Device Audit Activity Events

使用集合让一切井井有条 根据您的偏好保存内容并对其进行分类。

本文档列出了各种类型的设备审核活动事件的事件和参数。您可以通过使用 applicationName=mobile 调用 Activities.list() 来检索这些事件。

设备应用

移动设备上的设备应用事件。 此类型的事件会返回 type=device_applications。

设备应用更改

活动详情
活动名称 APPLICATION_EVENT
参数
APK_SHA256_HASH

string

用于指示应用的 SHA-256 哈希的参数。

APPLICATION_ID

string

用于指示应用 ID 的参数。

APPLICATION_STATE

string

用于指示在设备上完成应用安装/卸载/更新的参数。 可能的值：

  • INSTALLED
    应用安装事件。
  • NOT_PHA
    可能有害的应用未标记事件。
  • PHA
    潜在有害的应用检测事件。
  • UNINSTALLED
    应用卸载事件。
  • UPDATED
    应用版本更新事件。
DEVICE_ID

string

用于指明设备 ID 的参数。

DEVICE_MODEL

string

用于指明设备型号的参数。

DEVICE_TYPE

string

用于指明设备类型的参数。 可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    助理。
  • DESKTOP_CHROME
    桌面版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
IOS_VENDOR_ID

string

用于指明 iOS 供应商 ID 的参数。

NEW_VALUE

string

用于指明新值的参数。

PHA_CATEGORY

string

SafetyNet 报告的可能有害的应用类别。 可能的值：

  • BACKDOOR
    EnumParameter，用于指示应用软件包可能包含后门程序。
  • CALL_FRAUD
    EnumParameter，用于指示应用软件包可能包含通话欺诈行为。
  • DATA_COLLECTION
    EnumParameter，用于指示应用软件包可能包含数据收集功能。
  • DENIAL_OF_SERVICE
    EnumParameter，用于指示应用软件包可能包含拒绝服务攻击逻辑。
  • FRAUDWARE
    EnumParameter，用于指示应用软件包可能是欺诈软件。
  • GENERIC_MALWARE
    EnumParameter，用于指示应用软件包可能是恶意软件。
  • HARMFUL_SITE
    EnumParameter，用于指示应用软件包可能包含有害网站。
  • HOSTILE_DOWNLOADER
    EnumParameter，用于指示应用软件包可能是恶意下载程序。
  • NON_ANDROID_THREAT
    EnumParameter，用于指示应用软件包可能包含对非 Android 系统造成的威胁。
  • PHISHING
    EnumParameter，用于指示应用软件包可能包含钓鱼式攻击。
  • PRIVILEGE_ESCALATION
    EnumParameter，用于指示应用软件包可能包含权限提升功能。
  • RANSOMWARE
    EnumParameter，用于指示应用软件包可能是勒索软件。
  • ROOTING
    EnumParameter，用于指示应用软件包可能包含 root 功能。
  • SPAM
    EnumParameter，用于指示应用软件包可能包含垃圾内容。
  • SPYWARE
    EnumParameter，用于指示应用软件包可能是间谍软件。
  • TOLL_FRAUD
    EnumParameter 用于表明应用软件包可能包含收费欺诈行为。
  • TRACKING
    EnumParameter，用于指示应用软件包可能包含跟踪逻辑。
  • TROJAN
    EnumParameter，用于指示应用软件包可能包含特洛伊木马。
  • UNCOMMON
    EnumParameter，用于指示应用软件包不常见。
  • WAP_FRAUD
    EnumParameter，用于指示应用软件包可能包含 WAP 欺诈行为。
  • WINDOWS_MALWARE
    EnumParameter，用于指示应用软件包可能包含 Windows 恶意软件。
RESOURCE_ID

string

用于指明设备的唯一资源 ID 的参数。

SECURITY_EVENT_ID

integer

安全性事件 ID。

SERIAL_NUMBER

string

用于指明序列号的参数。

USER_EMAIL

string

用于指明用户电子邮件地址的参数。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

设备应用报告

活动详情
活动名称 APPLICATION_REPORT_EVENT
参数
APPLICATION_ID

string

用于指示应用 ID 的参数。

APPLICATION_MESSAGE

string

该参数表示应用报告发送的消息。

APPLICATION_REPORT_KEY

string

用于指明应用消息密钥的参数。

APPLICATION_REPORT_SEVERITY

string

用于指明报告的严重程度的参数。 可能的值：

  • ERROR
    EnumParameter，用于指明应用报告的严重程度为错误。
  • INFO
    EnumParameter，用于指明应用报告的严重程度为参考信息。
  • UNKNOWN
    EnumParameter，用于指示应用报告的严重程度未知。
APPLICATION_REPORT_TIMESTAMP

integer

用于指明报告的时间戳的参数。

DEVICE_APP_COMPLIANCE

string

用于通过受管理应用配置指明受管理应用合规状态的参数。 可能的值：

  • COMPLIANT
    设备合规。
  • NON_COMPLIANT
    不合规的设备。
DEVICE_ID

string

用于指明设备 ID 的参数。

DEVICE_MODEL

string

用于指明设备型号的参数。

DEVICE_TYPE

string

用于指明设备类型的参数。 可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    助理。
  • DESKTOP_CHROME
    桌面版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
RESOURCE_ID

string

用于指明设备的唯一资源 ID 的参数。

SERIAL_NUMBER

string

用于指明序列号的参数。

USER_EMAIL

string

用于指明用户电子邮件地址的参数。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}' at {APPLICATION_REPORT_TIMESTAMP}

设备更新

移动设备上的设备更新事件。 此类型的事件会返回 type=device_updates。

帐户注册更改

活动详情
活动名称 DEVICE_REGISTER_UNREGISTER_EVENT
参数
ACCOUNT_STATE

string

用于指示设备上的帐号状态的参数，例如：已注册/未注册。 可能的值：

  • REGISTERED
    注册类型事件。
  • UNREGISTERED
    取消注册类型事件。
BASIC_INTEGRITY

string

该参数用于指示设备是否通过基本完整性检查。

CTS_PROFILE_MATCH

string

此参数指示设备是否通过 CTS 配置文件匹配。

DEVICE_ID

string

用于指明设备 ID 的参数。

DEVICE_MODEL

string

用于指明设备型号的参数。

DEVICE_TYPE

string

用于指明设备类型的参数。 可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    助理。
  • DESKTOP_CHROME
    桌面版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
IOS_VENDOR_ID

string

用于指明 iOS 供应商 ID 的参数。

OS_VERSION

string

用于指示操作系统版本的参数。

REGISTER_PRIVILEGE

string

用于指明 Device Policy 应用在用户设备上的权限的参数。可能的值：

  • DEVICE_ADMINISTRATOR
    设备管理员权限。
  • DEVICE_OWNER
    设备所有者权限。
  • PROFILE_OWNER
    工作资料权限。
RESOURCE_ID

string

用于指明设备的唯一资源 ID 的参数。

SECURITY_PATCH_LEVEL

string

用于表示安全补丁级别的参数。

SERIAL_NUMBER

string

用于指明序列号的参数。

USER_EMAIL

string

用于指明用户电子邮件地址的参数。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

高级政策同步事件

高级政策同步事件。

活动详情
活动名称 ADVANCED_POLICY_SYNC_EVENT
参数
DEVICE_ID

string

用于指明设备 ID 的参数。

DEVICE_MODEL

string

用于指明设备型号的参数。

DEVICE_TYPE

string

用于指明设备类型的参数。 可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    助理。
  • DESKTOP_CHROME
    桌面版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
NEW_VALUE

string

用于指明新值的参数。

OS_EDITION

string

指明 Windows 操作系统版本的参数。

OS_VERSION

string

用于指示操作系统版本的参数。

POLICY_NAME

string

表示政策名称的参数。

POLICY_SYNC_RESULT

string

用于表示政策状态的参数。 可能的值：

  • POLICY_SYNC_ABORTED
    EnumParameter，用于指示政策同步已取消。
  • POLICY_SYNC_FAILED
    EnumParameter 用于指示政策同步失败。
  • POLICY_SYNC_SUCCEEDED
    EnumParameter 用于表明政策同步成功。
POLICY_SYNC_TYPE

string

表示政策同步类型的参数。 可能的值：

  • POLICY_APPLIED_TYPE
    EnumParameter，用于指示已应用政策。
  • POLICY_REMOVED_TYPE
    EnumParameter，用于指示政策已移除。
RESOURCE_ID

string

用于指明设备的唯一资源 ID 的参数。

SERIAL_NUMBER

string

用于指明序列号的参数。

USER_EMAIL

string

用于指明用户电子邮件地址的参数。

VALUE

string

用于指明字段值的参数。

WINDOWS_SYNCML_POLICY_STATUS_CODE

string

用于表示政策状态代码的参数。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

设备操作事件

设备操作事件。

活动详情
活动名称 DEVICE_ACTION_EVENT
参数
ACTION_EXECUTION_STATUS

string

操作的执行状态。 可能的值：

  • ACTION_REJECTED_BY_USER
    操作因用户操作执行状态而被拒。
  • CANCELLED
    已取消操作执行状态。
  • EXECUTED
    已执行操作执行状态。
  • FAILED
    操作执行失败。
  • PENDING
    待处理的操作执行状态。
  • SENT_TO_DEVICE
    已发送到设备操作执行状态。
  • UNKNOWN
    未知的操作执行状态的显示名称。
ACTION_ID

string

操作的唯一标识符。

ACTION_TYPE

string

操作的类型。 可能的值：

  • ACCOUNT_WIPE
    帐号擦除操作类型。
  • ALLOW_ACCESS
    允许访问操作类型。
  • APPROVE
    批准操作类型。
  • BLOCK
    屏蔽操作类型。
  • COLLECT_BUGREPORT
    收集错误报告操作类型。
  • DEVICE_WIPE
    设备擦除操作类型。
  • DISALLOW_ACCESS
    禁止访问操作类型。
  • LOCATE_DEVICE
    找到“设备操作”类型。
  • LOCK_DEVICE
    锁定设备操作类型。
  • REMOVE_APP_FROM_DEVICE
    移除应用操作类型。
  • REMOVE_IOS_PROFILE
    移除 iOS 个人资料操作类型。
  • RESET_PIN
    重置 PIN 码操作类型。
  • REVOKE_TOKEN
    撤消令牌操作类型。
  • RING_DEVICE
    让设备执行响铃操作。
  • SIGN_OUT_USER
    退出用户操作类型。
  • SYNC_DEVICE
    同步设备操作类型。
  • UNENROLL
    为设备取消注册 Windows 高级管理服务。
  • UNKNOWN
    未知操作类型。
DEVICE_ID

string

用于指明设备 ID 的参数。

DEVICE_MODEL

string

用于指明设备型号的参数。

DEVICE_TYPE

string

用于指明设备类型的参数。 可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    助理。
  • DESKTOP_CHROME
    桌面版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
IOS_VENDOR_ID

string

用于指明 iOS 供应商 ID 的参数。

RESOURCE_ID

string

用于指明设备的唯一资源 ID 的参数。

SERIAL_NUMBER

string

用于指明序列号的参数。

USER_EMAIL

string

用于指明用户电子邮件地址的参数。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

设备法规遵从状态

活动详情
活动名称 DEVICE_COMPLIANCE_CHANGED_EVENT
参数
DEVICE_COMPLIANCE

string

用于通过设置的政策指示设备法规遵从状态的参数。 可能的值：

  • COMPLIANT
    设备合规。
  • NON_COMPLIANT
    不合规的设备。
DEVICE_DEACTIVATION_REASON

string

指明移动设备停用原因的参数。 可能的值：

  • CAMERA_NOT_DISABLED
    由于已停用摄像头，此设备已被停用。
  • DEVICE_BLOCKED_BY_ADMIN
    由于管理员屏蔽了该设备，该设备已被停用。
  • DEVICE_COMPROMISED
    设备已遭破解。
  • DEVICE_MODEL_NOT_ALLOWED
    由于管理员不允许相应设备型号，该设备已被停用。
  • DEVICE_NOT_ENCRYPTED
    由于设备未经加密，因此已被停用。
  • DEVICE_POLICY_APP_REQUIRED
    由于已停用 Device Policy 应用，因此设备已被停用。
  • DMAGENT_NOT_DEVICE_OWNER
    由于 Device Policy 应用不是设备所有者，因此该设备已被停用。
  • DMAGENT_NOT_LATEST
    该设备已被停用，因为装有最新版 Device Policy 应用。
  • DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER
    该设备已被停用，因为它的 Device Policy 应用既不是资料所有者也不是设备所有者。
  • IOS_ROOTED_STATUS_STALE
    由于 iOS 已启用 root 权限状态已过时，因此该设备已被停用。
  • KEYGUARD_NOT_DISABLED
    该设备已被停用，因为锁定屏幕微件并未在设备上停用。
  • OS_VERSION_TOO_OLD
    该设备已被停用，因为操作系统版本低于管理员的要求。
  • PASSWORD_POLICY_NOT_SATISFIED
    由于不符合密码政策，因此设备已被停用。
  • SECURITY_PATCH_TOO_OLD
    由于设备上的安全补丁版本比管理员要求的时间要早，因此该设备已被停用。
  • SYNC_DISABLED
    由于未启用同步功能，该设备已被停用。
DEVICE_ID

string

用于指明设备 ID 的参数。

DEVICE_MODEL

string

用于指明设备型号的参数。

DEVICE_TYPE

string

用于指明设备类型的参数。 可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    助理。
  • DESKTOP_CHROME
    桌面版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
RESOURCE_ID

string

用于指明设备的唯一资源 ID 的参数。

SERIAL_NUMBER

string

用于指明序列号的参数。

USER_EMAIL

string

用于指明用户电子邮件地址的参数。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

设备操作系统更新

活动详情
活动名称 OS_UPDATED_EVENT
参数
DEVICE_ID

string

用于指明设备 ID 的参数。

DEVICE_MODEL

string

用于指明设备型号的参数。

DEVICE_TYPE

string

用于指明设备类型的参数。 可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    助理。
  • DESKTOP_CHROME
    桌面版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
IOS_VENDOR_ID

string

用于指明 iOS 供应商 ID 的参数。

NEW_VALUE

string

用于指明新值的参数。

OLD_VALUE

string

用于表示旧值的参数。

OS_PROPERTY

string

指明操作系统属性的参数，例如：操作系统版本。 可能的值：

  • BASEBAND_VERSION
    设备基带版本。
  • BUILD_NUMBER
    build 号。
  • KERNEL_VERSION
    内核版本。
  • OS_VERSION
    操作系统版本。
  • SECURITY_PATCH
    操作系统安全补丁程序。
RESOURCE_ID

string

用于指明设备的唯一资源 ID 的参数。

SERIAL_NUMBER

string

用于指明序列号的参数。

USER_EMAIL

string

用于指明用户电子邮件地址的参数。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

设备所有权

设备所有权事件。

活动详情
活动名称 DEVICE_OWNERSHIP_CHANGE_EVENT
参数
DEVICE_ID

string

用于指明设备 ID 的参数。

DEVICE_MODEL

string

用于指明设备型号的参数。

DEVICE_OWNERSHIP

string

用于指明移动设备所有权的参数。 可能的值：

  • COMPANY_OWNED
    此设备的所有权已更改为公司所有。
  • USER_OWNED
    此设备的所有权已更改为用户所有。
DEVICE_TYPE

string

用于指明设备类型的参数。 可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    助理。
  • DESKTOP_CHROME
    桌面版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
NEW_DEVICE_ID

string

用于指示新设备 ID 的参数。

RESOURCE_ID

string

用于指明设备的唯一资源 ID 的参数。

SERIAL_NUMBER

string

用于指明序列号的参数。

USER_EMAIL

string

用于指明用户电子邮件地址的参数。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

设备设置更改

活动详情
活动名称 DEVICE_SETTINGS_UPDATED_EVENT
参数
DEVICE_ID

string

用于指明设备 ID 的参数。

DEVICE_MODEL

string

用于指明设备型号的参数。

DEVICE_SETTING

string

用于指明设备设置的参数，例如 USB 调试设置。 可能的值：

  • DEVELOPER_OPTIONS
    开发者选项。
  • UNKNOWN_SOURCES
    未知来源。
  • USB_DEBUGGING
    USB 调试。
  • VERIFY_APPS
    验证应用。
DEVICE_TYPE

string

用于指明设备类型的参数。 可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    助理。
  • DESKTOP_CHROME
    桌面版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
NEW_VALUE

string

用于指明新值的参数。 可能的值：

  • 优惠 OFF
    。
  • ON
    已开启。
OLD_VALUE

string

用于表示旧值的参数。 可能的值：

  • 优惠 OFF
    。
  • ON
    已开启。
RESOURCE_ID

string

用于指明设备的唯一资源 ID 的参数。

SERIAL_NUMBER

string

用于指明序列号的参数。

USER_EMAIL

string

用于指明用户电子邮件地址的参数。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

Apple 门户上的设备状态已更改

活动详情
活动名称 APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
参数
DEVICE_STATUS_ON_APPLE_PORTAL

string

用于指明设备在 Apple 门户上的状态的参数。 可能的值：

  • ADDED
    EnumParameter，用于指示设备已添加到 Apple 门户。
  • DELETED
    EnumParameter，用于指示设备已从 Apple 门户中删除。
SERIAL_NUMBER

string

用于指明序列号的参数。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

设备同步

设备同步事件。

活动详情
活动名称 DEVICE_SYNC_EVENT
参数
BASIC_INTEGRITY

string

该参数用于指示设备是否通过基本完整性检查。

CTS_PROFILE_MATCH

string

此参数指示设备是否通过 CTS 配置文件匹配。

DEVICE_ID

string

用于指明设备 ID 的参数。

DEVICE_MODEL

string

用于指明设备型号的参数。

DEVICE_TYPE

string

用于指明设备类型的参数。 可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    助理。
  • DESKTOP_CHROME
    桌面版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
IOS_VENDOR_ID

string

用于指明 iOS 供应商 ID 的参数。

OS_VERSION

string

用于指示操作系统版本的参数。

RESOURCE_ID

string

用于指明设备的唯一资源 ID 的参数。

SECURITY_PATCH_LEVEL

string

用于表示安全补丁级别的参数。

SERIAL_NUMBER

string

用于指明序列号的参数。

USER_EMAIL

string

用于指明用户电子邮件地址的参数。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{actor}'s account synced on {DEVICE_MODEL}

风险信号变化

活动详情
活动名称 RISK_SIGNAL_UPDATED_EVENT
参数
DEVICE_ID

string

用于指明设备 ID 的参数。

DEVICE_MODEL

string

用于指明设备型号的参数。

DEVICE_TYPE

string

用于指明设备类型的参数。 可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    助理。
  • DESKTOP_CHROME
    桌面版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
IOS_VENDOR_ID

string

用于指明 iOS 供应商 ID 的参数。

NEW_VALUE

string

用于指明新值的参数。

OLD_VALUE

string

用于表示旧值的参数。

RESOURCE_ID

string

用于指明设备的唯一资源 ID 的参数。

RISK_SIGNAL

string

用于指明风险信号的参数，例如 CTS 配置文件匹配项。 可能的值：

  • BASIC_INTEGRITY
    EnumParameter，用于指示设备是否通过基本完整性检查。
  • CTS_PROFILE_MATCH
    EnumParameter，用于指示设备是否通过 CTS 配置文件匹配。
SERIAL_NUMBER

string

用于指明序列号的参数。

USER_EMAIL

string

用于指明用户电子邮件地址的参数。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

工作资料支持

活动详情
活动名称 ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
参数
DEVICE_ID

string

用于指明设备 ID 的参数。

DEVICE_MODEL

string

用于指明设备型号的参数。

DEVICE_TYPE

string

用于指明设备类型的参数。 可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    助理。
  • DESKTOP_CHROME
    桌面版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
RESOURCE_ID

string

用于指明设备的唯一资源 ID 的参数。

SERIAL_NUMBER

string

用于指明序列号的参数。

USER_EMAIL

string

用于指明用户电子邮件地址的参数。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Work profile is supported on {actor}'s {DEVICE_MODEL}

可疑活动

移动设备中的可疑活动。 此类型的事件会返回 type=suspicious_activity。

设备破解

设备已破解。

活动详情
活动名称 DEVICE_COMPROMISED_EVENT
参数
DEVICE_COMPROMISED_STATE

string

用于指示设备破解状态的参数。 可能的值：

  • COMPROMISED
    设备已遭破解。
  • NOT_COMPROMISED
    设备不再处于破解状态。
DEVICE_ID

string

用于指明设备 ID 的参数。

DEVICE_MODEL

string

用于指明设备型号的参数。

DEVICE_TYPE

string

用于指明设备类型的参数。 可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    助理。
  • DESKTOP_CHROME
    桌面版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
IOS_VENDOR_ID

string

用于指明 iOS 供应商 ID 的参数。

RESOURCE_ID

string

用于指明设备的唯一资源 ID 的参数。

SERIAL_NUMBER

string

用于指明序列号的参数。

USER_EMAIL

string

用于指明用户电子邮件地址的参数。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

屏幕解锁失败次数

活动详情
活动名称 FAILED_PASSWORD_ATTEMPTS_EVENT
参数
DEVICE_ID

string

用于指明设备 ID 的参数。

DEVICE_MODEL

string

用于指明设备型号的参数。

DEVICE_TYPE

string

用于指明设备类型的参数。 可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    助理。
  • DESKTOP_CHROME
    桌面版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
FAILED_PASSWD_ATTEMPTS

integer

用于指明屏幕解锁失败次数的参数。

RESOURCE_ID

string

用于指明设备的唯一资源 ID 的参数。

SERIAL_NUMBER

string

用于指明序列号的参数。

USER_EMAIL

string

用于指明用户电子邮件地址的参数。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

可疑活动

活动详情
活动名称 SUSPICIOUS_ACTIVITY_EVENT
参数
DEVICE_ID

string

用于指明设备 ID 的参数。

DEVICE_MODEL

string

用于指明设备型号的参数。

DEVICE_PROPERTY

string

表示已更改设备属性的参数。 可能的值：

  • BASIC_INTEGRITY
    EnumParameter，用于指示设备是否通过基本完整性检查。
  • CTS_PROFILE_MATCH
    EnumParameter，用于指示设备是否通过 CTS 配置文件匹配。
  • DEVICE_BOOTLOADER
    设备上的引导加载程序版本。
  • DEVICE_BRAND
    设备品牌。
  • DEVICE_HARDWARE
    设备硬件详细信息。
  • DEVICE_MANUFACTURER
    设备的制造商。
  • DEVICE_MODEL
    设备型号。
  • DMAGENT_PERMISSION
    Device Policy 应用在设备上的权限。
  • IMEI_NUMBER
    IMEI 识别码。
  • MEID_NUMBER
    MEID 号。
  • SERIAL_NUMBER
    序列号。
  • WIFI_MAC_ADDRESS
    Wi-Fi MAC 地址。
DEVICE_TYPE

string

用于指明设备类型的参数。 可能的值：

  • ANDROID
    Android。
  • ASSISTANT
    助理。
  • DESKTOP_CHROME
    桌面版 Chrome。
  • iOS
    iOS。
  • LINUX
    Linux。
  • MAC
    Mac。
  • WINDOWS
    Windows。
IOS_VENDOR_ID

string

用于指明 iOS 供应商 ID 的参数。

NEW_VALUE

string

新值。仅当 DEVICE_PROPERTY 设置为 DMAGENT_PERMISSION 时，下面列出的可能值才适用。对于其他属性，此参数将包含任意字符串值。可能的值：

  • DEVICE_ADMINISTRATOR
    设备管理员权限。
  • DEVICE_OWNER
    设备所有者权限。
  • PROFILE_OWNER
    资料所有者权限。
  • UNKNOWN_PERMISSION
    未知权限。
OLD_VALUE

string

旧值。仅当 DEVICE_PROPERTY 设置为 DMAGENT_PERMISSION 时，下面列出的可能值才适用。对于其他属性，此参数将包含任意字符串值。可能的值：

  • DEVICE_ADMINISTRATOR
    设备管理员权限。
  • DEVICE_OWNER
    设备所有者权限。
  • PROFILE_OWNER
    资料所有者权限。
  • UNKNOWN_PERMISSION
    未知权限。
RESOURCE_ID

string

用于指明设备的唯一资源 ID 的参数。

SERIAL_NUMBER

string

用于指明序列号的参数。

USER_EMAIL

string

用于指明用户电子邮件地址的参数。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}