Device Audit Activity Events

En este documento, se enumeran los eventos y parámetros de varios tipos de eventos de actividad de auditoría de dispositivos. Para recuperar estos eventos, llama a Activities.list() con applicationName=mobile.

Aplicaciones del dispositivo

Eventos de aplicaciones del dispositivo en el dispositivo móvil Los eventos de este tipo se muestran con type=device_applications.

Cambio de aplicación del dispositivo

Detalles del evento
Nombre del evento	APPLICATION_EVENT
Parámetros	APK_SHA256_HASH string Es un parámetro para indicar el hash SHA-256 de una aplicación. APPLICATION_ID string Es un parámetro para indicar el ID de aplicación. APPLICATION_STATE string Es un parámetro para indicar la instalación, desinstalación o actualización de la aplicación que se realizó en el dispositivo. Valores posibles: INSTALLED Evento de instalación de la aplicación. NOT_PHA No se marcó el evento de aplicación potencialmente dañina. PHA Evento de detección de aplicación potencialmente dañina. UNINSTALLED Evento de desinstalación de la aplicación. UPDATED Evento de actualización de la versión de la aplicación. DEVICE_ID string Es un parámetro para indicar el ID de dispositivo. DEVICE_MODEL string Es un parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Es un parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android. ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Es un parámetro para indicar el ID del proveedor de iOS. NEW_VALUE string Es un parámetro para indicar el valor nuevo. PHA_CATEGORY string Categoría de app potencialmente dañina informada por SafetyNet. Valores posibles: BACKDOOR EnumParameter para indicar que el paquete de la aplicación podría contener una puerta trasera. CALL_FRAUD EnumParameter para indicar que el paquete de la aplicación podría incluir fraude telefónico. DATA_COLLECTION EnumParameter para indicar que el paquete de la aplicación podría contener funciones de recopilación de datos. DENIAL_OF_SERVICE EnumParameter para indicar que el paquete de la aplicación podría incluir una lógica de denegación de servicio. FRAUDWARE EnumParameter para indicar que el paquete de la aplicación es potencialmente software fraudulento. GENERIC_MALWARE EnumParameter para indicar que el paquete de la aplicación es potencialmente software malicioso. HARMFUL_SITE EnumParameter para indicar que el paquete de la aplicación podría contener sitios dañinos. HOSTILE_DOWNLOADER EnumParameter para indicar que el paquete de la aplicación es potencialmente un descargador hostil. NON_ANDROID_THREAT EnumParameter para indicar que el paquete de la aplicación podría contener amenazas para sistemas ajenos a Android. PHISHING EnumParameter para indicar que el paquete de la aplicación podría incluir phishing. PRIVILEGE_ESCALATION EnumParameter para indicar que el paquete de la aplicación podría incluir funciones de elevación de privilegios. RANSOMWARE EnumParameter para indicar que el paquete de la aplicación es potencialmente un ransomware. ROOTING EnumParameter para indicar que el paquete de la aplicación podría incluir funciones que habilitan los permisos de administrador. SPAM EnumParameter para indicar que el paquete de la aplicación podría contener spam. SPYWARE EnumParameter para indicar que el paquete de la aplicación es potencialmente software espía. TOLL_FRAUD EnumParameter para indicar que el paquete de la aplicación podría incluir fraude de uso no autorizado de sistemas telefónicos ajenos para hacer llamadas de larga distancia. TRACKING EnumParameter para indicar que el paquete de la aplicación podría incluir una lógica de seguimiento. TROJAN EnumParameter para indicar que el paquete de la aplicación podría contener un troyano. UNCOMMON EnumParameter para indicar que el paquete de la aplicación es poco común. WAP_FRAUD EnumParameter para indicar que el paquete de la aplicación podría incluir fraude de WAP. WINDOWS_MALWARE EnumParameter para indicar que el paquete de la aplicación podría incluir software malicioso de Windows. RESOURCE_ID string Es un parámetro para indicar el ID de recurso único de un dispositivo. SECURITY_EVENT_ID integer ID del evento de seguridad. SERIAL_NUMBER string Es un parámetro para indicar el número de serie. USER_EMAIL string Es el parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Informe de las apps del dispositivo

Detalles del evento
Nombre del evento	APPLICATION_REPORT_EVENT
Parámetros	APPLICATION_ID string Es un parámetro para indicar el ID de aplicación. APPLICATION_MESSAGE string Es un parámetro para indicar el mensaje que envía un informe de aplicación. APPLICATION_REPORT_KEY string Es un parámetro para indicar la clave de un mensaje de aplicación. APPLICATION_REPORT_SEVERITY string Es un parámetro para indicar la gravedad de un informe. Valores posibles: ERROR EnumParameter para indicar que la gravedad del informe de la aplicación es error. INFO EnumParameter para indicar que la gravedad del informe de la aplicación es informativa. UNKNOWN EnumParameter para indicar que se desconoce la gravedad del informe de la aplicación. APPLICATION_REPORT_TIMESTAMP integer Es un parámetro para indicar la marca de tiempo de un informe. DEVICE_APP_COMPLIANCE string Es un parámetro para indicar el estado de cumplimiento de la app administrada con las configuraciones de la aplicación administrada. Valores posibles: COMPLIANT Dispositivos compatibles. NON_COMPLIANT Dispositivos que no cumplen con las normas. DEVICE_ID string Es un parámetro para indicar el ID de dispositivo. DEVICE_MODEL string Es un parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Es un parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android. ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. RESOURCE_ID string Es un parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Es un parámetro para indicar el número de serie. USER_EMAIL string Es el parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Actualizaciones de dispositivos

Eventos de actualización de dispositivos en dispositivos móviles Los eventos de este tipo se muestran con type=device_updates.

Cambio en el registro de la cuenta

Detalles del evento
Nombre del evento	DEVICE_REGISTER_UNREGISTER_EVENT
Parámetros	ACCOUNT_STATE string Es un parámetro para indicar el estado de la cuenta en el dispositivo, p. ej., registrado o no registrado. Valores posibles: REGISTERED Registra el evento de tipo. UNREGISTERED Cancela el registro del evento de tipo. BASIC_INTEGRITY string Es un parámetro que indica si el dispositivo pasa la verificación de integridad básica. CTS_PROFILE_MATCH string Es un parámetro para indicar si el dispositivo pasa la coincidencia del perfil de CTS. DEVICE_ID string Es un parámetro para indicar el ID de dispositivo. DEVICE_MODEL string Es un parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Es un parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android. ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Es un parámetro para indicar el ID del proveedor de iOS. OS_VERSION string Es un parámetro para indicar la versión del SO. REGISTER_PRIVILEGE string Es un parámetro para indicar el privilegio de la app de Device Policy en el dispositivo del usuario. Valores posibles: DEVICE_ADMINISTRATOR Privilegio de administrador del dispositivo. DEVICE_OWNER Privilegio de propietario del dispositivo. PROFILE_OWNER Privilegio de perfil de trabajo. RESOURCE_ID string Es un parámetro para indicar el ID de recurso único de un dispositivo. SECURITY_PATCH_LEVEL string Es un parámetro para indicar el nivel de parche de seguridad. SERIAL_NUMBER string Es un parámetro para indicar el número de serie. USER_EMAIL string Es el parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Evento de sincronización avanzada de políticas

Eventos de sincronización avanzada de políticas

Detalles del evento
Nombre del evento	ADVANCED_POLICY_SYNC_EVENT
Parámetros	DEVICE_ID string Es un parámetro para indicar el ID de dispositivo. DEVICE_MODEL string Es un parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Es un parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android. ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. NEW_VALUE string Es un parámetro para indicar el valor nuevo. OS_EDITION string Es un parámetro para indicar la edición del SO Windows. OS_VERSION string Es un parámetro para indicar la versión del SO. POLICY_NAME string Es un parámetro para indicar el nombre de la política. POLICY_SYNC_RESULT string Es un parámetro para indicar el estado de la política. Valores posibles: POLICY_SYNC_ABORTED EnumParameter para indicar que se abortó la sincronización de políticas. POLICY_SYNC_FAILED EnumParameter para indicar que la sincronización de políticas falló. POLICY_SYNC_SUCCEEDED EnumParameter para indicar que la sincronización de políticas se realizó correctamente. POLICY_SYNC_TYPE string Es un parámetro para indicar el tipo de sincronización de políticas. Valores posibles: POLICY_APPLIED_TYPE EnumParameter para indicar que se aplica la política. POLICY_REMOVED_TYPE EnumParameter para indicar que se quita la política. RESOURCE_ID string Es un parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Es un parámetro para indicar el número de serie. USER_EMAIL string Es el parámetro para indicar el correo electrónico del usuario. VALUE string Es un parámetro para indicar el valor de un campo. WINDOWS_SYNCML_POLICY_STATUS_CODE string Es un parámetro para indicar el código de estado de la política.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Evento de acción del dispositivo

Eventos de acción del dispositivo

Detalles del evento
Nombre del evento	DEVICE_ACTION_EVENT
Parámetros	ACTION_EXECUTION_STATUS string Es el estado de ejecución de una acción. Valores posibles: ACTION_REJECTED_BY_USER Estado de ejecución de la acción Acción rechazada por el usuario. CANCELLED Estado de ejecución de la acción cancelada. EXECUTED Estado de ejecución de la acción ejecutada. FAILED Estado de ejecución de la acción fallida. PENDING Estado de ejecución de la acción pendiente. SENT_TO_DEVICE Estado de ejecución de la acción Enviada al dispositivo. UNKNOWN Nombre visible para el estado de ejecución de la acción Desconocido. ACTION_ID string Es el identificador único de una acción. ACTION_TYPE string Es el tipo de acción. Valores posibles: ACCOUNT_WIPE Tipo de acción de limpieza de la cuenta. ALLOW_ACCESS Tipo de acción Permitir acceso. APPROVE Aprueba el tipo de acción. BLOCK Tipo de acción de bloqueo. COLLECT_BUGREPORT Recopila el tipo de acción de Bugreport. DEVICE_WIPE Tipo de acción de limpieza del dispositivo. DISALLOW_ACCESS Tipo de acción de bloqueo de acceso. LOCATE_DEVICE Tipo de acción de Locate Device. LOCK_DEVICE Tipo de acción de bloqueo del dispositivo. REMOVE_APP_FROM_DEVICE Se quitó el tipo de acción de la app. REMOVE_IOS_PROFILE Se quitó el tipo de acción Perfil de iOS. RESET_PIN Tipo de acción Restablecer PIN. REVOKE_TOKEN Tipo de acción de revocar token. RING_DEVICE Tipo de acción del dispositivo Ring. SIGN_OUT_USER Tipo de acción del usuario para salir. SYNC_DEVICE Tipo de acción de sincronización del dispositivo. UNENROLL Da de baja un dispositivo de la administración avanzada de Windows. UNKNOWN Tipo de acción desconocido. DEVICE_ID string Es un parámetro para indicar el ID de dispositivo. DEVICE_MODEL string Es un parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Es un parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android. ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Es un parámetro para indicar el ID del proveedor de iOS. RESOURCE_ID string Es un parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Es un parámetro para indicar el número de serie. USER_EMAIL string Es el parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

Estado de cumplimiento del dispositivo

Detalles del evento
Nombre del evento	DEVICE_COMPLIANCE_CHANGED_EVENT
Parámetros	DEVICE_COMPLIANCE string Es un parámetro para indicar el estado de cumplimiento del dispositivo con las políticas establecidas. Valores posibles: COMPLIANT Dispositivos compatibles. NON_COMPLIANT Dispositivos que no cumplen con las normas. DEVICE_DEACTIVATION_REASON string Es un parámetro para indicar el motivo de la desactivación del dispositivo móvil. Valores posibles: CAMERA_NOT_DISABLED El dispositivo se desactivó porque la cámara no está inhabilitada. DEVICE_BLOCKED_BY_ADMIN El administrador bloqueó el dispositivo y, por lo tanto, se desactivó. DEVICE_COMPROMISED El dispositivo está vulnerado. DEVICE_MODEL_NOT_ALLOWED El dispositivo se desactivó porque el administrador no permite el modelo del dispositivo. DEVICE_NOT_ENCRYPTED El dispositivo se desactivó porque no está encriptado. DEVICE_POLICY_APP_REQUIRED El dispositivo se desactivó porque no está instalada la app de Device Policy. DMAGENT_NOT_DEVICE_OWNER El dispositivo se inhabilitó porque la app de la Política de dispositivos no es el propietario del dispositivo. DMAGENT_NOT_LATEST El dispositivo se desactivó porque no tiene la versión más reciente de la app de Device Policy. DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER El dispositivo se desactivó porque la app de la Política de dispositivos no es el propietario del perfil ni del dispositivo. IOS_ROOTED_STATUS_STALE Se desactivó el dispositivo porque el estado de permisos de administrador de iOS está inactivo. KEYGUARD_NOT_DISABLED El dispositivo se desactivó porque los widgets de la pantalla de bloqueo no están inhabilitados. OS_VERSION_TOO_OLD El dispositivo se desactivó porque la versión del sistema operativo es anterior a la que requiere el administrador. PASSWORD_POLICY_NOT_SATISFIED El dispositivo se desactivó porque no cumple con la política de contraseñas. SECURITY_PATCH_TOO_OLD El dispositivo se desactivó porque el parche de seguridad es más antiguo que el que requiere el administrador. SYNC_DISABLED El dispositivo se desactivó porque la sincronización no está habilitada para este dispositivo. DEVICE_ID string Es un parámetro para indicar el ID de dispositivo. DEVICE_MODEL string Es un parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Es un parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android. ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. RESOURCE_ID string Es un parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Es un parámetro para indicar el número de serie. USER_EMAIL string Es el parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Actualización del SO del dispositivo

Detalles del evento
Nombre del evento	OS_UPDATED_EVENT
Parámetros	DEVICE_ID string Es un parámetro para indicar el ID de dispositivo. DEVICE_MODEL string Es un parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Es un parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android. ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Es un parámetro para indicar el ID del proveedor de iOS. NEW_VALUE string Es un parámetro para indicar el valor nuevo. OLD_VALUE string Es un parámetro para indicar el valor anterior. OS_PROPERTY string Es un parámetro para indicar la propiedad del SO, p. ej., la versión del SO. Valores posibles: BASEBAND_VERSION Versión de banda base del dispositivo. BUILD_NUMBER Número de compilación. KERNEL_VERSION Versión del kernel. OS_VERSION Versión del SO. SECURITY_PATCH Parche de seguridad del SO. RESOURCE_ID string Es un parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Es un parámetro para indicar el número de serie. USER_EMAIL string Es el parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Propiedad del dispositivo

Eventos de propiedad del dispositivo

Detalles del evento
Nombre del evento	DEVICE_OWNERSHIP_CHANGE_EVENT
Parámetros	DEVICE_ID string Es un parámetro para indicar el ID de dispositivo. DEVICE_MODEL string Es un parámetro para indicar el modelo del dispositivo. DEVICE_OWNERSHIP string Es un parámetro para indicar la propiedad del dispositivo móvil. Valores posibles: COMPANY_OWNED La propiedad de este dispositivo cambió a propiedad de la empresa. USER_OWNED Se cambió la propiedad de este dispositivo a propiedad del usuario. DEVICE_TYPE string Es un parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android. ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. NEW_DEVICE_ID string Es un parámetro para indicar el nuevo ID de dispositivo. RESOURCE_ID string Es un parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Es un parámetro para indicar el número de serie. USER_EMAIL string Es el parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Cambio en la configuración del dispositivo

Detalles del evento
Nombre del evento	DEVICE_SETTINGS_UPDATED_EVENT
Parámetros	DEVICE_ID string Es un parámetro para indicar el ID de dispositivo. DEVICE_MODEL string Es un parámetro para indicar el modelo del dispositivo. DEVICE_SETTING string Es un parámetro para indicar la configuración del dispositivo, p. ej., la configuración de depuración por USB. Valores posibles: DEVELOPER_OPTIONS Opciones para desarrolladores. UNKNOWN_SOURCES Fuentes desconocidas. USB_DEBUGGING Depuración por USB. VERIFY_APPS Verifica las apps. DEVICE_TYPE string Es un parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android. ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. NEW_VALUE string Es un parámetro para indicar el valor nuevo. Valores posibles: OFF desactivado. ON activada. OLD_VALUE string Es un parámetro para indicar el valor anterior. Valores posibles: OFF desactivado. ON activada. RESOURCE_ID string Es un parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Es un parámetro para indicar el número de serie. USER_EMAIL string Es el parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

Cambio en el estado del dispositivo en el portal de Apple

Detalles del evento
Nombre del evento	APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Parámetros	DEVICE_STATUS_ON_APPLE_PORTAL string Es un parámetro para indicar el estado del dispositivo en el portal de Apple. Valores posibles: ADDED EnumParameter para indicar que el dispositivo se agregó en el portal de Apple. DELETED EnumParameter para indicar que el dispositivo se borró en el portal de Apple. SERIAL_NUMBER string Es un parámetro para indicar el número de serie.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Sincronización de dispositivos

Eventos de Device Sync.

Detalles del evento
Nombre del evento	DEVICE_SYNC_EVENT
Parámetros	BASIC_INTEGRITY string Es un parámetro que indica si el dispositivo pasa la verificación de integridad básica. CTS_PROFILE_MATCH string Es un parámetro para indicar si el dispositivo pasa la coincidencia del perfil de CTS. DEVICE_ID string Es un parámetro para indicar el ID de dispositivo. DEVICE_MODEL string Es un parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Es un parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android. ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Es un parámetro para indicar el ID del proveedor de iOS. OS_VERSION string Es un parámetro para indicar la versión del SO. RESOURCE_ID string Es un parámetro para indicar el ID de recurso único de un dispositivo. SECURITY_PATCH_LEVEL string Es un parámetro para indicar el nivel de parche de seguridad. SERIAL_NUMBER string Es un parámetro para indicar el número de serie. USER_EMAIL string Es el parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	{actor}'s account synced on {DEVICE_MODEL}

Cambio en el indicador de riesgo

Detalles del evento
Nombre del evento	RISK_SIGNAL_UPDATED_EVENT
Parámetros	DEVICE_ID string Es un parámetro para indicar el ID de dispositivo. DEVICE_MODEL string Es un parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Es un parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android. ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Es un parámetro para indicar el ID del proveedor de iOS. NEW_VALUE string Es un parámetro para indicar el valor nuevo. OLD_VALUE string Es un parámetro para indicar el valor anterior. RESOURCE_ID string Es un parámetro para indicar el ID de recurso único de un dispositivo. RISK_SIGNAL string Es un parámetro para indicar el indicador de riesgo, p.ej., la coincidencia del perfil de CTS. Valores posibles: BASIC_INTEGRITY EnumParameter para indicar si el dispositivo pasa la verificación de integridad básica. CTS_PROFILE_MATCH EnumParameter para indicar si el dispositivo pasa la coincidencia de perfil de CTS. SERIAL_NUMBER string Es un parámetro para indicar el número de serie. USER_EMAIL string Es el parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Asistencia para el perfil de trabajo

Detalles del evento
Nombre del evento	ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Parámetros	DEVICE_ID string Es un parámetro para indicar el ID de dispositivo. DEVICE_MODEL string Es un parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Es un parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android. ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. RESOURCE_ID string Es un parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Es un parámetro para indicar el número de serie. USER_EMAIL string Es el parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	Work profile is supported on {actor}'s {DEVICE_MODEL}

Actividad sospechosa

Eventos de actividad sospechosa en el dispositivo móvil Los eventos de este tipo se muestran con type=suspicious_activity.

Vulneración del dispositivo

Dispositivo vulnerado

Detalles del evento
Nombre del evento	DEVICE_COMPROMISED_EVENT
Parámetros	DEVICE_COMPROMISED_STATE string Es un parámetro para indicar el estado comprometido del dispositivo. Valores posibles: COMPROMISED El dispositivo está vulnerado. NOT_COMPROMISED El dispositivo ya no está vulnerado. DEVICE_ID string Es un parámetro para indicar el ID de dispositivo. DEVICE_MODEL string Es un parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Es un parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android. ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Es un parámetro para indicar el ID del proveedor de iOS. RESOURCE_ID string Es un parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Es un parámetro para indicar el número de serie. USER_EMAIL string Es el parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Intentos fallidos para desbloquear la pantalla

Detalles del evento
Nombre del evento	FAILED_PASSWORD_ATTEMPTS_EVENT
Parámetros	DEVICE_ID string Es un parámetro para indicar el ID de dispositivo. DEVICE_MODEL string Es un parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Es un parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android. ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. FAILED_PASSWD_ATTEMPTS integer Es un parámetro para indicar la cantidad de intentos fallidos de desbloqueo de la pantalla. RESOURCE_ID string Es un parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Es un parámetro para indicar el número de serie. USER_EMAIL string Es el parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Actividad sospechosa

Detalles del evento
Nombre del evento	SUSPICIOUS_ACTIVITY_EVENT
Parámetros	DEVICE_ID string Es un parámetro para indicar el ID de dispositivo. DEVICE_MODEL string Es un parámetro para indicar el modelo del dispositivo. DEVICE_PROPERTY string Es un parámetro para indicar la propiedad del dispositivo que se cambió. Valores posibles: BASIC_INTEGRITY EnumParameter para indicar si el dispositivo pasa la verificación de integridad básica. CTS_PROFILE_MATCH EnumParameter para indicar si el dispositivo pasa la coincidencia de perfil de CTS. DEVICE_BOOTLOADER Versión del bootloader en el dispositivo. DEVICE_BRAND Marca del dispositivo. DEVICE_HARDWARE Detalles del hardware del dispositivo. DEVICE_MANUFACTURER Es el fabricante del dispositivo. DEVICE_MODEL Modelo del dispositivo. DMAGENT_PERMISSION Es el privilegio de la app de Device Policy en el dispositivo. IMEI_NUMBER Número de IMEI. MEID_NUMBER Número de MEID. SERIAL_NUMBER Número de serie. WIFI_MAC_ADDRESS Dirección MAC de Wi-Fi. DEVICE_TYPE string Es un parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android. ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Es un parámetro para indicar el ID del proveedor de iOS. NEW_VALUE string Valor nuevo. Los valores posibles que se indican a continuación solo se aplican cuando DEVICE_PROPERTY se establece como DMAGENT_PERMISSION. Para otras propiedades, este parámetro contendrá valores de cadenas arbitrarias. Valores posibles: DEVICE_ADMINISTRATOR Privilegio de administrador del dispositivo. DEVICE_OWNER Privilegio de propietario del dispositivo. PROFILE_OWNER Privilegio de propietario del perfil. UNKNOWN_PERMISSION Privilegio desconocido. OLD_VALUE string Valor anterior. Los valores posibles que se indican a continuación solo se aplican cuando DEVICE_PROPERTY se establece como DMAGENT_PERMISSION. Para otras propiedades, este parámetro contendrá valores de cadenas arbitrarias. Valores posibles: DEVICE_ADMINISTRATOR Privilegio de administrador del dispositivo. DEVICE_OWNER Privilegio de propietario del dispositivo. PROFILE_OWNER Privilegio de propietario del perfil. UNKNOWN_PERMISSION Privilegio desconocido. RESOURCE_ID string Es un parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Es un parámetro para indicar el número de serie. USER_EMAIL string Es el parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}