Device Audit Activity Events

Ten dokument zawiera listę zdarzeń i parametrów związanych z różnymi rodzajami zdarzeń kontroli urządzenia. Aby je pobrać, wywołaj metodę Activities.list() za pomocą właściwości applicationName=mobile.

Aplikacje na urządzeniu

Zdarzenia dotyczące aplikacji na urządzeniu mobilnym. Zdarzenia tego typu są zwracane w wyniku type=device_applications.

Zmiana aplikacji urządzenia

Szczegóły wydarzenia
Nazwa zdarzenia APPLICATION_EVENT
Parametry
APK_SHA256_HASH

string

Parametr określający identyfikator SHA-256 aplikacji.

APPLICATION_ID

string

Parametr określający identyfikator aplikacji.

APPLICATION_STATE

string

Parametr wskazujący instalację/odinstalowanie/aktualizację aplikacji na urządzeniu. Możliwe wartości:

  • INSTALLED
    Zdarzenie instalacji aplikacji.
  • NOT_PHA
    Potencjalnie szkodliwa aplikacja niezgłoszona.
  • PHA
    Potencjalnie szkodliwe zdarzenie wykrywania aplikacji.
  • UNINSTALLED
    Zdarzenie odinstalowania aplikacji.
  • UPDATED
    Zdarzenie dotyczące aktualizacji wersji aplikacji.
DEVICE_ID

string

Parametr określający identyfikator urządzenia.

DEVICE_MODEL

string

Parametr wskazujący model urządzenia.

DEVICE_TYPE

string

Parametr określający typ urządzenia. Możliwe wartości:

  • ANDROID
    Android
  • ASSISTANT
    Asystent.
  • DESKTOP_CHROME
    Chrome na komputerze.
  • iOS
    W iOS
  • LINUX
    Linux.
  • MAC
    Mac
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parametr określający identyfikator dostawcy iOS.

NEW_VALUE

string

Parametr wskazujący nową wartość.

PHA_CATEGORY

string

Potencjalnie szkodliwa kategoria aplikacji zgłoszona przez SafetyNet. Możliwe wartości:

  • BACKDOOR
    EnumParameter wskazuje, że pakiet aplikacji może zawierać obejście zabezpieczeń.
  • CALL_FRAUD
    EnumParameter oznacza, że pakiet aplikacji może zawierać oszustwo telefoniczne.
  • DATA_COLLECTION
    EnumParameter wskazujące, że pakiet aplikacji może zawierać funkcje gromadzenia danych.
  • DENIAL_OF_SERVICE
    EnumParameter oznacza, że pakiet aplikacji może zawierać atak typu „odmowa usługi”.
  • FRAUDWARE
    EnumParameter oznacza, że pakiet aplikacji może być oszustwem.
  • GENERIC_MALWARE
    EnumParameter oznacza, że pakiet aplikacji może być złośliwym oprogramowaniem.
  • HARMFUL_SITE
    EnumParameter oznacza, że pakiet aplikacji może zawierać szkodliwe witryny.
  • HOSTILE_DOWNLOADER
    EnumParameter wskazujące, że pakiet aplikacji może być wrogim oprogramowaniem do pobierania.
  • NON_ANDROID_THREAT
    EnumParameter oznacza, że pakiet aplikacji może stanowić zagrożenie dla systemów innych niż Android.
  • PHISHING
    EnumParameter oznacza, że pakiet aplikacji może zawierać phishing.
  • PRIVILEGE_ESCALATION
    EnumParameter oznacza, że pakiet aplikacji może zawierać funkcję eskalacji uprawnień.
  • RANSOMWARE
    EnumParameter oznacza, że pakiet aplikacji to potencjalnie ransomware.
  • ROOTING
    EnumParameter oznacza, że pakiet aplikacji może zawierać funkcje rootowania.
  • SPAM
    EnumParameter oznacza, że pakiet aplikacji może zawierać spam.
  • SPYWARE
    EnumParameter wskazujące, że pakiet aplikacji może być programem szpiegowskim.
  • TOLL_FRAUD
    Parametr EnumParameter wskazujący, że pakiet aplikacji może zawierać oszustwo w zakresie opłat drogowych.
  • TRACKING
    EnumParameter oznacza, że pakiet aplikacji może zawierać mechanizmy śledzące.
  • TROJAN
    EnumParameter wskazuje, że pakiet aplikacji może zawierać konia trojańskiego.
  • UNCOMMON
    EnumParameter wskazuje, że pakiet aplikacji jest nietypowy.
  • WAP_FRAUD
    EnumParameter oznacza, że pakiet aplikacji może zawierać oszustwo związane z WAP.
  • WINDOWS_MALWARE
    EnumParameter oznacza, że pakiet aplikacji może zawierać złośliwe oprogramowanie systemu Windows.
RESOURCE_ID

string

Parametr określający unikalny identyfikator zasobu urządzenia.

SECURITY_EVENT_ID

integer

Identyfikator zdarzenia dotyczącego bezpieczeństwa.

SERIAL_NUMBER

string

Parametr wskazujący numer seryjny.

USER_EMAIL

string

Parametr określający adres e-mail użytkownika.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Raport o aplikacjach na urządzeniu

Szczegóły wydarzenia
Nazwa zdarzenia APPLICATION_REPORT_EVENT
Parametry
APPLICATION_ID

string

Parametr określający identyfikator aplikacji.

APPLICATION_MESSAGE

string

Parametr określający wiadomość wysłaną przez raport o aplikacji.

APPLICATION_REPORT_KEY

string

Parametr wskazujący klucz komunikatu aplikacji.

APPLICATION_REPORT_SEVERITY

string

Parametr określający wagę raportu. Możliwe wartości:

  • ERROR
    Parametr EnumParameter wskazujący wagę raportu dotyczącego aplikacji to błąd.
  • INFO
    Parametr EnumParameter oznaczający istotność raportu w aplikacji.
  • UNKNOWN
    Parametr EnumParameter oznaczający istotność raportu dotyczącego aplikacji jest nieznany.
APPLICATION_REPORT_TIMESTAMP

integer

Parametr wskazujący sygnaturę czasową raportu.

DEVICE_APP_COMPLIANCE

string

Parametr wskazujący stan zgodności aplikacji zarządzanej z konfiguracjami aplikacji zarządzanej. Możliwe wartości:

  • COMPLIANT
    Zgodne urządzenia.
  • NON_COMPLIANT
    Urządzenia niezgodne z zasadami.
DEVICE_ID

string

Parametr określający identyfikator urządzenia.

DEVICE_MODEL

string

Parametr wskazujący model urządzenia.

DEVICE_TYPE

string

Parametr określający typ urządzenia. Możliwe wartości:

  • ANDROID
    Android
  • ASSISTANT
    Asystent.
  • DESKTOP_CHROME
    Chrome na komputerze.
  • iOS
    W iOS
  • LINUX
    Linux.
  • MAC
    Mac
  • WINDOWS
    Windows.
RESOURCE_ID

string

Parametr określający unikalny identyfikator zasobu urządzenia.

SERIAL_NUMBER

string

Parametr wskazujący numer seryjny.

USER_EMAIL

string

Parametr określający adres e-mail użytkownika.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Aktualizacje urządzenia

Zdarzenia dotyczące aktualizacji urządzeń na urządzeniu mobilnym. Zdarzenia tego typu są zwracane w wyniku type=device_updates.

Zmiana rejestracji konta

Szczegóły wydarzenia
Nazwa zdarzenia DEVICE_REGISTER_UNREGISTER_EVENT
Parametry
ACCOUNT_STATE

string

Parametr wskazujący stan konta na urządzeniu, np. zarejestrowany/niezarejestrowany. Możliwe wartości:

  • REGISTERED
    Rejestrowanie typu zdarzenia
  • UNREGISTERED
    Wyrejestruj zdarzenie typu.
BASIC_INTEGRITY

string

Parametr wskazujący, czy urządzenie przeszło podstawową kontrolę integralności.

CTS_PROFILE_MATCH

string

Parametr określający, czy urządzenie spełnia warunki profilu CTS.

DEVICE_ID

string

Parametr określający identyfikator urządzenia.

DEVICE_MODEL

string

Parametr wskazujący model urządzenia.

DEVICE_TYPE

string

Parametr określający typ urządzenia. Możliwe wartości:

  • ANDROID
    Android
  • ASSISTANT
    Asystent.
  • DESKTOP_CHROME
    Chrome na komputerze.
  • iOS
    W iOS
  • LINUX
    Linux.
  • MAC
    Mac
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parametr określający identyfikator dostawcy iOS.

OS_VERSION

string

Parametr wskazujący wersję systemu operacyjnego.

REGISTER_PRIVILEGE

string

Parametr określający uprawnienia aplikacji Device Policy na urządzeniu użytkownika. Możliwe wartości:

  • DEVICE_ADMINISTRATOR
    Uprawnienia administratora urządzenia.
  • DEVICE_OWNER
    Uprawnienia właściciela urządzenia.
  • PROFILE_OWNER
    Uprawnienia dotyczące profilu służbowego.
RESOURCE_ID

string

Parametr określający unikalny identyfikator zasobu urządzenia.

SECURITY_PATCH_LEVEL

string

Parametr wskazujący poziom aktualizacji zabezpieczeń.

SERIAL_NUMBER

string

Parametr wskazujący numer seryjny.

USER_EMAIL

string

Parametr określający adres e-mail użytkownika.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Zdarzenie synchronizacji zasad zaawansowanych

Zaawansowane zdarzenia synchronizacji zasad.

Szczegóły wydarzenia
Nazwa zdarzenia ADVANCED_POLICY_SYNC_EVENT
Parametry
DEVICE_ID

string

Parametr określający identyfikator urządzenia.

DEVICE_MODEL

string

Parametr wskazujący model urządzenia.

DEVICE_TYPE

string

Parametr określający typ urządzenia. Możliwe wartości:

  • ANDROID
    Android
  • ASSISTANT
    Asystent.
  • DESKTOP_CHROME
    Chrome na komputerze.
  • iOS
    W iOS
  • LINUX
    Linux.
  • MAC
    Mac
  • WINDOWS
    Windows.
NEW_VALUE

string

Parametr wskazujący nową wartość.

OS_EDITION

string

Parametr wskazujący wersję systemu operacyjnego Windows.

OS_VERSION

string

Parametr wskazujący wersję systemu operacyjnego.

POLICY_NAME

string

Parametr określający nazwę zasady.

POLICY_SYNC_RESULT

string

Parametr wskazujący stan zasady. Możliwe wartości:

  • POLICY_SYNC_ABORTED
    EnumParameter oznacza, że synchronizacja zasad została przerwana.
  • POLICY_SYNC_FAILED
    EnumParameter wskazuje, że synchronizacja zasad nie powiodła się.
  • POLICY_SYNC_SUCCEEDED
    Parametr EnumParameter oznacza, że synchronizacja zasad się powiodła.
POLICY_SYNC_TYPE

string

Parametr określający typ synchronizacji zasad. Możliwe wartości:

  • POLICY_APPLIED_TYPE
    EnumParameter oznaczający, że zasada została zastosowana.
  • POLICY_REMOVED_TYPE
    EnumParameter oznacza, że zasada została usunięta.
RESOURCE_ID

string

Parametr określający unikalny identyfikator zasobu urządzenia.

SERIAL_NUMBER

string

Parametr wskazujący numer seryjny.

USER_EMAIL

string

Parametr określający adres e-mail użytkownika.

VALUE

string

Parametr określający wartość pola.

WINDOWS_SYNCML_POLICY_STATUS_CODE

string

Parametr wskazujący kod stanu zasady.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Zdarzenie dotyczące działania na urządzeniu

Zdarzenia akcji na urządzeniu.

Szczegóły wydarzenia
Nazwa zdarzenia DEVICE_ACTION_EVENT
Parametry
ACTION_EXECUTION_STATUS

string

Stan wykonania działania. Możliwe wartości:

  • ACTION_REJECTED_BY_USER
    Działanie odrzucone przez stan wykonania działania użytkownika.
  • CANCELLED
    Stan wykonania działania.
  • EXECUTED
    Stan wykonania działania.
  • FAILED
    Stan wykonania działania.
  • PENDING
    Stan wykonania oczekującego działania.
  • SENT_TO_DEVICE
    Stan wykonania działania na urządzeniu.
  • UNKNOWN
    Wyświetlana nazwa stanu wykonania nieznanego działania.
ACTION_ID

string

Unikalny identyfikator działania.

ACTION_TYPE

string

Typ działania. Możliwe wartości:

  • ACCOUNT_WIPE
    Typ działań związanych z usuwaniem kont.
  • ALLOW_ACCESS
    Zezwól na typ działania Dostęp.
  • APPROVE
    Zatwierdź typ działania.
  • BLOCK
    Blokowanie działań.
  • COLLECT_BUGREPORT
    Zbierz typ działania raportu o błędach.
  • DEVICE_WIPE
    Typ działań czyszczenia pamięci urządzenia.
  • DISALLOW_ACCESS
    Nie zezwalaj na działanie typu dostęp.
  • LOCATE_DEVICE
    Określ typ działania dotyczącego urządzenia.
  • LOCK_DEVICE
    Typ działania dotyczącego blokowania urządzenia.
  • REMOVE_APP_FROM_DEVICE
    Usuń typ działania w aplikacji
  • REMOVE_IOS_PROFILE
    Usuń typ działania profilu iOS.
  • RESET_PIN
    Zresetuj typ działania kodu PIN.
  • REVOKE_TOKEN
    Unieważnij typ działania tokena.
  • RING_DEVICE
    Typ działania dotyczącej dzwonka.
  • SIGN_OUT_USER
    Wyloguj użytkownika z typu działania.
  • SYNC_DEVICE
    Typ działania synchronizacji urządzenia.
  • UNENROLL
    Wyrejestrowuje urządzenie z zaawansowanych funkcji zarządzania systemem Windows
  • UNKNOWN
    Nieznany typ działania.
DEVICE_ID

string

Parametr określający identyfikator urządzenia.

DEVICE_MODEL

string

Parametr wskazujący model urządzenia.

DEVICE_TYPE

string

Parametr określający typ urządzenia. Możliwe wartości:

  • ANDROID
    Android
  • ASSISTANT
    Asystent.
  • DESKTOP_CHROME
    Chrome na komputerze.
  • iOS
    W iOS
  • LINUX
    Linux.
  • MAC
    Mac
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parametr określający identyfikator dostawcy iOS.

RESOURCE_ID

string

Parametr określający unikalny identyfikator zasobu urządzenia.

SERIAL_NUMBER

string

Parametr wskazujący numer seryjny.

USER_EMAIL

string

Parametr określający adres e-mail użytkownika.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

Stan zgodności urządzenia

Szczegóły wydarzenia
Nazwa zdarzenia DEVICE_COMPLIANCE_CHANGED_EVENT
Parametry
DEVICE_COMPLIANCE

string

Parametr wskazujący stan zgodności urządzenia z ustawionymi zasadami. Możliwe wartości:

  • COMPLIANT
    Zgodne urządzenia.
  • NON_COMPLIANT
    Urządzenia niezgodne z zasadami.
DEVICE_DEACTIVATION_REASON

string

Parametr wskazujący powód wyłączenia urządzenia mobilnego. Możliwe wartości:

  • CAMERA_NOT_DISABLED
    Urządzenie zostało wyłączone, ponieważ nie ma na nim wyłączonej kamery.
  • DEVICE_BLOCKED_BY_ADMIN
    Urządzenie zostało dezaktywowane, ponieważ zostało zablokowane przez administratora.
  • DEVICE_COMPROMISED
    Urządzenie zostało przejęte.
  • DEVICE_MODEL_NOT_ALLOWED
    Urządzenie zostało dezaktywowane, ponieważ jego model jest niedozwolony przez administratora.
  • DEVICE_NOT_ENCRYPTED
    Urządzenie zostało dezaktywowane, ponieważ nie jest zaszyfrowane.
  • DEVICE_POLICY_APP_REQUIRED
    Urządzenie zostało dezaktywowane, ponieważ nie zainstalowano aplikacji Device Policy.
  • DMAGENT_NOT_DEVICE_OWNER
    Urządzenie zostało dezaktywowane, ponieważ jego aplikacja Device Policy nie jest właścicielem.
  • DMAGENT_NOT_LATEST
    Urządzenie zostało dezaktywowane, ponieważ nie ma najnowszej wersji aplikacji Device Policy.
  • DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER
    Urządzenie zostało dezaktywowane, ponieważ jego aplikacja Device Policy nie jest właścicielem profilu ani właścicielem urządzenia.
  • IOS_ROOTED_STATUS_STALE
    Urządzenie zostało dezaktywowane, ponieważ system iOS został zrootowany.
  • KEYGUARD_NOT_DISABLED
    Urządzenie zostało dezaktywowane, ponieważ nie są na nim wyłączone widżety na ekranie blokady.
  • OS_VERSION_TOO_OLD
    Urządzenie zostało dezaktywowane, ponieważ wersja systemu operacyjnego jest starsza niż wymagana przez administratora.
  • PASSWORD_POLICY_NOT_SATISFIED
    Urządzenie zostało wyłączone z powodu niespełnienia zasad dotyczących haseł.
  • SECURITY_PATCH_TOO_OLD
    Urządzenie zostało wyłączone, ponieważ poprawka zabezpieczeń jest starsza niż wymaga tego administrator.
  • SYNC_DISABLED
    Urządzenie zostało wyłączone, ponieważ nie włączono na nim synchronizacji.
DEVICE_ID

string

Parametr określający identyfikator urządzenia.

DEVICE_MODEL

string

Parametr wskazujący model urządzenia.

DEVICE_TYPE

string

Parametr określający typ urządzenia. Możliwe wartości:

  • ANDROID
    Android
  • ASSISTANT
    Asystent.
  • DESKTOP_CHROME
    Chrome na komputerze.
  • iOS
    W iOS
  • LINUX
    Linux.
  • MAC
    Mac
  • WINDOWS
    Windows.
RESOURCE_ID

string

Parametr określający unikalny identyfikator zasobu urządzenia.

SERIAL_NUMBER

string

Parametr wskazujący numer seryjny.

USER_EMAIL

string

Parametr określający adres e-mail użytkownika.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Aktualizacja systemu operacyjnego urządzenia

Szczegóły wydarzenia
Nazwa zdarzenia OS_UPDATED_EVENT
Parametry
DEVICE_ID

string

Parametr określający identyfikator urządzenia.

DEVICE_MODEL

string

Parametr wskazujący model urządzenia.

DEVICE_TYPE

string

Parametr określający typ urządzenia. Możliwe wartości:

  • ANDROID
    Android
  • ASSISTANT
    Asystent.
  • DESKTOP_CHROME
    Chrome na komputerze.
  • iOS
    W iOS
  • LINUX
    Linux.
  • MAC
    Mac
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parametr określający identyfikator dostawcy iOS.

NEW_VALUE

string

Parametr wskazujący nową wartość.

OLD_VALUE

string

Parametr wskazujący starą wartość.

OS_PROPERTY

string

Parametr wskazujący właściwość systemu operacyjnego, np. wersję systemu operacyjnego. Możliwe wartości:

  • BASEBAND_VERSION
    Wersja pasma podstawowego urządzenia.
  • BUILD_NUMBER
    Numer kompilacji.
  • KERNEL_VERSION
    Wersja jądra.
  • OS_VERSION
    Wersja systemu operacyjnego.
  • SECURITY_PATCH
    Poprawka zabezpieczeń systemu operacyjnego.
RESOURCE_ID

string

Parametr określający unikalny identyfikator zasobu urządzenia.

SERIAL_NUMBER

string

Parametr wskazujący numer seryjny.

USER_EMAIL

string

Parametr określający adres e-mail użytkownika.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Własność urządzenia

Zdarzenia dotyczące własności urządzeń.

Szczegóły wydarzenia
Nazwa zdarzenia DEVICE_OWNERSHIP_CHANGE_EVENT
Parametry
DEVICE_ID

string

Parametr określający identyfikator urządzenia.

DEVICE_MODEL

string

Parametr wskazujący model urządzenia.

DEVICE_OWNERSHIP

string

Parametr określający własność urządzenia mobilnego. Możliwe wartości:

  • COMPANY_OWNED
    Własność tego urządzenia została zmieniona na własność firmy.
  • USER_OWNED
    Własność tego urządzenia została zmieniona na własność użytkownika.
DEVICE_TYPE

string

Parametr określający typ urządzenia. Możliwe wartości:

  • ANDROID
    Android
  • ASSISTANT
    Asystent.
  • DESKTOP_CHROME
    Chrome na komputerze.
  • iOS
    W iOS
  • LINUX
    Linux.
  • MAC
    Mac
  • WINDOWS
    Windows.
NEW_DEVICE_ID

string

Parametr określający nowy identyfikator urządzenia.

RESOURCE_ID

string

Parametr określający unikalny identyfikator zasobu urządzenia.

SERIAL_NUMBER

string

Parametr wskazujący numer seryjny.

USER_EMAIL

string

Parametr określający adres e-mail użytkownika.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Zmiana ustawień urządzenia

Szczegóły wydarzenia
Nazwa zdarzenia DEVICE_SETTINGS_UPDATED_EVENT
Parametry
DEVICE_ID

string

Parametr określający identyfikator urządzenia.

DEVICE_MODEL

string

Parametr wskazujący model urządzenia.

DEVICE_SETTING

string

Parametr wskazujący ustawienia urządzenia, np. ustawienie debugowania USB. Możliwe wartości:

  • DEVELOPER_OPTIONS
    Opcje programisty.
  • UNKNOWN_SOURCES
    Nieznane źródła.
  • USB_DEBUGGING
    Debugowanie USB.
  • VERIFY_APPS
    Weryfikacja aplikacji
DEVICE_TYPE

string

Parametr określający typ urządzenia. Możliwe wartości:

  • ANDROID
    Android
  • ASSISTANT
    Asystent.
  • DESKTOP_CHROME
    Chrome na komputerze.
  • iOS
    W iOS
  • LINUX
    Linux.
  • MAC
    Mac
  • WINDOWS
    Windows.
NEW_VALUE

string

Parametr wskazujący nową wartość. Możliwe wartości:

  • OFF
    taniej.
  • ON
    .
OLD_VALUE

string

Parametr wskazujący starą wartość. Możliwe wartości:

  • OFF
    taniej.
  • ON
    .
RESOURCE_ID

string

Parametr określający unikalny identyfikator zasobu urządzenia.

SERIAL_NUMBER

string

Parametr wskazujący numer seryjny.

USER_EMAIL

string

Parametr określający adres e-mail użytkownika.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

Zmiana stanu urządzenia w portalu Apple

Szczegóły wydarzenia
Nazwa zdarzenia APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Parametry
DEVICE_STATUS_ON_APPLE_PORTAL

string

Parametr wskazujący stan urządzenia w portalu Apple. Możliwe wartości:

  • ADDED
    EnumParameter oznacza, że urządzenie zostało dodane w portalu Apple.
  • DELETED
    EnumParameter oznacza, że urządzenie zostało usunięte w portalu Apple.
SERIAL_NUMBER

string

Parametr wskazujący numer seryjny.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Synchronizacja urządzeń

Zdarzenia synchronizacji urządzenia.

Szczegóły wydarzenia
Nazwa zdarzenia DEVICE_SYNC_EVENT
Parametry
BASIC_INTEGRITY

string

Parametr wskazujący, czy urządzenie przeszło podstawową kontrolę integralności.

CTS_PROFILE_MATCH

string

Parametr określający, czy urządzenie spełnia warunki profilu CTS.

DEVICE_ID

string

Parametr określający identyfikator urządzenia.

DEVICE_MODEL

string

Parametr wskazujący model urządzenia.

DEVICE_TYPE

string

Parametr określający typ urządzenia. Możliwe wartości:

  • ANDROID
    Android
  • ASSISTANT
    Asystent.
  • DESKTOP_CHROME
    Chrome na komputerze.
  • iOS
    W iOS
  • LINUX
    Linux.
  • MAC
    Mac
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parametr określający identyfikator dostawcy iOS.

OS_VERSION

string

Parametr wskazujący wersję systemu operacyjnego.

RESOURCE_ID

string

Parametr określający unikalny identyfikator zasobu urządzenia.

SECURITY_PATCH_LEVEL

string

Parametr wskazujący poziom aktualizacji zabezpieczeń.

SERIAL_NUMBER

string

Parametr wskazujący numer seryjny.

USER_EMAIL

string

Parametr określający adres e-mail użytkownika.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
{actor}'s account synced on {DEVICE_MODEL}

Zmiana sygnału ryzyka

Szczegóły wydarzenia
Nazwa zdarzenia RISK_SIGNAL_UPDATED_EVENT
Parametry
DEVICE_ID

string

Parametr określający identyfikator urządzenia.

DEVICE_MODEL

string

Parametr wskazujący model urządzenia.

DEVICE_TYPE

string

Parametr określający typ urządzenia. Możliwe wartości:

  • ANDROID
    Android
  • ASSISTANT
    Asystent.
  • DESKTOP_CHROME
    Chrome na komputerze.
  • iOS
    W iOS
  • LINUX
    Linux.
  • MAC
    Mac
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parametr określający identyfikator dostawcy iOS.

NEW_VALUE

string

Parametr wskazujący nową wartość.

OLD_VALUE

string

Parametr wskazujący starą wartość.

RESOURCE_ID

string

Parametr określający unikalny identyfikator zasobu urządzenia.

RISK_SIGNAL

string

Parametr wskazujący sygnał ryzyka, np. dopasowanie profilu CTS. Możliwe wartości:

  • BASIC_INTEGRITY
    Parametr EnumParameter wskazujący, czy urządzenie przeszło podstawową kontrolę integralności.
  • CTS_PROFILE_MATCH
    Parametr EnumParameter wskazujący, czy urządzenie spełnia warunki profilu CTS.
SERIAL_NUMBER

string

Parametr wskazujący numer seryjny.

USER_EMAIL

string

Parametr określający adres e-mail użytkownika.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Pomoc dotycząca profilu służbowego

Szczegóły wydarzenia
Nazwa zdarzenia ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Parametry
DEVICE_ID

string

Parametr określający identyfikator urządzenia.

DEVICE_MODEL

string

Parametr wskazujący model urządzenia.

DEVICE_TYPE

string

Parametr określający typ urządzenia. Możliwe wartości:

  • ANDROID
    Android
  • ASSISTANT
    Asystent.
  • DESKTOP_CHROME
    Chrome na komputerze.
  • iOS
    W iOS
  • LINUX
    Linux.
  • MAC
    Mac
  • WINDOWS
    Windows.
RESOURCE_ID

string

Parametr określający unikalny identyfikator zasobu urządzenia.

SERIAL_NUMBER

string

Parametr wskazujący numer seryjny.

USER_EMAIL

string

Parametr określający adres e-mail użytkownika.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
Work profile is supported on {actor}'s {DEVICE_MODEL}

Podejrzane działania

Zdarzenia podejrzanej aktywności na urządzeniu mobilnym. Zdarzenia tego typu są zwracane w wyniku type=suspicious_activity.

Przejęcie urządzenia

Urządzenie zostało przejęte.

Szczegóły wydarzenia
Nazwa zdarzenia DEVICE_COMPROMISED_EVENT
Parametry
DEVICE_COMPROMISED_STATE

string

Parametr wskazujący na przejęcie stanu urządzenia. Możliwe wartości:

  • COMPROMISED
    Urządzenie zostało przejęte.
  • NOT_COMPROMISED
    Urządzenie nie jest już przejęte.
DEVICE_ID

string

Parametr określający identyfikator urządzenia.

DEVICE_MODEL

string

Parametr wskazujący model urządzenia.

DEVICE_TYPE

string

Parametr określający typ urządzenia. Możliwe wartości:

  • ANDROID
    Android
  • ASSISTANT
    Asystent.
  • DESKTOP_CHROME
    Chrome na komputerze.
  • iOS
    W iOS
  • LINUX
    Linux.
  • MAC
    Mac
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parametr określający identyfikator dostawcy iOS.

RESOURCE_ID

string

Parametr określający unikalny identyfikator zasobu urządzenia.

SERIAL_NUMBER

string

Parametr wskazujący numer seryjny.

USER_EMAIL

string

Parametr określający adres e-mail użytkownika.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Nieudane próby odblokowania ekranu

Szczegóły wydarzenia
Nazwa zdarzenia FAILED_PASSWORD_ATTEMPTS_EVENT
Parametry
DEVICE_ID

string

Parametr określający identyfikator urządzenia.

DEVICE_MODEL

string

Parametr wskazujący model urządzenia.

DEVICE_TYPE

string

Parametr określający typ urządzenia. Możliwe wartości:

  • ANDROID
    Android
  • ASSISTANT
    Asystent.
  • DESKTOP_CHROME
    Chrome na komputerze.
  • iOS
    W iOS
  • LINUX
    Linux.
  • MAC
    Mac
  • WINDOWS
    Windows.
FAILED_PASSWD_ATTEMPTS

integer

Parametr określający liczbę nieudanych prób odblokowania ekranu.

RESOURCE_ID

string

Parametr określający unikalny identyfikator zasobu urządzenia.

SERIAL_NUMBER

string

Parametr wskazujący numer seryjny.

USER_EMAIL

string

Parametr określający adres e-mail użytkownika.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Podejrzana aktywność

Szczegóły wydarzenia
Nazwa zdarzenia SUSPICIOUS_ACTIVITY_EVENT
Parametry
DEVICE_ID

string

Parametr określający identyfikator urządzenia.

DEVICE_MODEL

string

Parametr wskazujący model urządzenia.

DEVICE_PROPERTY

string

Parametr wskazujący zmienione właściwości urządzenia. Możliwe wartości:

  • BASIC_INTEGRITY
    Parametr EnumParameter wskazujący, czy urządzenie przeszło podstawową kontrolę integralności.
  • CTS_PROFILE_MATCH
    Parametr EnumParameter wskazujący, czy urządzenie spełnia warunki profilu CTS.
  • DEVICE_BOOTLOADER
    Wersja programu rozruchowego na urządzeniu.
  • DEVICE_BRAND
    Marka urządzenia.
  • DEVICE_HARDWARE
    Szczegóły sprzętu.
  • DEVICE_MANUFACTURER
    Producent urządzenia.
  • DEVICE_MODEL
    Model urządzenia.
  • DMAGENT_PERMISSION
    Uprawnienia aplikacji Device Policy na urządzeniu.
  • IMEI_NUMBER
    Numer IMEI.
  • MEID_NUMBER
    Numer MEID.
  • SERIAL_NUMBER
    Numer seryjny.
  • WIFI_MAC_ADDRESS
    Adres MAC sieci Wi-Fi.
DEVICE_TYPE

string

Parametr określający typ urządzenia. Możliwe wartości:

  • ANDROID
    Android
  • ASSISTANT
    Asystent.
  • DESKTOP_CHROME
    Chrome na komputerze.
  • iOS
    W iOS
  • LINUX
    Linux.
  • MAC
    Mac
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parametr określający identyfikator dostawcy iOS.

NEW_VALUE

string

Nowa wartość. Możliwe wartości wymienione poniżej mają zastosowanie tylko wtedy, gdy DEVICE_PROPERTY ma wartość DMAGENT_PERMISSION. W przypadku pozostałych właściwości będzie on zawierać dowolne wartości ciągu znaków. Możliwe wartości:

  • DEVICE_ADMINISTRATOR
    Uprawnienia administratora urządzenia.
  • DEVICE_OWNER
    Uprawnienia właściciela urządzenia.
  • PROFILE_OWNER
    Uprawnienia właściciela profilu.
  • UNKNOWN_PERMISSION
    Nieznane uprawnienie.
OLD_VALUE

string

Stara wartość. Możliwe wartości wymienione poniżej mają zastosowanie tylko wtedy, gdy DEVICE_PROPERTY ma wartość DMAGENT_PERMISSION. W przypadku pozostałych właściwości będzie on zawierać dowolne wartości ciągu znaków. Możliwe wartości:

  • DEVICE_ADMINISTRATOR
    Uprawnienia administratora urządzenia.
  • DEVICE_OWNER
    Uprawnienia właściciela urządzenia.
  • PROFILE_OWNER
    Uprawnienia właściciela profilu.
  • UNKNOWN_PERMISSION
    Nieznane uprawnienie.
RESOURCE_ID

string

Parametr określający unikalny identyfikator zasobu urządzenia.

SERIAL_NUMBER

string

Parametr wskazujący numer seryjny.

USER_EMAIL

string

Parametr określający adres e-mail użytkownika.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}