Device Audit Activity Events

Este documento lista os eventos e parâmetros de vários tipos de eventos de atividade de auditoria do dispositivo. É possível recuperar esses eventos chamando Activities.list() com applicationName=mobile.

Aplicativos do dispositivo

Eventos de aplicativos do dispositivo no dispositivo móvel. Eventos desse tipo são retornados com type=device_applications.

Alteração do aplicativo do dispositivo

Detalhes do evento
Nome do evento	APPLICATION_EVENT
Parâmetros	APK_SHA256_HASH string Parâmetro para indicar o hash SHA-256 de um aplicativo. APPLICATION_ID string Parâmetro para indicar o ID do aplicativo. APPLICATION_STATE string Parâmetro para indicar a instalação/desinstalação/atualização do aplicativo feita no dispositivo. Valores possíveis: INSTALLED Evento de instalação de aplicativo. NOT_PHA O aplicativo potencialmente nocivo não foi sinalizado. PHA Evento de detecção de aplicativo potencialmente nocivo. UNINSTALLED Evento de desinstalação do aplicativo. UPDATED Evento de atualização da versão do aplicativo. DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows IOS_VENDOR_ID string Parâmetro para indicar o ID do fornecedor do iOS. NEW_VALUE string Parâmetro para indicar o novo valor. PHA_CATEGORY string Categoria de app potencialmente nocivo informada pela SafetyNet. Valores possíveis: BACKDOOR EnumParameter para indicar que o pacote de aplicativo pode conter um backdoor. CALL_FRAUD EnumParameter para indicar que o pacote do aplicativo pode conter fraude de chamada. DATA_COLLECTION EnumParameter para indicar que o pacote do aplicativo pode conter recursos de coleta de dados. DENIAL_OF_SERVICE EnumParameter para indicar que o pacote do aplicativo potencialmente contém lógica de negação de serviço. FRAUDWARE EnumParameter para indicar que o pacote do aplicativo pode ser fraudware. GENERIC_MALWARE EnumParameter para indicar que o pacote do aplicativo é potencialmente malware. HARMFUL_SITE EnumParameter para indicar que o pacote do aplicativo pode conter sites nocivos. HOSTILE_DOWNLOADER EnumParameter para indicar que o pacote do aplicativo pode ser um componente de download hostil. NON_ANDROID_THREAT EnumParameter para indicar que o pacote do aplicativo pode conter ameaças a sistemas que não são Android. PHISHING EnumParameter para indicar que o pacote do aplicativo pode conter phishing. PRIVILEGE_ESCALATION EnumParameter para indicar que o pacote do aplicativo pode conter recursos de escalonamento de privilégios. RANSOMWARE EnumParameter para indicar que o pacote do aplicativo pode ser ransomware. ROOTING EnumParameter para indicar que o pacote do aplicativo pode conter recursos de rooting. SPAM EnumParameter para indicar que o pacote do aplicativo pode conter spam. SPYWARE EnumParameter para indicar que o pacote do aplicativo é potencialmente spyware. TOLL_FRAUD EnumParameter para indicar que o pacote do aplicativo pode conter fraude de cobrança. TRACKING EnumParameter para indicar que o pacote do aplicativo pode conter lógica de rastreamento. TROJAN EnumParameter para indicar que o pacote do aplicativo pode conter um cavalo de Troia. UNCOMMON EnumParameter para indicar que o pacote do aplicativo é incomum. WAP_FRAUD EnumParameter para indicar que o pacote do aplicativo pode conter fraude WAP. WINDOWS_MALWARE EnumParameter para indicar que o pacote do aplicativo pode conter malware do Windows. RESOURCE_ID string Parâmetro para indicar o código de recurso exclusivo de um dispositivo. SECURITY_EVENT_ID integer ID do evento de segurança. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console	{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Relatório de apps do dispositivo

Detalhes do evento
Nome do evento	APPLICATION_REPORT_EVENT
Parâmetros	APPLICATION_ID string Parâmetro para indicar o ID do aplicativo. APPLICATION_MESSAGE string Parâmetro para indicar a mensagem enviada por um relatório de aplicativo. APPLICATION_REPORT_KEY string Parâmetro para indicar a chave de uma mensagem do aplicativo. APPLICATION_REPORT_SEVERITY string Parâmetro para indicar a gravidade de um relatório. Valores possíveis: ERROR EnumParameter para indicar que a gravidade do relatório do aplicativo é um erro. INFO EnumParameter para indicar a gravidade do relatório do aplicativo é informativa. UNKNOWN EnumParameter para indicar a gravidade do relatório do aplicativo é desconhecida. APPLICATION_REPORT_TIMESTAMP integer Parâmetro para indicar o carimbo de data/hora de um relatório. DEVICE_APP_COMPLIANCE string Parâmetro para indicar o estado de compliance do aplicativo gerenciado com as configurações do aplicativo gerenciado. Valores possíveis: COMPLIANT Dispositivos compatíveis. NON_COMPLIANT Dispositivos não compatíveis. DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows RESOURCE_ID string Parâmetro para indicar o código de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console	{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Atualizações do dispositivo

Eventos de atualização de dispositivos móveis. Eventos desse tipo são retornados com type=device_updates.

Alteração no registro da conta

Detalhes do evento
Nome do evento	DEVICE_REGISTER_UNREGISTER_EVENT
Parâmetros	ACCOUNT_STATE string Parâmetro para indicar o estado da conta no dispositivo, por exemplo, registrado/não registrado. Valores possíveis: REGISTERED Registrar tipo de evento. UNREGISTERED Cancelar o registro do evento do tipo. BASIC_INTEGRITY string Parâmetro para indicar se o dispositivo foi aprovado na verificação básica de integridade. CTS_PROFILE_MATCH string Parâmetro para indicar se o dispositivo transmite a correspondência de perfil do CTS. DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows IOS_VENDOR_ID string Parâmetro para indicar o ID do fornecedor do iOS. OS_VERSION string Parâmetro para indicar a versão do SO. REGISTER_PRIVILEGE string Parâmetro para indicar o privilégio do aplicativo Google Apps Device Policy no dispositivo do usuário. Valores possíveis: DEVICE_ADMINISTRATOR Privilégios de administrador do dispositivo. DEVICE_OWNER Privilégio de proprietário do dispositivo. PROFILE_OWNER Privilégio do perfil de trabalho. RESOURCE_ID string Parâmetro para indicar o código de recurso exclusivo de um dispositivo. SECURITY_PATCH_LEVEL string Parâmetro para indicar o nível do patch de segurança. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console	{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Evento de sincronização da política avançada

Eventos avançados de sincronização de políticas.

Detalhes do evento
Nome do evento	ADVANCED_POLICY_SYNC_EVENT
Parâmetros	DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows NEW_VALUE string Parâmetro para indicar o novo valor. OS_EDITION string Parâmetro para indicar a edição do SO Windows. OS_VERSION string Parâmetro para indicar a versão do SO. POLICY_NAME string Parâmetro para indicar o nome da política. POLICY_SYNC_RESULT string Parâmetro para indicar o status da política. Valores possíveis: POLICY_SYNC_ABORTED EnumParameter para indicar que a sincronização da política foi cancelada. POLICY_SYNC_FAILED EnumParameter para indicar que a sincronização da política falhou. POLICY_SYNC_SUCCEEDED EnumParameter para indicar que a sincronização da política foi bem-sucedida. POLICY_SYNC_TYPE string Parâmetro para indicar o tipo de sincronização da política. Valores possíveis: POLICY_APPLIED_TYPE EnumParameter para indicar que a política é aplicada. POLICY_REMOVED_TYPE EnumParameter para indicar que a política foi removida. RESOURCE_ID string Parâmetro para indicar o código de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário. VALUE string Parâmetro para indicar o valor de um campo. WINDOWS_SYNCML_POLICY_STATUS_CODE string Parâmetro para indicar o código de status da política.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console	{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Evento de ação no dispositivo

Eventos de ação do dispositivo.

Detalhes do evento
Nome do evento	DEVICE_ACTION_EVENT
Parâmetros	ACTION_EXECUTION_STATUS string O status de execução de uma ação. Valores possíveis: ACTION_REJECTED_BY_USER Ação rejeitada pelo status de execução da ação do usuário. CANCELLED O status de execução da ação foi cancelado. EXECUTED Status da execução da ação FAILED Falha na execução da ação. PENDING Status de execução de ação pendente. SENT_TO_DEVICE Status de execução da ação "Enviado ao dispositivo". UNKNOWN Nome de exibição do status de execução da ação desconhecida. ACTION_ID string Identificador exclusivo de uma ação. ACTION_TYPE string O tipo de uma ação. Valores possíveis: ACCOUNT_WIPE Tipo de ação de exclusão permanente da conta. ALLOW_ACCESS Permitir o tipo de ação de acesso. APPROVE Aprove o tipo de ação. BLOCK Bloquear tipo de ação. COLLECT_BUGREPORT Coletar tipo de ação do relatório de bug DEVICE_WIPE Tipo de ação para excluir permanentemente os dados do dispositivo. DISALLOW_ACCESS Não permitir o tipo de ação de acesso. LOCATE_DEVICE Localize o tipo de ação do dispositivo. LOCK_DEVICE Tipo de ação do dispositivo bloqueado. REMOVE_APP_FROM_DEVICE Remova o tipo de ação do app. REMOVE_IOS_PROFILE Remova o tipo de ação do perfil do iOS. RESET_PIN Redefinir tipo de ação do PIN. REVOKE_TOKEN Revogue o tipo de ação do token. RING_DEVICE Toque para o tipo de ação do dispositivo. SIGN_OUT_USER Sair da página "Tipo de ação do usuário". SYNC_DEVICE Tipo de ação do dispositivo sincronizado. UNENROLL Cancela a inscrição de um dispositivo no gerenciamento avançado do Windows. UNKNOWN Tipo de ação desconhecido. DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows IOS_VENDOR_ID string Parâmetro para indicar o ID do fornecedor do iOS. RESOURCE_ID string Parâmetro para indicar o código de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console	{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

Status de compliance do dispositivo

Detalhes do evento
Nome do evento	DEVICE_COMPLIANCE_CHANGED_EVENT
Parâmetros	DEVICE_COMPLIANCE string Parâmetro para indicar o estado de compliance do dispositivo com políticas definidas. Valores possíveis: COMPLIANT Dispositivos compatíveis. NON_COMPLIANT Dispositivos não compatíveis. DEVICE_DEACTIVATION_REASON string Parâmetro para indicar o motivo da desativação do dispositivo móvel. Valores possíveis: CAMERA_NOT_DISABLED O dispositivo foi desativado porque a câmera não está desativada no dispositivo. DEVICE_BLOCKED_BY_ADMIN O dispositivo foi desativado porque foi bloqueado pelo administrador. DEVICE_COMPROMISED O dispositivo está comprometido. DEVICE_MODEL_NOT_ALLOWED O dispositivo foi desativado porque o modelo de dispositivo não é permitido pelo administrador. DEVICE_NOT_ENCRYPTED O dispositivo foi desativado porque não está criptografado. DEVICE_POLICY_APP_REQUIRED O dispositivo foi desativado porque o app Device Policy não está instalado. DMAGENT_NOT_DEVICE_OWNER O dispositivo foi desativado porque o app Device Policy não é um proprietário de dispositivo. DMAGENT_NOT_LATEST O dispositivo foi desativado porque não tem a versão mais recente do aplicativo Device Policy. DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER O dispositivo foi desativado porque o aplicativo Device Policy não é proprietário do perfil nem do dispositivo. IOS_ROOTED_STATUS_STALE O dispositivo foi desativado porque o status de root no iOS está desatualizado. KEYGUARD_NOT_DISABLED O dispositivo foi desativado porque os widgets da tela de bloqueio não estão desativados nele. OS_VERSION_TOO_OLD O dispositivo foi desativado porque a versão do sistema operacional é mais antiga do que o exigido pelo administrador. PASSWORD_POLICY_NOT_SATISFIED O dispositivo foi desativado porque a política de senha não é satisfeita. SECURITY_PATCH_TOO_OLD O dispositivo foi desativado porque o patch de segurança é mais antigo do que o exigido pelo administrador. SYNC_DISABLED O dispositivo foi desativado porque a sincronização não está ativada neste dispositivo. DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows RESOURCE_ID string Parâmetro para indicar o código de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console	{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Atualização do SO do dispositivo

Detalhes do evento
Nome do evento	OS_UPDATED_EVENT
Parâmetros	DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows IOS_VENDOR_ID string Parâmetro para indicar o ID do fornecedor do iOS. NEW_VALUE string Parâmetro para indicar o novo valor. OLD_VALUE string Parâmetro para indicar o valor antigo. OS_PROPERTY string Parâmetro para indicar a propriedade do sistema operacional (por exemplo, versão do sistema operacional). Valores possíveis: BASEBAND_VERSION Versão da banda de base do dispositivo. BUILD_NUMBER Número da versão. KERNEL_VERSION Versão do kernel. OS_VERSION Versão do SO. SECURITY_PATCH Patch de segurança do SO. RESOURCE_ID string Parâmetro para indicar o código de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console	{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Propriedade do dispositivo

Eventos de propriedade do dispositivo.

Detalhes do evento
Nome do evento	DEVICE_OWNERSHIP_CHANGE_EVENT
Parâmetros	DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_OWNERSHIP string Parâmetro para indicar a propriedade do dispositivo móvel. Valores possíveis: COMPANY_OWNED A propriedade deste dispositivo foi alterada para "Pertence à empresa". USER_OWNED A propriedade deste dispositivo foi alterada para a propriedade do usuário. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows NEW_DEVICE_ID string Parâmetro para indicar o novo ID do dispositivo. RESOURCE_ID string Parâmetro para indicar o código de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console	Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Alteração nas configurações do dispositivo

Detalhes do evento
Nome do evento	DEVICE_SETTINGS_UPDATED_EVENT
Parâmetros	DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_SETTING string Parâmetro para indicar as configurações do dispositivo, por exemplo: configuração de depuração USB. Valores possíveis: DEVELOPER_OPTIONS Opções do desenvolvedor UNKNOWN_SOURCES Fontes desconhecidas. USB_DEBUGGING Depuração USB. VERIFY_APPS Verifique os apps. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows NEW_VALUE string Parâmetro para indicar o novo valor. Valores possíveis: OFF . ON ativado. OLD_VALUE string Parâmetro para indicar o valor antigo. Valores possíveis: OFF . ON ativado. RESOURCE_ID string Parâmetro para indicar o código de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console	{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

O status do dispositivo foi alterado no portal da Apple

Detalhes do evento
Nome do evento	APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Parâmetros	DEVICE_STATUS_ON_APPLE_PORTAL string Parâmetro para indicar o status do dispositivo no portal da Apple. Valores possíveis: ADDED EnumParameter para indicar que o dispositivo foi adicionado ao portal da Apple. DELETED EnumParameter para indicar que o dispositivo foi excluído no portal da Apple. SERIAL_NUMBER string Parâmetro para indicar o número de série.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console	Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Sincronização do dispositivo

Eventos de sincronização do dispositivo.

Detalhes do evento
Nome do evento	DEVICE_SYNC_EVENT
Parâmetros	BASIC_INTEGRITY string Parâmetro para indicar se o dispositivo foi aprovado na verificação básica de integridade. CTS_PROFILE_MATCH string Parâmetro para indicar se o dispositivo transmite a correspondência de perfil do CTS. DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows IOS_VENDOR_ID string Parâmetro para indicar o ID do fornecedor do iOS. OS_VERSION string Parâmetro para indicar a versão do SO. RESOURCE_ID string Parâmetro para indicar o código de recurso exclusivo de um dispositivo. SECURITY_PATCH_LEVEL string Parâmetro para indicar o nível do patch de segurança. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console	{actor}'s account synced on {DEVICE_MODEL}

Alteração do sinal de risco

Detalhes do evento
Nome do evento	RISK_SIGNAL_UPDATED_EVENT
Parâmetros	DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows IOS_VENDOR_ID string Parâmetro para indicar o ID do fornecedor do iOS. NEW_VALUE string Parâmetro para indicar o novo valor. OLD_VALUE string Parâmetro para indicar o valor antigo. RESOURCE_ID string Parâmetro para indicar o código de recurso exclusivo de um dispositivo. RISK_SIGNAL string Parâmetro para indicar o sinal de risco, por exemplo, correspondência de perfil do CTS. Valores possíveis: BASIC_INTEGRITY EnumParameter para indicar se o dispositivo foi aprovado na verificação de integridade básica. CTS_PROFILE_MATCH EnumParameter para indicar se o dispositivo transmite a correspondência de perfil do CTS. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console	{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Suporte do perfil de trabalho

Detalhes do evento
Nome do evento	ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Parâmetros	DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows RESOURCE_ID string Parâmetro para indicar o código de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console	Work profile is supported on {actor}'s {DEVICE_MODEL}

Atividade suspeita

Eventos de atividade suspeitos no dispositivo móvel. Eventos desse tipo são retornados com type=suspicious_activity.

Dispositivo comprometido

Dispositivo comprometido.

Detalhes do evento
Nome do evento	DEVICE_COMPROMISED_EVENT
Parâmetros	DEVICE_COMPROMISED_STATE string Parâmetro para indicar o estado comprometido do dispositivo. Valores possíveis: COMPROMISED O dispositivo está comprometido. NOT_COMPROMISED O dispositivo não está mais comprometido. DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows IOS_VENDOR_ID string Parâmetro para indicar o ID do fornecedor do iOS. RESOURCE_ID string Parâmetro para indicar o código de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console	{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Tentativas de desbloqueio de tela que não funcionaram

Detalhes do evento
Nome do evento	FAILED_PASSWORD_ATTEMPTS_EVENT
Parâmetros	DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows FAILED_PASSWD_ATTEMPTS integer Parâmetro para indicar o número de tentativas de desbloqueio de tela que falharam. RESOURCE_ID string Parâmetro para indicar o código de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console	{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Atividade suspeita

Detalhes do evento
Nome do evento	SUSPICIOUS_ACTIVITY_EVENT
Parâmetros	DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_PROPERTY string Parâmetro para indicar a propriedade do dispositivo alterada. Valores possíveis: BASIC_INTEGRITY EnumParameter para indicar se o dispositivo foi aprovado na verificação de integridade básica. CTS_PROFILE_MATCH EnumParameter para indicar se o dispositivo transmite a correspondência de perfil do CTS. DEVICE_BOOTLOADER Versão do carregador de inicialização no dispositivo. DEVICE_BRAND Marca do dispositivo. DEVICE_HARDWARE Detalhes do hardware do dispositivo. DEVICE_MANUFACTURER Fabricante do dispositivo. DEVICE_MODEL Modelo de dispositivo. DMAGENT_PERMISSION Privilégios do app Device Policy no dispositivo. IMEI_NUMBER Número IMEI. MEID_NUMBER número MEID. SERIAL_NUMBER Número de série. WIFI_MAC_ADDRESS Endereço MAC da rede Wi-Fi. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows IOS_VENDOR_ID string Parâmetro para indicar o ID do fornecedor do iOS. NEW_VALUE string Novo valor. Os valores possíveis listados abaixo só se aplicam quando DEVICE_PROPERTY está definido como DMAGENT_PERMISSION. Para outras propriedades, esse parâmetro conterá valores de string arbitrários. Valores possíveis: DEVICE_ADMINISTRATOR Privilégios de administrador do dispositivo. DEVICE_OWNER Privilégio de proprietário do dispositivo. PROFILE_OWNER Privilégio de proprietário do perfil. UNKNOWN_PERMISSION Privilégio desconhecido. OLD_VALUE string Valor antigo. Os valores possíveis listados abaixo só se aplicam quando DEVICE_PROPERTY está definido como DMAGENT_PERMISSION. Para outras propriedades, esse parâmetro conterá valores de string arbitrários. Valores possíveis: DEVICE_ADMINISTRATOR Privilégios de administrador do dispositivo. DEVICE_OWNER Privilégio de proprietário do dispositivo. PROFILE_OWNER Privilégio de proprietário do perfil. UNKNOWN_PERMISSION Privilégio desconhecido. RESOURCE_ID string Parâmetro para indicar o código de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console	{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}