_REUSED_UNAUTHORIZED_SITE Le mot de passe a été réutilisé sur un site non autorisé.
UNSAFE_SITE_VISIT_MALWARE Le motif de l'événement de visite de site non sécurisé est un logiciel malveillant.
UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING La raison de l'événement de visite de site non sécurisé est l'ingénierie sociale.
UNSAFE_SITE_VISIT_SSL_ERROR Le motif de l'événement de visite de site non sécurisé est une erreur SSL.
UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE La raison de l'événement de visite de site non sécurisé est un logiciel indésirable.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=CHROME_OS_ADD_USER&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
{DEVICE_USER} has been added to ChromeOS device {DEVICE_NAME}
|
Utilisateur ChromeOS supprimé
Un utilisateur a été supprimé de ChromeOS.
| Détails de l'événement |
| Nom de l'événement |
CHROME_OS_REMOVE_USER |
| Paramètres |
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_PLATFORM |
string
Paramètre d'événement de la plate-forme de l'appareil.
|
DEVICE_USER |
string
Paramètre d'événement "Nom d'utilisateur de l'appareil".
|
DIRECTORY_DEVICE_ID |
string
ID d'API Directory de l'appareil ou du navigateur sur lequel l'événement s'est produit.
|
EVENT_REASON |
string
Paramètre d'événement "Motif de l'événement".
Valeurs possibles :
CHROME_OS_DATA_LOST_DETECTED Une erreur de données de rapport ChromeOS a été détectée.
CHROME_OS_DEV_MODE Événements indiquant la raison du passage du mode validé au mode développeur.
CHROME_OS_VERIFIED_MODE Événements indiquant la raison du passage du mode développeur au mode validé.
CHROMEOS_AFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_USER_ADDED Un utilisateur affilié a été ajouté à ChromeOS.
CHROMEOS_AFFILIATED_USER_REMOVED Un utilisateur affilié a été supprimé de ChromeOS.
CHROMEOS_GUEST_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_GUEST_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_LOGIN_LOGOUT_UNKNOWN Motif de l'enregistrement d'un événement de connexion/déconnexion.
CHROMEOS_UNAFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_USER_ADDED Un utilisateur non affilié a été ajouté à ChromeOS.
CHROMEOS_UNAFFILIATED_USER_REMOVED Un utilisateur non affilié a été supprimé de ChromeOS.
CONTENT_UNSCANNED_DLP_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de protection contre la perte de données.
CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Le contenu n'a pas été analysé, car le fichier est protégé par un mot de passe.
CONTENT_UNSCANNED_FILE_TOO_LARGE Le contenu n'a pas été analysé, car le fichier est trop volumineux.
CONTENT_UNSCANNED_MALWARE_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de logiciels malveillants.
CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Le contenu n'a pas été analysé, car le type de fichier n'est pas compatible avec la recherche de logiciels malveillants.
CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Le contenu n'a pas été analysé, car le service était indisponible.
CONTENT_UNSCANNED_TIMEOUT Raison pour laquelle la requête de l'événement de contenu non analysé a expiré.
CONTENT_UNSCANNED_TOO_MANY_REQUESTS Le contenu n'a pas été analysé, car un trop grand nombre de requêtes ont été envoyées.
EVENT_REASON_DLP_EVENT Événement de protection contre la perte de données ChromeOS est la raison de l'événement.
EVENT_REASON_UNSPECIFIED La raison de l'événement n'a pas été spécifiée.
MALWARE_TRANSFER_DANGEROUS Le fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Le type de fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_HOST Le motif de l'événement de transfert de logiciel malveillant est un hôte dangereux.
MALWARE_TRANSFER_DANGEROUS_URL L'événement de transfert de logiciel malveillant est dû à une URL dangereuse.
MALWARE_TRANSFER_UNCOMMON Le transfert de logiciel malveillant est inhabituel.
MALWARE_TRANSFER_UNKNOWN Le motif de l'événement de transfert de logiciel malveillant est inconnu.
MALWARE_TRANSFER_UNWANTED_SOFTWARE Le transfert de logiciel malveillant est dû à un fichier logiciel indésirable.
PASSWORD_REUSED_PHISHING_URL Le mot de passe a été réutilisé sur une URL d'hameçonnage.
PASSWORD_REUSED_UNAUTHORIZED_SITE Le mot de passe a été réutilisé sur un site non autorisé.
UNSAFE_SITE_VISIT_MALWARE Le motif de l'événement de visite de site non sécurisé est un logiciel malveillant.
UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING La raison de l'événement de visite de site non sécurisé est l'ingénierie sociale.
UNSAFE_SITE_VISIT_SSL_ERROR Le motif de l'événement de visite de site non sécurisé est une erreur SSL.
UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE La raison de l'événement de visite de site non sécurisé est un logiciel indésirable.
|
REMOVE_USER_REASON |
string
Paramètre expliquant pourquoi un utilisateur a été supprimé d'un appareil.
Valeurs possibles :
DEVICE_EPHEMERAL_USERS_ENABLED Raison pour laquelle un utilisateur a été supprimé d'un appareil.
LOCAL_USER_INITIATED Raison pour laquelle un utilisateur a été supprimé d'un appareil.
LOCAL_USER_INITIATED_ON_REQUIRED_UPDATE Raison pour laquelle un utilisateur a été supprimé d'un appareil.
REMOTE_ADMIN_INITIATED Raison pour laquelle un utilisateur a été supprimé d'un appareil.
USER_REMOVED_UNKNOWN_REASON Raison pour laquelle un utilisateur a été supprimé d'un appareil.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=CHROME_OS_REMOVE_USER&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
{DEVICE_USER} has been removed from ChromeOS device {DEVICE_NAME} due to {REMOVE_USER_REASON}
|
Modifier le mode de démarrage de l'appareil
Type d'événements de changement de mode de démarrage de l'appareil.
Les événements de ce type sont renvoyés avec type=DEVICE_BOOT_STATE_CHANGE_TYPE.
Changement de l'état de démarrage de l'appareil
Le mode de démarrage de l'appareil ChromeOS a été modifié.
| Détails de l'événement |
| Nom de l'événement |
DEVICE_BOOT_STATE_CHANGE |
| Paramètres |
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_PLATFORM |
string
Paramètre d'événement de la plate-forme de l'appareil.
|
DIRECTORY_DEVICE_ID |
string
ID d'API Directory de l'appareil ou du navigateur sur lequel l'événement s'est produit.
|
EVENT_REASON |
string
Paramètre d'événement "Motif de l'événement".
Valeurs possibles :
CHROME_OS_DATA_LOST_DETECTED Une erreur de données de rapport ChromeOS a été détectée.
CHROME_OS_DEV_MODE Événements indiquant la raison du passage du mode validé au mode développeur.
CHROME_OS_VERIFIED_MODE Événements indiquant la raison du passage du mode développeur au mode validé.
CHROMEOS_AFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_USER_ADDED Un utilisateur affilié a été ajouté à ChromeOS.
CHROMEOS_AFFILIATED_USER_REMOVED Un utilisateur affilié a été supprimé de ChromeOS.
CHROMEOS_GUEST_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_GUEST_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_LOGIN_LOGOUT_UNKNOWN Motif de l'enregistrement d'un événement de connexion/déconnexion.
CHROMEOS_UNAFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_USER_ADDED Un utilisateur non affilié a été ajouté à ChromeOS.
CHROMEOS_UNAFFILIATED_USER_REMOVED Un utilisateur non affilié a été supprimé de ChromeOS.
CONTENT_UNSCANNED_DLP_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de protection contre la perte de données.
CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Le contenu n'a pas été analysé, car le fichier est protégé par un mot de passe.
CONTENT_UNSCANNED_FILE_TOO_LARGE Le contenu n'a pas été analysé, car le fichier est trop volumineux.
CONTENT_UNSCANNED_MALWARE_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de logiciels malveillants.
CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Le contenu n'a pas été analysé, car le type de fichier n'est pas compatible avec la recherche de logiciels malveillants.
CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Le contenu n'a pas été analysé, car le service était indisponible.
CONTENT_UNSCANNED_TIMEOUT Raison pour laquelle la requête de l'événement de contenu non analysé a expiré.
CONTENT_UNSCANNED_TOO_MANY_REQUESTS Le contenu n'a pas été analysé, car un trop grand nombre de requêtes ont été envoyées.
EVENT_REASON_DLP_EVENT Événement de protection contre la perte de données ChromeOS est la raison de l'événement.
EVENT_REASON_UNSPECIFIED La raison de l'événement n'a pas été spécifiée.
MALWARE_TRANSFER_DANGEROUS Le fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Le type de fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_HOST Le motif de l'événement de transfert de logiciel malveillant est un hôte dangereux.
MALWARE_TRANSFER_DANGEROUS_URL L'événement de transfert de logiciel malveillant est dû à une URL dangereuse.
MALWARE_TRANSFER_UNCOMMON Le transfert de logiciel malveillant est inhabituel.
MALWARE_TRANSFER_UNKNOWN Le motif de l'événement de transfert de logiciel malveillant est inconnu.
MALWARE_TRANSFER_UNWANTED_SOFTWARE Le transfert de logiciel malveillant est dû à un fichier logiciel indésirable.
PASSWORD_REUSED_PHISHING_URL Le mot de passe a été réutilisé sur une URL d'hameçonnage.
PASSWORD_REUSED_UNAUTHORIZED_SITE Le mot de passe a été réutilisé sur un site non autorisé.
UNSAFE_SITE_VISIT_MALWARE Le motif de l'événement de visite de site non sécurisé est un logiciel malveillant.
UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING La raison de l'événement de visite de site non sécurisé est l'ingénierie sociale.
UNSAFE_SITE_VISIT_SSL_ERROR Le motif de l'événement de visite de site non sécurisé est une erreur SSL.
UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE La raison de l'événement de visite de site non sécurisé est un logiciel indésirable.
|
NEW_BOOT_MODE |
string
Nouveau mode de démarrage de l'appareil.
Valeurs possibles :
DEVELOPER État du mode de démarrage de l'appareil.
UNKNOWN État du mode de démarrage de l'appareil.
VERIFIED État du mode de démarrage de l'appareil.
|
PREVIOUS_BOOT_MODE |
string
Ancien mode de démarrage de l'appareil.
Valeurs possibles :
DEVELOPER État du mode de démarrage de l'appareil.
UNKNOWN État du mode de démarrage de l'appareil.
VERIFIED État du mode de démarrage de l'appareil.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=DEVICE_BOOT_STATE_CHANGE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
Device boot mode has changed from {PREVIOUS_BOOT_MODE} to {NEW_BOOT_MODE} mode for ChromeOS device {DEVICE_NAME}
|
Type d'événement de connexion à ChromeOS ou de déconnexion
Type d'événements de connexion ChromeOS.
Les événements de ce type sont renvoyés avec type=CHROME_OS_LOGIN_LOGOUT_TYPE.
Échec de la connexion à ChromeOS
Nom de l'événement d'échec de connexion à ChromeOS.
| Détails de l'événement |
| Nom de l'événement |
CHROME_OS_LOGIN_FAILURE_EVENT |
| Paramètres |
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_PLATFORM |
string
Paramètre d'événement de la plate-forme de l'appareil.
|
DEVICE_USER |
string
Paramètre d'événement "Nom d'utilisateur de l'appareil".
|
DIRECTORY_DEVICE_ID |
string
ID d'API Directory de l'appareil ou du navigateur sur lequel l'événement s'est produit.
|
EVENT_REASON |
string
Paramètre d'événement "Motif de l'événement".
Valeurs possibles :
CHROME_OS_DATA_LOST_DETECTED Une erreur de données de rapport ChromeOS a été détectée.
CHROME_OS_DEV_MODE Événements indiquant la raison du passage du mode validé au mode développeur.
CHROME_OS_VERIFIED_MODE Événements indiquant la raison du passage du mode développeur au mode validé.
CHROMEOS_AFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_USER_ADDED Un utilisateur affilié a été ajouté à ChromeOS.
CHROMEOS_AFFILIATED_USER_REMOVED Un utilisateur affilié a été supprimé de ChromeOS.
CHROMEOS_GUEST_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_GUEST_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_LOGIN_LOGOUT_UNKNOWN Motif de l'enregistrement d'un événement de connexion/déconnexion.
CHROMEOS_UNAFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_USER_ADDED Un utilisateur non affilié a été ajouté à ChromeOS.
CHROMEOS_UNAFFILIATED_USER_REMOVED Un utilisateur non affilié a été supprimé de ChromeOS.
CONTENT_UNSCANNED_DLP_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de protection contre la perte de données.
CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Le contenu n'a pas été analysé, car le fichier est protégé par un mot de passe.
CONTENT_UNSCANNED_FILE_TOO_LARGE Le contenu n'a pas été analysé, car le fichier est trop volumineux.
CONTENT_UNSCANNED_MALWARE_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de logiciels malveillants.
CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Le contenu n'a pas été analysé, car le type de fichier n'est pas compatible avec la recherche de logiciels malveillants.
CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Le contenu n'a pas été analysé, car le service était indisponible.
CONTENT_UNSCANNED_TIMEOUT Raison pour laquelle la requête de l'événement de contenu non analysé a expiré.
CONTENT_UNSCANNED_TOO_MANY_REQUESTS Le contenu n'a pas été analysé, car un trop grand nombre de requêtes ont été envoyées.
EVENT_REASON_DLP_EVENT Événement de protection contre la perte de données ChromeOS est la raison de l'événement.
EVENT_REASON_UNSPECIFIED La raison de l'événement n'a pas été spécifiée.
MALWARE_TRANSFER_DANGEROUS Le fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Le type de fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_HOST Le motif de l'événement de transfert de logiciel malveillant est un hôte dangereux.
MALWARE_TRANSFER_DANGEROUS_URL L'événement de transfert de logiciel malveillant est dû à une URL dangereuse.
MALWARE_TRANSFER_UNCOMMON Le transfert de logiciel malveillant est inhabituel.
MALWARE_TRANSFER_UNKNOWN Le motif de l'événement de transfert de logiciel malveillant est inconnu.
MALWARE_TRANSFER_UNWANTED_SOFTWARE Le transfert de logiciel malveillant est dû à un fichier logiciel indésirable.
PASSWORD_REUSED_PHISHING_URL Le mot de passe a été réutilisé sur une URL d'hameçonnage.
PASSWORD_REUSED_UNAUTHORIZED_SITE Le mot de passe a été réutilisé sur un site non autorisé.
UNSAFE_SITE_VISIT_MALWARE Le motif de l'événement de visite de site non sécurisé est un logiciel malveillant.
UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING La raison de l'événement de visite de site non sécurisé est l'ingénierie sociale.
UNSAFE_SITE_VISIT_SSL_ERROR Le motif de l'événement de visite de site non sécurisé est une erreur SSL.
UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE La raison de l'événement de visite de site non sécurisé est un logiciel indésirable.
|
LOGIN_FAILURE_REASON |
string
Paramètre de motif de l'événement d'échec de connexion.
Valeurs possibles :
AUTHENTICATION_ERROR Raison de l'échec de la connexion.
COULD_NOT_MOUNT_TMPFS Raison de l'échec de la connexion.
MISSING_CRYPTOHOME Raison de l'échec de la connexion.
OWNER_REQUIRED Raison de l'échec de la connexion.
TPM_ERROR Raison de l'échec de la connexion.
TPM_UPDATE_REQUIRED Raison de l'échec de la connexion.
UNKNOWN_FAILURE Raison de l'échec de la connexion.
UNRECOVERABLE_CRYPTOHOME Raison de l'échec de la connexion.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=CHROME_OS_LOGIN_FAILURE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
{DEVICE_USER} has attempted and failed to log into ChromeOS device {DEVICE_NAME} due to {LOGIN_FAILURE_REASON}
|
Connexion à ChromeOS ou déconnexion
Nom de l'événement de connexion/déconnexion à ChromeOS.
| Détails de l'événement |
| Nom de l'événement |
CHROME_OS_LOGIN_LOGOUT_EVENT |
| Paramètres |
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_PLATFORM |
string
Paramètre d'événement de la plate-forme de l'appareil.
|
DEVICE_USER |
string
Paramètre d'événement "Nom d'utilisateur de l'appareil".
|
DIRECTORY_DEVICE_ID |
string
ID d'API Directory de l'appareil ou du navigateur sur lequel l'événement s'est produit.
|
EVENT_REASON |
string
Paramètre d'événement "Motif de l'événement".
Valeurs possibles :
CHROME_OS_DATA_LOST_DETECTED Une erreur de données de rapport ChromeOS a été détectée.
CHROME_OS_DEV_MODE Événements indiquant la raison du passage du mode validé au mode développeur.
CHROME_OS_VERIFIED_MODE Événements indiquant la raison du passage du mode développeur au mode validé.
CHROMEOS_AFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_USER_ADDED Un utilisateur affilié a été ajouté à ChromeOS.
CHROMEOS_AFFILIATED_USER_REMOVED Un utilisateur affilié a été supprimé de ChromeOS.
CHROMEOS_GUEST_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_GUEST_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_LOGIN_LOGOUT_UNKNOWN Motif de l'enregistrement d'un événement de connexion/déconnexion.
CHROMEOS_UNAFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_USER_ADDED Un utilisateur non affilié a été ajouté à ChromeOS.
CHROMEOS_UNAFFILIATED_USER_REMOVED Un utilisateur non affilié a été supprimé de ChromeOS.
CONTENT_UNSCANNED_DLP_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de protection contre la perte de données.
CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Le contenu n'a pas été analysé, car le fichier est protégé par un mot de passe.
CONTENT_UNSCANNED_FILE_TOO_LARGE Le contenu n'a pas été analysé, car le fichier est trop volumineux.
CONTENT_UNSCANNED_MALWARE_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de logiciels malveillants.
CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Le contenu n'a pas été analysé, car le type de fichier n'est pas compatible avec la recherche de logiciels malveillants.
CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Le contenu n'a pas été analysé, car le service était indisponible.
CONTENT_UNSCANNED_TIMEOUT Raison pour laquelle la requête de l'événement de contenu non analysé a expiré.
CONTENT_UNSCANNED_TOO_MANY_REQUESTS Le contenu n'a pas été analysé, car un trop grand nombre de requêtes ont été envoyées.
EVENT_REASON_DLP_EVENT Événement de protection contre la perte de données ChromeOS est la raison de l'événement.
EVENT_REASON_UNSPECIFIED La raison de l'événement n'a pas été spécifiée.
MALWARE_TRANSFER_DANGEROUS Le fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Le type de fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_HOST Le motif de l'événement de transfert de logiciel malveillant est un hôte dangereux.
MALWARE_TRANSFER_DANGEROUS_URL L'événement de transfert de logiciel malveillant est dû à une URL dangereuse.
MALWARE_TRANSFER_UNCOMMON Le transfert de logiciel malveillant est inhabituel.
MALWARE_TRANSFER_UNKNOWN Le motif de l'événement de transfert de logiciel malveillant est inconnu.
MALWARE_TRANSFER_UNWANTED_SOFTWARE Le transfert de logiciel malveillant est dû à un fichier logiciel indésirable.
PASSWORD_REUSED_PHISHING_URL Le mot de passe a été réutilisé sur une URL d'hameçonnage.
PASSWORD_REUSED_UNAUTHORIZED_SITE Le mot de passe a été réutilisé sur un site non autorisé.
UNSAFE_SITE_VISIT_MALWARE Le motif de l'événement de visite de site non sécurisé est un logiciel malveillant.
UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING La raison de l'événement de visite de site non sécurisé est l'ingénierie sociale.
UNSAFE_SITE_VISIT_SSL_ERROR Le motif de l'événement de visite de site non sécurisé est une erreur SSL.
UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE La raison de l'événement de visite de site non sécurisé est un logiciel indésirable.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=CHROME_OS_LOGIN_LOGOUT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
{DEVICE_USER} successfully logged in or out of device {DEVICE_NAME}
|
Connexion à ChromeOS réussie
Nom de l'événement de connexion à ChromeOS.
| Détails de l'événement |
| Nom de l'événement |
CHROME_OS_LOGIN_EVENT |
| Paramètres |
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_PLATFORM |
string
Paramètre d'événement de la plate-forme de l'appareil.
|
DEVICE_USER |
string
Paramètre d'événement "Nom d'utilisateur de l'appareil".
|
DIRECTORY_DEVICE_ID |
string
ID d'API Directory de l'appareil ou du navigateur sur lequel l'événement s'est produit.
|
EVENT_REASON |
string
Paramètre d'événement "Motif de l'événement".
Valeurs possibles :
CHROME_OS_DATA_LOST_DETECTED Une erreur de données de rapport ChromeOS a été détectée.
CHROME_OS_DEV_MODE Événements indiquant la raison du passage du mode validé au mode développeur.
CHROME_OS_VERIFIED_MODE Événements indiquant la raison du passage du mode développeur au mode validé.
CHROMEOS_AFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_USER_ADDED Un utilisateur affilié a été ajouté à ChromeOS.
CHROMEOS_AFFILIATED_USER_REMOVED Un utilisateur affilié a été supprimé de ChromeOS.
CHROMEOS_GUEST_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_GUEST_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_LOGIN_LOGOUT_UNKNOWN Motif de l'enregistrement d'un événement de connexion/déconnexion.
CHROMEOS_UNAFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_USER_ADDED Un utilisateur non affilié a été ajouté à ChromeOS.
CHROMEOS_UNAFFILIATED_USER_REMOVED Un utilisateur non affilié a été supprimé de ChromeOS.
CONTENT_UNSCANNED_DLP_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de protection contre la perte de données.
CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Le contenu n'a pas été analysé, car le fichier est protégé par un mot de passe.
CONTENT_UNSCANNED_FILE_TOO_LARGE Le contenu n'a pas été analysé, car le fichier est trop volumineux.
CONTENT_UNSCANNED_MALWARE_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de logiciels malveillants.
CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Le contenu n'a pas été analysé, car le type de fichier n'est pas compatible avec la recherche de logiciels malveillants.
CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Le contenu n'a pas été analysé, car le service était indisponible.
CONTENT_UNSCANNED_TIMEOUT Raison pour laquelle la requête de l'événement de contenu non analysé a expiré.
CONTENT_UNSCANNED_TOO_MANY_REQUESTS Le contenu n'a pas été analysé, car un trop grand nombre de requêtes ont été envoyées.
EVENT_REASON_DLP_EVENT Événement de protection contre la perte de données ChromeOS est la raison de l'événement.
EVENT_REASON_UNSPECIFIED La raison de l'événement n'a pas été spécifiée.
MALWARE_TRANSFER_DANGEROUS Le fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Le type de fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_HOST Le motif de l'événement de transfert de logiciel malveillant est un hôte dangereux.
MALWARE_TRANSFER_DANGEROUS_URL L'événement de transfert de logiciel malveillant est dû à une URL dangereuse.
MALWARE_TRANSFER_UNCOMMON Le transfert de logiciel malveillant est inhabituel.
MALWARE_TRANSFER_UNKNOWN Le motif de l'événement de transfert de logiciel malveillant est inconnu.
MALWARE_TRANSFER_UNWANTED_SOFTWARE Le transfert de logiciel malveillant est dû à un fichier logiciel indésirable.
PASSWORD_REUSED_PHISHING_URL Le mot de passe a été réutilisé sur une URL d'hameçonnage.
PASSWORD_REUSED_UNAUTHORIZED_SITE Le mot de passe a été réutilisé sur un site non autorisé.
UNSAFE_SITE_VISIT_MALWARE Le motif de l'événement de visite de site non sécurisé est un logiciel malveillant.
UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING La raison de l'événement de visite de site non sécurisé est l'ingénierie sociale.
UNSAFE_SITE_VISIT_SSL_ERROR Le motif de l'événement de visite de site non sécurisé est une erreur SSL.
UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE La raison de l'événement de visite de site non sécurisé est un logiciel indésirable.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=CHROME_OS_LOGIN_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
{DEVICE_USER} has successfully logged into ChromeOS device {DEVICE_NAME}
|
Déconnexion de ChromeOS
Nom de l'événement de déconnexion de ChromeOS.
| Détails de l'événement |
| Nom de l'événement |
CHROME_OS_LOGOUT_EVENT |
| Paramètres |
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_PLATFORM |
string
Paramètre d'événement de la plate-forme de l'appareil.
|
DEVICE_USER |
string
Paramètre d'événement "Nom d'utilisateur de l'appareil".
|
DIRECTORY_DEVICE_ID |
string
ID d'API Directory de l'appareil ou du navigateur sur lequel l'événement s'est produit.
|
EVENT_REASON |
string
Paramètre d'événement "Motif de l'événement".
Valeurs possibles :
CHROME_OS_DATA_LOST_DETECTED Une erreur de données de rapport ChromeOS a été détectée.
CHROME_OS_DEV_MODE Événements indiquant la raison du passage du mode validé au mode développeur.
CHROME_OS_VERIFIED_MODE Événements indiquant la raison du passage du mode développeur au mode validé.
CHROMEOS_AFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_USER_ADDED Un utilisateur affilié a été ajouté à ChromeOS.
CHROMEOS_AFFILIATED_USER_REMOVED Un utilisateur affilié a été supprimé de ChromeOS.
CHROMEOS_GUEST_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_GUEST_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_LOGIN_LOGOUT_UNKNOWN Motif de l'enregistrement d'un événement de connexion/déconnexion.
CHROMEOS_UNAFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_USER_ADDED Un utilisateur non affilié a été ajouté à ChromeOS.
CHROMEOS_UNAFFILIATED_USER_REMOVED Un utilisateur non affilié a été supprimé de ChromeOS.
CONTENT_UNSCANNED_DLP_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de protection contre la perte de données.
CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Le contenu n'a pas été analysé, car le fichier est protégé par un mot de passe.
CONTENT_UNSCANNED_FILE_TOO_LARGE Le contenu n'a pas été analysé, car le fichier est trop volumineux.
CONTENT_UNSCANNED_MALWARE_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de logiciels malveillants.
CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Le contenu n'a pas été analysé, car le type de fichier n'est pas compatible avec la recherche de logiciels malveillants.
CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Le contenu n'a pas été analysé, car le service était indisponible.
CONTENT_UNSCANNED_TIMEOUT Raison pour laquelle la requête de l'événement de contenu non analysé a expiré.
CONTENT_UNSCANNED_TOO_MANY_REQUESTS Le contenu n'a pas été analysé, car un trop grand nombre de requêtes ont été envoyées.
EVENT_REASON_DLP_EVENT Événement de protection contre la perte de données ChromeOS est la raison de l'événement.
EVENT_REASON_UNSPECIFIED La raison de l'événement n'a pas été spécifiée.
MALWARE_TRANSFER_DANGEROUS Le fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Le type de fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_HOST Le motif de l'événement de transfert de logiciel malveillant est un hôte dangereux.
MALWARE_TRANSFER_DANGEROUS_URL L'événement de transfert de logiciel malveillant est dû à une URL dangereuse.
MALWARE_TRANSFER_UNCOMMON Le transfert de logiciel malveillant est inhabituel.
MALWARE_TRANSFER_UNKNOWN Le motif de l'événement de transfert de logiciel malveillant est inconnu.
MALWARE_TRANSFER_UNWANTED_SOFTWARE Le transfert de logiciel malveillant est dû à un fichier logiciel indésirable.
PASSWORD_REUSED_PHISHING_URL Le mot de passe a été réutilisé sur une URL d'hameçonnage.
PASSWORD_REUSED_UNAUTHORIZED_SITE Le mot de passe a été réutilisé sur un site non autorisé.
UNSAFE_SITE_VISIT_MALWARE Le motif de l'événement de visite de site non sécurisé est un logiciel malveillant.
UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING La raison de l'événement de visite de site non sécurisé est l'ingénierie sociale.
UNSAFE_SITE_VISIT_SSL_ERROR Le motif de l'événement de visite de site non sécurisé est une erreur SSL.
UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE La raison de l'événement de visite de site non sécurisé est un logiciel indésirable.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=CHROME_OS_LOGOUT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
{DEVICE_USER} has successfully logged out from ChromeOS device {DEVICE_NAME}
|
Type d'erreur de données de rapport ChromeOS
Type d'événements d'erreur de données de rapport ChromeOS.
Les événements de ce type sont renvoyés avec type=CHROME_OS_REPORTING_DATA_LOST_TYPE.
Erreur de données de rapport ChromeOS
Nom de l'événement d'erreur de données de rapport ChromeOS.
| Détails de l'événement |
| Nom de l'événement |
CHROME_OS_REPORTING_DATA_LOST |
| Paramètres |
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_PLATFORM |
string
Paramètre d'événement de la plate-forme de l'appareil.
|
DIRECTORY_DEVICE_ID |
string
ID d'API Directory de l'appareil ou du navigateur sur lequel l'événement s'est produit.
|
EVENT_REASON |
string
Paramètre d'événement "Motif de l'événement".
Valeurs possibles :
CHROME_OS_DATA_LOST_DETECTED Une erreur de données de rapport ChromeOS a été détectée.
CHROME_OS_DEV_MODE Événements indiquant la raison du passage du mode validé au mode développeur.
CHROME_OS_VERIFIED_MODE Événements indiquant la raison du passage du mode développeur au mode validé.
CHROMEOS_AFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_USER_ADDED Un utilisateur affilié a été ajouté à ChromeOS.
CHROMEOS_AFFILIATED_USER_REMOVED Un utilisateur affilié a été supprimé de ChromeOS.
CHROMEOS_GUEST_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_GUEST_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_LOGIN_LOGOUT_UNKNOWN Motif de l'enregistrement d'un événement de connexion/déconnexion.
CHROMEOS_UNAFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_USER_ADDED Un utilisateur non affilié a été ajouté à ChromeOS.
CHROMEOS_UNAFFILIATED_USER_REMOVED Un utilisateur non affilié a été supprimé de ChromeOS.
CONTENT_UNSCANNED_DLP_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de protection contre la perte de données.
CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Le contenu n'a pas été analysé, car le fichier est protégé par un mot de passe.
CONTENT_UNSCANNED_FILE_TOO_LARGE Le contenu n'a pas été analysé, car le fichier est trop volumineux.
CONTENT_UNSCANNED_MALWARE_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de logiciels malveillants.
CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Le contenu n'a pas été analysé, car le type de fichier n'est pas compatible avec la recherche de logiciels malveillants.
CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Le contenu n'a pas été analysé, car le service était indisponible.
CONTENT_UNSCANNED_TIMEOUT Raison pour laquelle la requête de l'événement de contenu non analysé a expiré.
CONTENT_UNSCANNED_TOO_MANY_REQUESTS Le contenu n'a pas été analysé, car un trop grand nombre de requêtes ont été envoyées.
EVENT_REASON_DLP_EVENT Événement de protection contre la perte de données ChromeOS est la raison de l'événement.
EVENT_REASON_UNSPECIFIED La raison de l'événement n'a pas été spécifiée.
MALWARE_TRANSFER_DANGEROUS Le fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Le type de fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_HOST Le motif de l'événement de transfert de logiciel malveillant est un hôte dangereux.
MALWARE_TRANSFER_DANGEROUS_URL L'événement de transfert de logiciel malveillant est dû à une URL dangereuse.
MALWARE_TRANSFER_UNCOMMON Le transfert de logiciel malveillant est inhabituel.
MALWARE_TRANSFER_UNKNOWN Le motif de l'événement de transfert de logiciel malveillant est inconnu.
MALWARE_TRANSFER_UNWANTED_SOFTWARE Le transfert de logiciel malveillant est dû à un fichier logiciel indésirable.
PASSWORD_REUSED_PHISHING_URL Le mot de passe a été réutilisé sur une URL d'hameçonnage.
PASSWORD_REUSED_UNAUTHORIZED_SITE Le mot de passe a été réutilisé sur un site non autorisé.
UNSAFE_SITE_VISIT_MALWARE Le motif de l'événement de visite de site non sécurisé est un logiciel malveillant.
UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING La raison de l'événement de visite de site non sécurisé est l'ingénierie sociale.
UNSAFE_SITE_VISIT_SSL_ERROR Le motif de l'événement de visite de site non sécurisé est une erreur SSL.
UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE La raison de l'événement de visite de site non sécurisé est un logiciel indésirable.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=CHROME_OS_REPORTING_DATA_LOST&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
An event was expected to be reported but failed to complete for device {DEVICE_NAME}
|
Type d'événement de mot de passe associé à la navigation sécurisée dans Chrome
Type pour tous les événements de mot de passe associés à la navigation sécurisée dans Chrome.
Les événements de ce type sont renvoyés avec type=SAFE_BROWSING_PASSWORD_ALERT.
Mot de passe modifié
Nom de l'événement de mot de passe modifié associé à la navigation sécurisée dans Chrome.
| Détails de l'événement |
| Nom de l'événement |
PASSWORD_CHANGED |
| Paramètres |
BROWSER_VERSION |
string
Paramètre d'événement "Version du navigateur".
|
CLIENT_TYPE |
string
Paramètre de type de client d'événement.
Valeurs possibles :
CHROME_BROWSER Le client est un navigateur Chrome.
CHROME_OS_DEVICE Le client est un appareil ChromeOS.
CHROME_PROFILE Le client est un profil Chrome.
CLIENT_TYPE_UNSPECIFIED Le type de client est inconnu.
|
DEVICE_ID |
string
Nom de l'événement d'ID de l'appareil.
|
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_PLATFORM |
string
Paramètre d'événement de la plate-forme de l'appareil.
|
DEVICE_USER |
string
Paramètre d'événement "Nom d'utilisateur de l'appareil".
|
DIRECTORY_DEVICE_ID |
string
ID d'API Directory de l'appareil ou du navigateur sur lequel l'événement s'est produit.
|
PROFILE_USER_NAME |
string
Nom d'utilisateur GSuite du profil.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
TRIGGER_USER |
string
Paramètre d'événement utilisateur déclencheur.
|
USER_AGENT |
string
Paramètre d'événement "User-Agent".
|
VIRTUAL_DEVICE_ID |
string
ID de l'appareil virtuel du navigateur sur lequel l'événement s'est produit.
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=PASSWORD_CHANGED&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
Password changed for {TRIGGER_USER}
|
Réutilisation des mots de passe
Nom de l'événement de réutilisation du mot de passe associé à la navigation sécurisée dans Chrome.
| Détails de l'événement |
| Nom de l'événement |
PASSWORD_REUSE |
| Paramètres |
BROWSER_VERSION |
string
Paramètre d'événement "Version du navigateur".
|
CLIENT_TYPE |
string
Paramètre de type de client d'événement.
Valeurs possibles :
CHROME_BROWSER Le client est un navigateur Chrome.
CHROME_OS_DEVICE Le client est un appareil ChromeOS.
CHROME_PROFILE Le client est un profil Chrome.
CLIENT_TYPE_UNSPECIFIED Le type de client est inconnu.
|
DEVICE_ID |
string
Nom de l'événement d'ID de l'appareil.
|
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_PLATFORM |
string
Paramètre d'événement de la plate-forme de l'appareil.
|
DEVICE_USER |
string
Paramètre d'événement "Nom d'utilisateur de l'appareil".
|
DIRECTORY_DEVICE_ID |
string
ID d'API Directory de l'appareil ou du navigateur sur lequel l'événement s'est produit.
|
EVENT_REASON |
string
Paramètre d'événement "Motif de l'événement".
Valeurs possibles :
CHROME_OS_DATA_LOST_DETECTED Une erreur de données de rapport ChromeOS a été détectée.
CHROME_OS_DEV_MODE Événements indiquant la raison du passage du mode validé au mode développeur.
CHROME_OS_VERIFIED_MODE Événements indiquant la raison du passage du mode développeur au mode validé.
CHROMEOS_AFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_USER_ADDED Un utilisateur affilié a été ajouté à ChromeOS.
CHROMEOS_AFFILIATED_USER_REMOVED Un utilisateur affilié a été supprimé de ChromeOS.
CHROMEOS_GUEST_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_GUEST_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_LOGIN_LOGOUT_UNKNOWN Motif de l'enregistrement d'un événement de connexion/déconnexion.
CHROMEOS_UNAFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_USER_ADDED Un utilisateur non affilié a été ajouté à ChromeOS.
CHROMEOS_UNAFFILIATED_USER_REMOVED Un utilisateur non affilié a été supprimé de ChromeOS.
CONTENT_UNSCANNED_DLP_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de protection contre la perte de données.
CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Le contenu n'a pas été analysé, car le fichier est protégé par un mot de passe.
CONTENT_UNSCANNED_FILE_TOO_LARGE Le contenu n'a pas été analysé, car le fichier est trop volumineux.
CONTENT_UNSCANNED_MALWARE_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de logiciels malveillants.
CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Le contenu n'a pas été analysé, car le type de fichier n'est pas compatible avec la recherche de logiciels malveillants.
CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Le contenu n'a pas été analysé, car le service était indisponible.
CONTENT_UNSCANNED_TIMEOUT Raison pour laquelle la requête de l'événement de contenu non analysé a expiré.
CONTENT_UNSCANNED_TOO_MANY_REQUESTS Le contenu n'a pas été analysé, car un trop grand nombre de requêtes ont été envoyées.
EVENT_REASON_DLP_EVENT Événement de protection contre la perte de données ChromeOS est la raison de l'événement.
EVENT_REASON_UNSPECIFIED La raison de l'événement n'a pas été spécifiée.
MALWARE_TRANSFER_DANGEROUS Le fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Le type de fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_HOST Le motif de l'événement de transfert de logiciel malveillant est un hôte dangereux.
MALWARE_TRANSFER_DANGEROUS_URL L'événement de transfert de logiciel malveillant est dû à une URL dangereuse.
MALWARE_TRANSFER_UNCOMMON Le transfert de logiciel malveillant est inhabituel.
MALWARE_TRANSFER_UNKNOWN Le motif de l'événement de transfert de logiciel malveillant est inconnu.
MALWARE_TRANSFER_UNWANTED_SOFTWARE Le transfert de logiciel malveillant est dû à un fichier logiciel indésirable.
PASSWORD_REUSED_PHISHING_URL Le mot de passe a été réutilisé sur une URL d'hameçonnage.
PASSWORD_REUSED_UNAUTHORIZED_SITE Le mot de passe a été réutilisé sur un site non autorisé.
UNSAFE_SITE_VISIT_MALWARE Le motif de l'événement de visite de site non sécurisé est un logiciel malveillant.
UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING La raison de l'événement de visite de site non sécurisé est l'ingénierie sociale.
UNSAFE_SITE_VISIT_SSL_ERROR Le motif de l'événement de visite de site non sécurisé est une erreur SSL.
UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE La raison de l'événement de visite de site non sécurisé est un logiciel indésirable.
|
EVENT_RESULT |
string
Paramètre d'événement "Résultat de l'événement".
Valeurs possibles :
ALLOWED L'utilisateur a été autorisé à continuer après l'événement.
BLOCKED L'utilisateur n'a pas pu continuer après l'événement.
BLOCKED Une analyse a permis de bloquer une potentielle fuite de données.
BYPASSED L'utilisateur a ignoré l'événement.
DETECTED Une analyse a détecté une menace de sécurité potentielle.
REPORTED Une analyse a révélé une potentielle fuite de données.
WARNED L'utilisateur a été averti de l'événement.
|
PROFILE_USER_NAME |
string
Nom d'utilisateur GSuite du profil.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
TRIGGER_USER |
string
Paramètre d'événement utilisateur déclencheur.
|
URL |
string
URL sur laquelle l'événement s'est produit.
|
USER_AGENT |
string
Paramètre d'événement "User-Agent".
|
VIRTUAL_DEVICE_ID |
string
ID de l'appareil virtuel du navigateur sur lequel l'événement s'est produit.
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=PASSWORD_REUSE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
Password reuse for {TRIGGER_USER}
|
Événement de protection contre la perte de données ChromeOS
Type d'événements ChromeOS DlpEvent indiquant qu'une règle de protection contre la perte de données définie a été déclenchée.
Les événements de ce type sont renvoyés avec type=DLP_EVENTS_TYPE.
Contrôle des accès aux données
Nom de l'événement de protection contre la perte de données ChromeOS.
| Détails de l'événement |
| Nom de l'événement |
DLP_EVENT |
| Paramètres |
BROWSER_VERSION |
string
Paramètre d'événement "Version du navigateur".
|
CLIENT_TYPE |
string
Paramètre de type de client d'événement.
Valeurs possibles :
CHROME_BROWSER Le client est un navigateur Chrome.
CHROME_OS_DEVICE Le client est un appareil ChromeOS.
CHROME_PROFILE Le client est un profil Chrome.
CLIENT_TYPE_UNSPECIFIED Le type de client est inconnu.
|
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_PLATFORM |
string
Paramètre d'événement de la plate-forme de l'appareil.
|
DEVICE_USER |
string
Paramètre d'événement "Nom d'utilisateur de l'appareil".
|
EVENT_REASON |
string
Paramètre d'événement "Motif de l'événement".
Valeurs possibles :
CHROME_OS_DATA_LOST_DETECTED Une erreur de données de rapport ChromeOS a été détectée.
CHROME_OS_DEV_MODE Événements indiquant la raison du passage du mode validé au mode développeur.
CHROME_OS_VERIFIED_MODE Événements indiquant la raison du passage du mode développeur au mode validé.
CHROMEOS_AFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_USER_ADDED Un utilisateur affilié a été ajouté à ChromeOS.
CHROMEOS_AFFILIATED_USER_REMOVED Un utilisateur affilié a été supprimé de ChromeOS.
CHROMEOS_GUEST_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_GUEST_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_LOGIN_LOGOUT_UNKNOWN Motif de l'enregistrement d'un événement de connexion/déconnexion.
CHROMEOS_UNAFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_USER_ADDED Un utilisateur non affilié a été ajouté à ChromeOS.
CHROMEOS_UNAFFILIATED_USER_REMOVED Un utilisateur non affilié a été supprimé de ChromeOS.
CONTENT_UNSCANNED_DLP_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de protection contre la perte de données.
CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Le contenu n'a pas été analysé, car le fichier est protégé par un mot de passe.
CONTENT_UNSCANNED_FILE_TOO_LARGE Le contenu n'a pas été analysé, car le fichier est trop volumineux.
CONTENT_UNSCANNED_MALWARE_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de logiciels malveillants.
CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Le contenu n'a pas été analysé, car le type de fichier n'est pas compatible avec la recherche de logiciels malveillants.
CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Le contenu n'a pas été analysé, car le service était indisponible.
CONTENT_UNSCANNED_TIMEOUT Raison pour laquelle la requête de l'événement de contenu non analysé a expiré.
CONTENT_UNSCANNED_TOO_MANY_REQUESTS Le contenu n'a pas été analysé, car un trop grand nombre de requêtes ont été envoyées.
EVENT_REASON_DLP_EVENT Événement de protection contre la perte de données ChromeOS est la raison de l'événement.
EVENT_REASON_UNSPECIFIED La raison de l'événement n'a pas été spécifiée.
MALWARE_TRANSFER_DANGEROUS Le fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Le type de fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_HOST Le motif de l'événement de transfert de logiciel malveillant est un hôte dangereux.
MALWARE_TRANSFER_DANGEROUS_URL L'événement de transfert de logiciel malveillant est dû à une URL dangereuse.
MALWARE_TRANSFER_UNCOMMON Le transfert de logiciel malveillant est inhabituel.
MALWARE_TRANSFER_UNKNOWN Le motif de l'événement de transfert de logiciel malveillant est inconnu.
MALWARE_TRANSFER_UNWANTED_SOFTWARE Le transfert de logiciel malveillant est dû à un fichier logiciel indésirable.
PASSWORD_REUSED_PHISHING_URL Le mot de passe a été réutilisé sur une URL d'hameçonnage.
PASSWORD_REUSED_UNAUTHORIZED_SITE Le mot de passe a été réutilisé sur un site non autorisé.
UNSAFE_SITE_VISIT_MALWARE Le motif de l'événement de visite de site non sécurisé est un logiciel malveillant.
UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING La raison de l'événement de visite de site non sécurisé est l'ingénierie sociale.
UNSAFE_SITE_VISIT_SSL_ERROR Le motif de l'événement de visite de site non sécurisé est une erreur SSL.
UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE La raison de l'événement de visite de site non sécurisé est un logiciel indésirable.
|
EVENT_RESULT |
string
Paramètre d'événement "Résultat de l'événement".
Valeurs possibles :
ALLOWED L'utilisateur a été autorisé à continuer après l'événement.
BLOCKED L'utilisateur n'a pas pu continuer après l'événement.
BLOCKED Une analyse a permis de bloquer une potentielle fuite de données.
BYPASSED L'utilisateur a ignoré l'événement.
DETECTED Une analyse a détecté une menace de sécurité potentielle.
REPORTED Une analyse a révélé une potentielle fuite de données.
WARNED L'utilisateur a été averti de l'événement.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
TRIGGER_DESTINATION |
string
Paramètre contenant la destination de la règle qui a déclenché l'événement.
|
TRIGGER_SOURCE |
string
Paramètre contenant la source de la règle qui a déclenché l'événement.
|
TRIGGER_TYPE |
string
Paramètre de type de déclencheur d'événement.
Valeurs possibles :
CLIPBOARD Description de la règle de protection contre la perte de données ChromeOS déclenchée pour le presse-papiers.
DATA_TRANSFER_EVENT_TRIGGER_TYPE_UNSPECIFIED Le déclencheur du transfert de données est inconnu.
EPRIVACY Description de la règle de l'écran de confidentialité électronique DLP de ChromeOS déclenchée.
FILE_DOWNLOAD Le déclencheur de transfert de données est un téléchargement de fichier.
FILE_UPLOAD Le déclencheur de transfert de données est l'importation d'un fichier.
PASSWORD_ENTRY Le déclencheur de piratage de mot de passe est une saisie de mot de passe par un utilisateur sur un site Web.
PASSWORD_SAFETY_CHECK Le déclencheur de violation de mot de passe est une vérification de sécurité initiée par l'utilisateur dans les paramètres.
PRINTING Description de la règle de protection contre la perte de données ChromeOS déclenchée pour l'impression.
SCREENCAST Description de la règle de protection contre la perte de données ChromeOS déclenchée par l'enregistreur d'écran.
SCREENSHOT Description de la règle de capture d'écran DLP ChromeOS déclenchée.
UNDEFINED Description de la règle de protection contre la perte de données ChromeOS non définie déclenchée.
WEB_CONTENT_UPLOAD Le déclencheur de transfert de données est l'importation de contenu Web.
|
TRIGGERED_RULES_REASON |
string
Paramètre d'événement "Motif des règles déclenchées".
|
URL |
string
URL sur laquelle l'événement s'est produit.
|
USER_AGENT |
string
Paramètre d'événement "User-Agent".
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=DLP_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
Data access control rule triggered by ChromeOS
|
Événement de type transfert de contenu
Type d'événements de transfert de contenu.
Les événements de ce type sont renvoyés avec type=CONTENT_TRANSFER_TYPE.
Transfert de contenu
Nom de l'événement de transfert de contenu.
| Détails de l'événement |
| Nom de l'événement |
CONTENT_TRANSFER |
| Paramètres |
BROWSER_VERSION |
string
Paramètre d'événement "Version du navigateur".
|
CLIENT_TYPE |
string
Paramètre de type de client d'événement.
Valeurs possibles :
CHROME_BROWSER Le client est un navigateur Chrome.
CHROME_OS_DEVICE Le client est un appareil ChromeOS.
CHROME_PROFILE Le client est un profil Chrome.
CLIENT_TYPE_UNSPECIFIED Le type de client est inconnu.
|
CONTENT_HASH |
string
Paramètre d'événement "Hachage de contenu".
|
CONTENT_NAME |
string
Paramètre d'événement "Nom du contenu".
|
CONTENT_SIZE |
integer
Paramètre d'événement "Taille du contenu".
|
CONTENT_TYPE |
string
Paramètre d'événement de type de contenu.
|
CONTENT_TRANSFER_METHOD |
string
Méthode de transfert de contenu.
Valeurs possibles :
FILE_PICKER Le contenu est transféré à l'aide du sélecteur de fichier.
DRAG_AND_DROP Le contenu est transféré par glisser-déposer.
FILE_PASTE Le contenu est transféré en collant le fichier.
UNKNOWN La méthode de transfert est inconnue.
|
DEVICE_ID |
string
Nom de l'événement d'ID de l'appareil.
|
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_PLATFORM |
string
Paramètre d'événement de la plate-forme de l'appareil.
|
DEVICE_USER |
string
Paramètre d'événement "Nom d'utilisateur de l'appareil".
|
DIRECTORY_DEVICE_ID |
string
ID d'API Directory de l'appareil ou du navigateur sur lequel l'événement s'est produit.
|
EVENT_RESULT |
string
Paramètre d'événement "Résultat de l'événement".
Valeurs possibles :
ALLOWED L'utilisateur a été autorisé à continuer après l'événement.
BLOCKED L'utilisateur n'a pas pu continuer après l'événement.
BLOCKED Une analyse a permis de bloquer une potentielle fuite de données.
BYPASSED L'utilisateur a ignoré l'événement.
DETECTED Une analyse a détecté une menace de sécurité potentielle.
REPORTED Une analyse a révélé une potentielle fuite de données.
WARNED L'utilisateur a été averti de l'événement.
|
PROFILE_USER_NAME |
string
Nom d'utilisateur GSuite du profil.
|
SCAN_ID |
string
Paramètre contenant l'ID de l'analyse de contenu qui a déclenché l'événement.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
TRIGGER_TYPE |
string
Paramètre de type de déclencheur d'événement.
Valeurs possibles :
CLIPBOARD Description de la règle de protection contre la perte de données ChromeOS déclenchée pour le presse-papiers.
DATA_TRANSFER_EVENT_TRIGGER_TYPE_UNSPECIFIED Le déclencheur du transfert de données est inconnu.
EPRIVACY Description de la règle de l'écran de confidentialité électronique DLP de ChromeOS déclenchée.
FILE_DOWNLOAD Le déclencheur de transfert de données est un téléchargement de fichier.
FILE_UPLOAD Le déclencheur de transfert de données est l'importation d'un fichier.
PASSWORD_ENTRY Le déclencheur de piratage de mot de passe est une saisie de mot de passe par un utilisateur sur un site Web.
PASSWORD_SAFETY_CHECK Le déclencheur de violation de mot de passe est une vérification de sécurité initiée par l'utilisateur dans les paramètres.
PRINTING Description de la règle de protection contre la perte de données ChromeOS déclenchée pour l'impression.
SCREENCAST Description de la règle de protection contre la perte de données ChromeOS déclenchée par l'enregistreur d'écran.
SCREENSHOT Description de la règle de capture d'écran DLP ChromeOS déclenchée.
UNDEFINED Description de la règle de protection contre la perte de données ChromeOS non définie déclenchée.
WEB_CONTENT_UPLOAD Le déclencheur de transfert de données est l'importation de contenu Web.
|
URL |
string
URL sur laquelle l'événement s'est produit.
|
USER_AGENT |
string
Paramètre d'événement "User-Agent".
|
VIRTUAL_DEVICE_ID |
string
ID de l'appareil virtuel du navigateur sur lequel l'événement s'est produit.
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=CONTENT_TRANSFER&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
Content was transferred
|
Type d'événement "Contenu non analysé"
Type d'événements de contenu non analysé.
Les événements de ce type sont renvoyés avec type=CONTENT_UNSCANNED_TYPE.
Contenu non analysé
Nom de l'événement de contenu non analysé.
| Détails de l'événement |
| Nom de l'événement |
CONTENT_UNSCANNED |
| Paramètres |
BROWSER_VERSION |
string
Paramètre d'événement "Version du navigateur".
|
CLIENT_TYPE |
string
Paramètre de type de client d'événement.
Valeurs possibles :
CHROME_BROWSER Le client est un navigateur Chrome.
CHROME_OS_DEVICE Le client est un appareil ChromeOS.
CHROME_PROFILE Le client est un profil Chrome.
CLIENT_TYPE_UNSPECIFIED Le type de client est inconnu.
|
CONTENT_HASH |
string
Paramètre d'événement "Hachage de contenu".
|
CONTENT_NAME |
string
Paramètre d'événement "Nom du contenu".
|
CONTENT_SIZE |
integer
Paramètre d'événement "Taille du contenu".
|
CONTENT_TYPE |
string
Paramètre d'événement de type de contenu.
|
CONTENT_TRANSFER_METHOD |
string
Méthode de transfert de contenu.
Valeurs possibles :
FILE_PICKER Le contenu est transféré à l'aide du sélecteur de fichier.
DRAG_AND_DROP Le contenu est transféré par glisser-déposer.
FILE_PASTE Le contenu est transféré en collant le fichier.
UNKNOWN La méthode de transfert est inconnue.
|
DEVICE_ID |
string
Nom de l'événement d'ID de l'appareil.
|
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_PLATFORM |
string
Paramètre d'événement de la plate-forme de l'appareil.
|
DEVICE_USER |
string
Paramètre d'événement "Nom d'utilisateur de l'appareil".
|
DIRECTORY_DEVICE_ID |
string
ID d'API Directory de l'appareil ou du navigateur sur lequel l'événement s'est produit.
|
EVENT_REASON |
string
Paramètre d'événement "Motif de l'événement".
Valeurs possibles :
CHROME_OS_DATA_LOST_DETECTED Une erreur de données de rapport ChromeOS a été détectée.
CHROME_OS_DEV_MODE Événements indiquant la raison du passage du mode validé au mode développeur.
CHROME_OS_VERIFIED_MODE Événements indiquant la raison du passage du mode développeur au mode validé.
CHROMEOS_AFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_USER_ADDED Un utilisateur affilié a été ajouté à ChromeOS.
CHROMEOS_AFFILIATED_USER_REMOVED Un utilisateur affilié a été supprimé de ChromeOS.
CHROMEOS_GUEST_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_GUEST_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_LOGIN_LOGOUT_UNKNOWN Motif de l'enregistrement d'un événement de connexion/déconnexion.
CHROMEOS_UNAFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_USER_ADDED Un utilisateur non affilié a été ajouté à ChromeOS.
CHROMEOS_UNAFFILIATED_USER_REMOVED Un utilisateur non affilié a été supprimé de ChromeOS.
CONTENT_UNSCANNED_DLP_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de protection contre la perte de données.
CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Le contenu n'a pas été analysé, car le fichier est protégé par un mot de passe.
CONTENT_UNSCANNED_FILE_TOO_LARGE Le contenu n'a pas été analysé, car le fichier est trop volumineux.
CONTENT_UNSCANNED_MALWARE_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de logiciels malveillants.
CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Le contenu n'a pas été analysé, car le type de fichier n'est pas compatible avec la recherche de logiciels malveillants.
CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Le contenu n'a pas été analysé, car le service était indisponible.
CONTENT_UNSCANNED_TIMEOUT Raison pour laquelle la requête de l'événement de contenu non analysé a expiré.
CONTENT_UNSCANNED_TOO_MANY_REQUESTS Le contenu n'a pas été analysé, car un trop grand nombre de requêtes ont été envoyées.
EVENT_REASON_DLP_EVENT Événement de protection contre la perte de données ChromeOS est la raison de l'événement.
EVENT_REASON_UNSPECIFIED La raison de l'événement n'a pas été spécifiée.
MALWARE_TRANSFER_DANGEROUS Le fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Le type de fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_HOST Le motif de l'événement de transfert de logiciel malveillant est un hôte dangereux.
MALWARE_TRANSFER_DANGEROUS_URL L'événement de transfert de logiciel malveillant est dû à une URL dangereuse.
MALWARE_TRANSFER_UNCOMMON Le transfert de logiciel malveillant est inhabituel.
MALWARE_TRANSFER_UNKNOWN Le motif de l'événement de transfert de logiciel malveillant est inconnu.
MALWARE_TRANSFER_UNWANTED_SOFTWARE Le transfert de logiciel malveillant est dû à un fichier logiciel indésirable.
PASSWORD_REUSED_PHISHING_URL Le mot de passe a été réutilisé sur une URL d'hameçonnage.
PASSWORD_REUSED_UNAUTHORIZED_SITE Le mot de passe a été réutilisé sur un site non autorisé.
UNSAFE_SITE_VISIT_MALWARE Le motif de l'événement de visite de site non sécurisé est un logiciel malveillant.
UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING La raison de l'événement de visite de site non sécurisé est l'ingénierie sociale.
UNSAFE_SITE_VISIT_SSL_ERROR Le motif de l'événement de visite de site non sécurisé est une erreur SSL.
UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE La raison de l'événement de visite de site non sécurisé est un logiciel indésirable.
|
EVENT_RESULT |
string
Paramètre d'événement "Résultat de l'événement".
Valeurs possibles :
ALLOWED L'utilisateur a été autorisé à continuer après l'événement.
BLOCKED L'utilisateur n'a pas pu continuer après l'événement.
BLOCKED Une analyse a permis de bloquer une potentielle fuite de données.
BYPASSED L'utilisateur a ignoré l'événement.
DETECTED Une analyse a détecté une menace de sécurité potentielle.
REPORTED Une analyse a révélé une potentielle fuite de données.
WARNED L'utilisateur a été averti de l'événement.
|
PROFILE_USER_NAME |
string
Nom d'utilisateur GSuite du profil.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
TRIGGER_TYPE |
string
Paramètre de type de déclencheur d'événement.
Valeurs possibles :
CLIPBOARD Description de la règle de protection contre la perte de données ChromeOS déclenchée pour le presse-papiers.
DATA_TRANSFER_EVENT_TRIGGER_TYPE_UNSPECIFIED Le déclencheur du transfert de données est inconnu.
EPRIVACY Description de la règle de l'écran de confidentialité électronique DLP de ChromeOS déclenchée.
FILE_DOWNLOAD Le déclencheur de transfert de données est un téléchargement de fichier.
FILE_UPLOAD Le déclencheur de transfert de données est l'importation d'un fichier.
PASSWORD_ENTRY Le déclencheur de piratage de mot de passe est une saisie de mot de passe par un utilisateur sur un site Web.
PASSWORD_SAFETY_CHECK Le déclencheur de violation de mot de passe est une vérification de sécurité initiée par l'utilisateur dans les paramètres.
PRINTING Description de la règle de protection contre la perte de données ChromeOS déclenchée pour l'impression.
SCREENCAST Description de la règle de protection contre la perte de données ChromeOS déclenchée par l'enregistreur d'écran.
SCREENSHOT Description de la règle de capture d'écran DLP ChromeOS déclenchée.
UNDEFINED Description de la règle de protection contre la perte de données ChromeOS non définie déclenchée.
WEB_CONTENT_UPLOAD Le déclencheur de transfert de données est l'importation de contenu Web.
|
URL |
string
URL sur laquelle l'événement s'est produit.
|
USER_AGENT |
string
Paramètre d'événement "User-Agent".
|
VIRTUAL_DEVICE_ID |
string
ID de l'appareil virtuel du navigateur sur lequel l'événement s'est produit.
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=CONTENT_UNSCANNED&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
The transferred content was not scanned because of {EVENT_REASON_ENUM_TYPE}
|
Type d'événement de demande d'extension
Type d'événements de demande d'extension.
Les événements de ce type sont renvoyés avec type=EXTENSION_REQUEST_TYPE.
Demande d'extension
Nom de l'événement de demande d'extension.
| Détails de l'événement |
| Nom de l'événement |
EXTENSION_REQUEST |
| Paramètres |
APP_NAME |
string
Nom de l'application
|
CLIENT_TYPE |
string
Paramètre de type de client d'événement.
Valeurs possibles :
CHROME_BROWSER Le client est un navigateur Chrome.
CHROME_OS_DEVICE Le client est un appareil ChromeOS.
CHROME_PROFILE Le client est un profil Chrome.
CLIENT_TYPE_UNSPECIFIED Le type de client est inconnu.
|
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_USER |
string
Paramètre d'événement "Nom d'utilisateur de l'appareil".
|
DIRECTORY_DEVICE_ID |
string
ID d'API Directory de l'appareil ou du navigateur sur lequel l'événement s'est produit.
|
ORG_UNIT_NAME |
string
Nom de l'unité organisationnelle.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
USER_JUSTIFICATION |
string
Paramètre contenant un message de justification fourni par les utilisateurs.
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=EXTENSION_REQUEST&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
Request for extension {APP_NAME} was received
|
Type d'événement de connexion
Type d'événements de connexion.
Les événements de ce type sont renvoyés avec type=LOGIN_EVENT_TYPE.
Connexion
Nom de l'événement de connexion.
| Détails de l'événement |
| Nom de l'événement |
LOGIN_EVENT |
| Paramètres |
BROWSER_VERSION |
string
Paramètre d'événement "Version du navigateur".
|
CLIENT_TYPE |
string
Paramètre de type de client d'événement.
Valeurs possibles :
CHROME_BROWSER Le client est un navigateur Chrome.
CHROME_OS_DEVICE Le client est un appareil ChromeOS.
CHROME_PROFILE Le client est un profil Chrome.
CLIENT_TYPE_UNSPECIFIED Le type de client est inconnu.
|
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_PLATFORM |
string
Paramètre d'événement de la plate-forme de l'appareil.
|
DEVICE_USER |
string
Paramètre d'événement "Nom d'utilisateur de l'appareil".
|
DIRECTORY_DEVICE_ID |
string
ID d'API Directory de l'appareil ou du navigateur sur lequel l'événement s'est produit.
|
FEDERATED_ORIGIN |
string
Paramètre contenant le domaine du tiers fédéré qui fournit le flux de connexion.
|
IS_FEDERATED |
boolean
Paramètre indiquant si la connexion s'effectue via un tiers fédéré.
|
LOGIN_USER_NAME |
string
Paramètre contenant le nom d'utilisateur utilisé par l'utilisateur lors de la connexion qui a déclenché le rapport sur l'événement de connexion.
|
PROFILE_USER_NAME |
string
Nom d'utilisateur GSuite du profil.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
URL |
string
URL sur laquelle l'événement s'est produit.
|
USER_AGENT |
string
Paramètre d'événement "User-Agent".
|
VIRTUAL_DEVICE_ID |
string
ID de l'appareil virtuel du navigateur sur lequel l'événement s'est produit.
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=LOGIN_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
A login was performed
|
Type d'événement "Transfert de logiciels malveillants"
Type d'événements de transfert de logiciels malveillants.
Les événements de ce type sont renvoyés avec type=MALWARE_TRANSFER_TYPE.
Transfert de logiciels malveillants
Nom de l'événement de transfert de données de logiciels malveillants.
| Détails de l'événement |
| Nom de l'événement |
MALWARE_TRANSFER |
| Paramètres |
BROWSER_VERSION |
string
Paramètre d'événement "Version du navigateur".
|
CLIENT_TYPE |
string
Paramètre de type de client d'événement.
Valeurs possibles :
CHROME_BROWSER Le client est un navigateur Chrome.
CHROME_OS_DEVICE Le client est un appareil ChromeOS.
CHROME_PROFILE Le client est un profil Chrome.
CLIENT_TYPE_UNSPECIFIED Le type de client est inconnu.
|
CONTENT_HASH |
string
Paramètre d'événement "Hachage de contenu".
|
CONTENT_NAME |
string
Paramètre d'événement "Nom du contenu".
|
CONTENT_SIZE |
integer
Paramètre d'événement "Taille du contenu".
|
CONTENT_TYPE |
string
Paramètre d'événement de type de contenu.
|
CONTENT_TRANSFER_METHOD |
string
Méthode de transfert de contenu.
Valeurs possibles :
FILE_PICKER Le contenu est transféré à l'aide du sélecteur de fichier.
DRAG_AND_DROP Le contenu est transféré par glisser-déposer.
FILE_PASTE Le contenu est transféré en collant le fichier.
UNKNOWN La méthode de transfert est inconnue.
|
DEVICE_ID |
string
Nom de l'événement d'ID de l'appareil.
|
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_PLATFORM |
string
Paramètre d'événement de la plate-forme de l'appareil.
|
DEVICE_USER |
string
Paramètre d'événement "Nom d'utilisateur de l'appareil".
|
DIRECTORY_DEVICE_ID |
string
ID d'API Directory de l'appareil ou du navigateur sur lequel l'événement s'est produit.
|
EVENT_REASON |
string
Paramètre d'événement "Motif de l'événement".
Valeurs possibles :
CHROME_OS_DATA_LOST_DETECTED Une erreur de données de rapport ChromeOS a été détectée.
CHROME_OS_DEV_MODE Événements indiquant la raison du passage du mode validé au mode développeur.
CHROME_OS_VERIFIED_MODE Événements indiquant la raison du passage du mode développeur au mode validé.
CHROMEOS_AFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_USER_ADDED Un utilisateur affilié a été ajouté à ChromeOS.
CHROMEOS_AFFILIATED_USER_REMOVED Un utilisateur affilié a été supprimé de ChromeOS.
CHROMEOS_GUEST_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_GUEST_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_LOGIN_LOGOUT_UNKNOWN Motif de l'enregistrement d'un événement de connexion/déconnexion.
CHROMEOS_UNAFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_USER_ADDED Un utilisateur non affilié a été ajouté à ChromeOS.
CHROMEOS_UNAFFILIATED_USER_REMOVED Un utilisateur non affilié a été supprimé de ChromeOS.
CONTENT_UNSCANNED_DLP_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de protection contre la perte de données.
CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Le contenu n'a pas été analysé, car le fichier est protégé par un mot de passe.
CONTENT_UNSCANNED_FILE_TOO_LARGE Le contenu n'a pas été analysé, car le fichier est trop volumineux.
CONTENT_UNSCANNED_MALWARE_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de logiciels malveillants.
CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Le contenu n'a pas été analysé, car le type de fichier n'est pas compatible avec la recherche de logiciels malveillants.
CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Le contenu n'a pas été analysé, car le service était indisponible.
CONTENT_UNSCANNED_TIMEOUT Raison pour laquelle la requête de l'événement de contenu non analysé a expiré.
CONTENT_UNSCANNED_TOO_MANY_REQUESTS Le contenu n'a pas été analysé, car un trop grand nombre de requêtes ont été envoyées.
EVENT_REASON_DLP_EVENT Événement de protection contre la perte de données ChromeOS est la raison de l'événement.
EVENT_REASON_UNSPECIFIED La raison de l'événement n'a pas été spécifiée.
MALWARE_TRANSFER_DANGEROUS Le fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Le type de fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_HOST Le motif de l'événement de transfert de logiciel malveillant est un hôte dangereux.
MALWARE_TRANSFER_DANGEROUS_URL L'événement de transfert de logiciel malveillant est dû à une URL dangereuse.
MALWARE_TRANSFER_UNCOMMON Le transfert de logiciel malveillant est inhabituel.
MALWARE_TRANSFER_UNKNOWN Le motif de l'événement de transfert de logiciel malveillant est inconnu.
MALWARE_TRANSFER_UNWANTED_SOFTWARE Le transfert de logiciel malveillant est dû à un fichier logiciel indésirable.
PASSWORD_REUSED_PHISHING_URL Le mot de passe a été réutilisé sur une URL d'hameçonnage.
PASSWORD_REUSED_UNAUTHORIZED_SITE Le mot de passe a été réutilisé sur un site non autorisé.
UNSAFE_SITE_VISIT_MALWARE Le motif de l'événement de visite de site non sécurisé est un logiciel malveillant.
UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING La raison de l'événement de visite de site non sécurisé est l'ingénierie sociale.
UNSAFE_SITE_VISIT_SSL_ERROR Le motif de l'événement de visite de site non sécurisé est une erreur SSL.
UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE La raison de l'événement de visite de site non sécurisé est un logiciel indésirable.
|
EVENT_RESULT |
string
Paramètre d'événement "Résultat de l'événement".
Valeurs possibles :
ALLOWED L'utilisateur a été autorisé à continuer après l'événement.
BLOCKED L'utilisateur n'a pas pu continuer après l'événement.
BLOCKED Une analyse a permis de bloquer une potentielle fuite de données.
BYPASSED L'utilisateur a ignoré l'événement.
DETECTED Une analyse a détecté une menace de sécurité potentielle.
REPORTED Une analyse a révélé une potentielle fuite de données.
WARNED L'utilisateur a été averti de l'événement.
|
EVIDENCE_LOCKER_FILEPATH |
string
Paramètre contenant le chemin d'accès au casier de preuves.
|
PROFILE_USER_NAME |
string
Nom d'utilisateur GSuite du profil.
|
SCAN_ID |
string
Paramètre contenant l'ID de l'analyse de contenu qui a déclenché l'événement.
|
SERVER_SCAN_STATUS |
string
L'état indique le résultat de l'analyse du serveur de l'événement. Il peut être "Terminé", "Nécessite un examen manuel en raison des paramètres de configuration" ou "Nécessite un examen manuel, car l'analyse a pris trop de temps".
Valeurs possibles :
COMPLETED L'analyse est terminée.
AUDIT_DUE_TO_CONFIG L'analyse était en mode audit en raison de la configuration.
AUDIT_DUE_TO_DEADLINE_EXCEEDED L'analyse a dépassé le délai configuré et s'est donc exécutée en mode audit par la suite.
UNKNOWN L'état de l'analyse est inconnu.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
TRIGGER_TYPE |
string
Paramètre de type de déclencheur d'événement.
Valeurs possibles :
CLIPBOARD Description de la règle de protection contre la perte de données ChromeOS déclenchée pour le presse-papiers.
DATA_TRANSFER_EVENT_TRIGGER_TYPE_UNSPECIFIED Le déclencheur du transfert de données est inconnu.
EPRIVACY Description de la règle de l'écran de confidentialité électronique DLP de ChromeOS déclenchée.
FILE_DOWNLOAD Le déclencheur de transfert de données est un téléchargement de fichier.
FILE_UPLOAD Le déclencheur de transfert de données est l'importation d'un fichier.
PASSWORD_ENTRY Le déclencheur de piratage de mot de passe est une saisie de mot de passe par un utilisateur sur un site Web.
PASSWORD_SAFETY_CHECK Le déclencheur de violation de mot de passe est une vérification de sécurité initiée par l'utilisateur dans les paramètres.
PRINTING Description de la règle de protection contre la perte de données ChromeOS déclenchée pour l'impression.
SCREENCAST Description de la règle de protection contre la perte de données ChromeOS déclenchée par l'enregistreur d'écran.
SCREENSHOT Description de la règle de capture d'écran DLP ChromeOS déclenchée.
UNDEFINED Description de la règle de protection contre la perte de données ChromeOS non définie déclenchée.
WEB_CONTENT_UPLOAD Le déclencheur de transfert de données est l'importation de contenu Web.
|
URL |
string
URL sur laquelle l'événement s'est produit.
|
USER_AGENT |
string
Paramètre d'événement "User-Agent".
|
USER_JUSTIFICATION |
string
Paramètre contenant un message de justification fourni par les utilisateurs.
|
VIRTUAL_DEVICE_ID |
string
ID de l'appareil virtuel du navigateur sur lequel l'événement s'est produit.
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=MALWARE_TRANSFER&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
Malware was detected in the transferred content for {TRIGGER_USER}
|
Type d'événement de mot de passe piraté
Type d'événement de mot de passe piraté, indiquant que l'un des mots de passe de l'utilisateur a été divulgué.
Les événements de ce type sont renvoyés avec type=PASSWORD_BREACH_TYPE.
Violation de mot de passe
Nom de l'événement de mot de passe piraté.
| Détails de l'événement |
| Nom de l'événement |
PASSWORD_BREACH |
| Paramètres |
BROWSER_VERSION |
string
Paramètre d'événement "Version du navigateur".
|
CLIENT_TYPE |
string
Paramètre de type de client d'événement.
Valeurs possibles :
CHROME_BROWSER Le client est un navigateur Chrome.
CHROME_OS_DEVICE Le client est un appareil ChromeOS.
CHROME_PROFILE Le client est un profil Chrome.
CLIENT_TYPE_UNSPECIFIED Le type de client est inconnu.
|
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_PLATFORM |
string
Paramètre d'événement de la plate-forme de l'appareil.
|
DEVICE_USER |
string
Paramètre d'événement "Nom d'utilisateur de l'appareil".
|
DIRECTORY_DEVICE_ID |
string
ID d'API Directory de l'appareil ou du navigateur sur lequel l'événement s'est produit.
|
EVENT_REASON |
string
Paramètre d'événement "Motif de l'événement".
Valeurs possibles :
CHROME_OS_DATA_LOST_DETECTED Une erreur de données de rapport ChromeOS a été détectée.
CHROME_OS_DEV_MODE Événements indiquant la raison du passage du mode validé au mode développeur.
CHROME_OS_VERIFIED_MODE Événements indiquant la raison du passage du mode développeur au mode validé.
CHROMEOS_AFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_USER_ADDED Un utilisateur affilié a été ajouté à ChromeOS.
CHROMEOS_AFFILIATED_USER_REMOVED Un utilisateur affilié a été supprimé de ChromeOS.
CHROMEOS_GUEST_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_GUEST_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_LOGIN_LOGOUT_UNKNOWN Motif de l'enregistrement d'un événement de connexion/déconnexion.
CHROMEOS_UNAFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_USER_ADDED Un utilisateur non affilié a été ajouté à ChromeOS.
CHROMEOS_UNAFFILIATED_USER_REMOVED Un utilisateur non affilié a été supprimé de ChromeOS.
CONTENT_UNSCANNED_DLP_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de protection contre la perte de données.
CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Le contenu n'a pas été analysé, car le fichier est protégé par un mot de passe.
CONTENT_UNSCANNED_FILE_TOO_LARGE Le contenu n'a pas été analysé, car le fichier est trop volumineux.
CONTENT_UNSCANNED_MALWARE_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de logiciels malveillants.
CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Le contenu n'a pas été analysé, car le type de fichier n'est pas compatible avec la recherche de logiciels malveillants.
CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Le contenu n'a pas été analysé, car le service était indisponible.
CONTENT_UNSCANNED_TIMEOUT Raison pour laquelle la requête de l'événement de contenu non analysé a expiré.
CONTENT_UNSCANNED_TOO_MANY_REQUESTS Le contenu n'a pas été analysé, car un trop grand nombre de requêtes ont été envoyées.
EVENT_REASON_DLP_EVENT Événement de protection contre la perte de données ChromeOS est la raison de l'événement.
EVENT_REASON_UNSPECIFIED La raison de l'événement n'a pas été spécifiée.
MALWARE_TRANSFER_DANGEROUS Le fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Le type de fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_HOST Le motif de l'événement de transfert de logiciel malveillant est un hôte dangereux.
MALWARE_TRANSFER_DANGEROUS_URL L'événement de transfert de logiciel malveillant est dû à une URL dangereuse.
MALWARE_TRANSFER_UNCOMMON Le transfert de logiciel malveillant est inhabituel.
MALWARE_TRANSFER_UNKNOWN Le motif de l'événement de transfert de logiciel malveillant est inconnu.
MALWARE_TRANSFER_UNWANTED_SOFTWARE Le transfert de logiciel malveillant est dû à un fichier logiciel indésirable.
PASSWORD_REUSED_PHISHING_URL Le mot de passe a été réutilisé sur une URL d'hameçonnage.
PASSWORD_REUSED_UNAUTHORIZED_SITE Le mot de passe a été réutilisé sur un site non autorisé.
UNSAFE_SITE_VISIT_MALWARE Le motif de l'événement de visite de site non sécurisé est un logiciel malveillant.
UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING La raison de l'événement de visite de site non sécurisé est l'ingénierie sociale.
UNSAFE_SITE_VISIT_SSL_ERROR Le motif de l'événement de visite de site non sécurisé est une erreur SSL.
UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE La raison de l'événement de visite de site non sécurisé est un logiciel indésirable.
|
EVENT_RESULT |
string
Paramètre d'événement "Résultat de l'événement".
Valeurs possibles :
ALLOWED L'utilisateur a été autorisé à continuer après l'événement.
BLOCKED L'utilisateur n'a pas pu continuer après l'événement.
BLOCKED Une analyse a permis de bloquer une potentielle fuite de données.
BYPASSED L'utilisateur a ignoré l'événement.
DETECTED Une analyse a détecté une menace de sécurité potentielle.
REPORTED Une analyse a révélé une potentielle fuite de données.
WARNED L'utilisateur a été averti de l'événement.
|
PROFILE_USER_NAME |
string
Nom d'utilisateur GSuite du profil.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
TRIGGER_TYPE |
string
Paramètre de type de déclencheur d'événement.
Valeurs possibles :
CLIPBOARD Description de la règle de protection contre la perte de données ChromeOS déclenchée pour le presse-papiers.
DATA_TRANSFER_EVENT_TRIGGER_TYPE_UNSPECIFIED Le déclencheur du transfert de données est inconnu.
EPRIVACY Description de la règle de l'écran de confidentialité électronique DLP de ChromeOS déclenchée.
FILE_DOWNLOAD Le déclencheur de transfert de données est un téléchargement de fichier.
FILE_UPLOAD Le déclencheur de transfert de données est l'importation d'un fichier.
PASSWORD_ENTRY Le déclencheur de piratage de mot de passe est une saisie de mot de passe par un utilisateur sur un site Web.
PASSWORD_SAFETY_CHECK Le déclencheur de violation de mot de passe est une vérification de sécurité initiée par l'utilisateur dans les paramètres.
PRINTING Description de la règle de protection contre la perte de données ChromeOS déclenchée pour l'impression.
SCREENCAST Description de la règle de protection contre la perte de données ChromeOS déclenchée par l'enregistreur d'écran.
SCREENSHOT Description de la règle de capture d'écran DLP ChromeOS déclenchée.
UNDEFINED Description de la règle de protection contre la perte de données ChromeOS non définie déclenchée.
WEB_CONTENT_UPLOAD Le déclencheur de transfert de données est l'importation de contenu Web.
|
TRIGGER_USER |
string
Paramètre d'événement utilisateur déclencheur.
|
URL |
string
URL sur laquelle l'événement s'est produit.
|
USER_AGENT |
string
Paramètre d'événement "User-Agent".
|
VIRTUAL_DEVICE_ID |
string
ID de l'appareil virtuel du navigateur sur lequel l'événement s'est produit.
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=PASSWORD_BREACH&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
A user's password was breached
|
Type d'événement "Transfert de données sensibles"
Type d'événements de transfert de données sensibles.
Les événements de ce type sont renvoyés avec type=SENSITIVE_DATA_TRANSFER_TYPE.
Transfert de données sensibles
Nom de l'événement de transfert de données sensibles.
| Détails de l'événement |
| Nom de l'événement |
SENSITIVE_DATA_TRANSFER |
| Paramètres |
BROWSER_VERSION |
string
Paramètre d'événement "Version du navigateur".
|
CLIENT_TYPE |
string
Paramètre de type de client d'événement.
Valeurs possibles :
CHROME_BROWSER Le client est un navigateur Chrome.
CHROME_OS_DEVICE Le client est un appareil ChromeOS.
CHROME_PROFILE Le client est un profil Chrome.
CLIENT_TYPE_UNSPECIFIED Le type de client est inconnu.
|
CONTENT_HASH |
string
Paramètre d'événement "Hachage de contenu".
|
CONTENT_NAME |
string
Paramètre d'événement "Nom du contenu".
|
CONTENT_SIZE |
integer
Paramètre d'événement "Taille du contenu".
|
CONTENT_TYPE |
string
Paramètre d'événement de type de contenu.
|
CONTENT_TRANSFER_METHOD |
string
Méthode de transfert de contenu.
Valeurs possibles :
FILE_PICKER Le contenu est transféré à l'aide du sélecteur de fichier.
DRAG_AND_DROP Le contenu est transféré par glisser-déposer.
FILE_PASTE Le contenu est transféré en collant le fichier.
UNKNOWN La méthode de transfert est inconnue.
|
DEVICE_ID |
string
Nom de l'événement d'ID de l'appareil.
|
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_PLATFORM |
string
Paramètre d'événement de la plate-forme de l'appareil.
|
DEVICE_USER |
string
Paramètre d'événement "Nom d'utilisateur de l'appareil".
|
DIRECTORY_DEVICE_ID |
string
ID d'API Directory de l'appareil ou du navigateur sur lequel l'événement s'est produit.
|
EVENT_RESULT |
string
Paramètre d'événement "Résultat de l'événement".
Valeurs possibles :
ALLOWED L'utilisateur a été autorisé à continuer après l'événement.
BLOCKED L'utilisateur n'a pas pu continuer après l'événement.
BLOCKED Une analyse a permis de bloquer une potentielle fuite de données.
BYPASSED L'utilisateur a ignoré l'événement.
DETECTED Une analyse a détecté une menace de sécurité potentielle.
REPORTED Une analyse a révélé une potentielle fuite de données.
WARNED L'utilisateur a été averti de l'événement.
|
EVIDENCE_LOCKER_FILEPATH |
string
Paramètre contenant le chemin d'accès au casier de preuves.
|
PROFILE_USER_NAME |
string
Nom d'utilisateur GSuite du profil.
|
SCAN_ID |
string
Paramètre contenant l'ID de l'analyse de contenu qui a déclenché l'événement.
|
SERVER_SCAN_STATUS |
string
L'état indique le résultat de l'analyse du serveur de l'événement. Il peut être "Terminé", "Nécessite un examen manuel en raison des paramètres de configuration" ou "Nécessite un examen manuel, car l'analyse a pris trop de temps".
Valeurs possibles :
COMPLETED L'analyse est terminée.
AUDIT_DUE_TO_CONFIG L'analyse était en mode audit en raison de la configuration.
AUDIT_DUE_TO_DEADLINE_EXCEEDED L'analyse a dépassé le délai configuré et s'est donc exécutée en mode audit par la suite.
UNKNOWN L'état de l'analyse est inconnu.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
TRIGGER_TYPE |
string
Paramètre de type de déclencheur d'événement.
Valeurs possibles :
CLIPBOARD Description de la règle de protection contre la perte de données ChromeOS déclenchée pour le presse-papiers.
DATA_TRANSFER_EVENT_TRIGGER_TYPE_UNSPECIFIED Le déclencheur du transfert de données est inconnu.
EPRIVACY Description de la règle de l'écran de confidentialité électronique DLP de ChromeOS déclenchée.
FILE_DOWNLOAD Le déclencheur de transfert de données est un téléchargement de fichier.
FILE_UPLOAD Le déclencheur de transfert de données est l'importation d'un fichier.
PASSWORD_ENTRY Le déclencheur de piratage de mot de passe est une saisie de mot de passe par un utilisateur sur un site Web.
PASSWORD_SAFETY_CHECK Le déclencheur de violation de mot de passe est une vérification de sécurité initiée par l'utilisateur dans les paramètres.
PRINTING Description de la règle de protection contre la perte de données ChromeOS déclenchée pour l'impression.
SCREENCAST Description de la règle de protection contre la perte de données ChromeOS déclenchée par l'enregistreur d'écran.
SCREENSHOT Description de la règle de capture d'écran DLP ChromeOS déclenchée.
UNDEFINED Description de la règle de protection contre la perte de données ChromeOS non définie déclenchée.
WEB_CONTENT_UPLOAD Le déclencheur de transfert de données est l'importation de contenu Web.
|
TRIGGERED_RULES_REASON |
string
Paramètre d'événement "Motif des règles déclenchées".
|
URL |
string
URL sur laquelle l'événement s'est produit.
|
USER_AGENT |
string
Paramètre d'événement "User-Agent".
|
USER_JUSTIFICATION |
string
Paramètre contenant un message de justification fourni par les utilisateurs.
|
VIRTUAL_DEVICE_ID |
string
ID de l'appareil virtuel du navigateur sur lequel l'événement s'est produit.
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=SENSITIVE_DATA_TRANSFER&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
Sensitive data was detected in the transferred content for {TRIGGER_USER}
|
Type d'événement "Visite d'un site non sécurisé"
Type d'événement pour les visites de sites non sécurisés.
Les événements de ce type sont renvoyés avec type=UNSAFE_SITE_VISIT_TYPE.
Visite d'un site non sécurisé
Nom de l'événement "Visite d'un site non sécurisé".
| Détails de l'événement |
| Nom de l'événement |
UNSAFE_SITE_VISIT |
| Paramètres |
BROWSER_VERSION |
string
Paramètre d'événement "Version du navigateur".
|
CLIENT_TYPE |
string
Paramètre de type de client d'événement.
Valeurs possibles :
CHROME_BROWSER Le client est un navigateur Chrome.
CHROME_OS_DEVICE Le client est un appareil ChromeOS.
CHROME_PROFILE Le client est un profil Chrome.
CLIENT_TYPE_UNSPECIFIED Le type de client est inconnu.
|
DEVICE_ID |
string
Nom de l'événement d'ID de l'appareil.
|
DEVICE_NAME |
string
Paramètre d'événement "Nom de l'appareil".
|
DEVICE_PLATFORM |
string
Paramètre d'événement de la plate-forme de l'appareil.
|
DEVICE_USER |
string
Paramètre d'événement "Nom d'utilisateur de l'appareil".
|
DIRECTORY_DEVICE_ID |
string
ID d'API Directory de l'appareil ou du navigateur sur lequel l'événement s'est produit.
|
EVENT_REASON |
string
Paramètre d'événement "Motif de l'événement".
Valeurs possibles :
CHROME_OS_DATA_LOST_DETECTED Une erreur de données de rapport ChromeOS a été détectée.
CHROME_OS_DEV_MODE Événements indiquant la raison du passage du mode validé au mode développeur.
CHROME_OS_VERIFIED_MODE Événements indiquant la raison du passage du mode développeur au mode validé.
CHROMEOS_AFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_AFFILIATED_USER_ADDED Un utilisateur affilié a été ajouté à ChromeOS.
CHROMEOS_AFFILIATED_USER_REMOVED Un utilisateur affilié a été supprimé de ChromeOS.
CHROMEOS_GUEST_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_GUEST_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_LOGIN_LOGOUT_UNKNOWN Motif de l'enregistrement d'un événement de connexion/déconnexion.
CHROMEOS_UNAFFILIATED_LOGIN Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_LOGOUT Raison pour laquelle un événement de connexion/déconnexion a été enregistré.
CHROMEOS_UNAFFILIATED_USER_ADDED Un utilisateur non affilié a été ajouté à ChromeOS.
CHROMEOS_UNAFFILIATED_USER_REMOVED Un utilisateur non affilié a été supprimé de ChromeOS.
CONTENT_UNSCANNED_DLP_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de protection contre la perte de données.
CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Le contenu n'a pas été analysé, car le fichier est protégé par un mot de passe.
CONTENT_UNSCANNED_FILE_TOO_LARGE Le contenu n'a pas été analysé, car le fichier est trop volumineux.
CONTENT_UNSCANNED_MALWARE_SCAN_FAILED L'événement de contenu non analysé est dû à un échec de l'analyse de logiciels malveillants.
CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Le contenu n'a pas été analysé, car le type de fichier n'est pas compatible avec la recherche de logiciels malveillants.
CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Le contenu n'a pas été analysé, car le service était indisponible.
CONTENT_UNSCANNED_TIMEOUT Raison pour laquelle la requête de l'événement de contenu non analysé a expiré.
CONTENT_UNSCANNED_TOO_MANY_REQUESTS Le contenu n'a pas été analysé, car un trop grand nombre de requêtes ont été envoyées.
EVENT_REASON_DLP_EVENT Événement de protection contre la perte de données ChromeOS est la raison de l'événement.
EVENT_REASON_UNSPECIFIED La raison de l'événement n'a pas été spécifiée.
MALWARE_TRANSFER_DANGEROUS Le fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Le type de fichier est dangereux.
MALWARE_TRANSFER_DANGEROUS_HOST Le motif de l'événement de transfert de logiciel malveillant est un hôte dangereux.
MALWARE_TRANSFER_DANGEROUS_URL L'événement de transfert de logiciel malveillant est dû à une URL dangereuse.
MALWARE_TRANSFER_UNCOMMON Le transfert de logiciel malveillant est inhabituel.
MALWARE_TRANSFER_UNKNOWN Le motif de l'événement de transfert de logiciel malveillant est inconnu.
MALWARE_TRANSFER_UNWANTED_SOFTWARE Le transfert de logiciel malveillant est dû à un fichier logiciel indésirable.
PASSWORD_REUSED_PHISHING_URL Le mot de passe a été réutilisé sur une URL d'hameçonnage.
PASSWORD_REUSED_UNAUTHORIZED_SITE Le mot de passe a été réutilisé sur un site non autorisé.
UNSAFE_SITE_VISIT_MALWARE Le motif de l'événement de visite de site non sécurisé est un logiciel malveillant.
UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING La raison de l'événement de visite de site non sécurisé est l'ingénierie sociale.
UNSAFE_SITE_VISIT_SSL_ERROR Le motif de l'événement de visite de site non sécurisé est une erreur SSL.
UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE La raison de l'événement de visite de site non sécurisé est un logiciel indésirable.
|
EVENT_RESULT |
string
Paramètre d'événement "Résultat de l'événement".
Valeurs possibles :
ALLOWED L'utilisateur a été autorisé à continuer après l'événement.
BLOCKED L'utilisateur n'a pas pu continuer après l'événement.
BLOCKED Une analyse a permis de bloquer une potentielle fuite de données.
BYPASSED L'utilisateur a ignoré l'événement.
DETECTED Une analyse a détecté une menace de sécurité potentielle.
REPORTED Une analyse a révélé une potentielle fuite de données.
WARNED L'utilisateur a été averti de l'événement.
|
PROFILE_USER_NAME |
string
Nom d'utilisateur GSuite du profil.
|
TIMESTAMP |
integer
Code temporel du serveur de l'événement de navigation sécurisée dans Chrome.
|
URL |
string
URL sur laquelle l'événement s'est produit.
|
USER_AGENT |
string
Paramètre d'événement "User-Agent".
|
VIRTUAL_DEVICE_ID |
string
ID de l'appareil virtuel du navigateur sur lequel l'événement s'est produit.
|
|
| Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=UNSAFE_SITE_VISIT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| Format des messages de la console d'administration |
Unsafe site visit warning shown for {TRIGGER_USER}
|