Device Audit Activity Events

Este documento lista os eventos e parâmetros de vários tipos de eventos de atividade da auditoria de dispositivos. É possível extrair esses eventos chamando Activities.list() com applicationName=mobile.

Aplicativos do dispositivo

Eventos de aplicativos do dispositivo em dispositivos móveis. Eventos desse tipo são retornados com type=device_applications.

Mudança do app do dispositivo

Detalhes do evento
Nome do evento	APPLICATION_EVENT
Parâmetros	APK_SHA256_HASH string Parâmetro para indicar o hash SHA-256 de um aplicativo. APPLICATION_ID string Parâmetro para indicar o ID do aplicativo. APPLICATION_STATE string Parâmetro para indicar a instalação/desinstalação/atualização do aplicativo feita no dispositivo. Valores possíveis: INSTALLED Evento de instalação do app. NOT_PHA Evento de aplicativo potencialmente nocivo não sinalizado. PHA Evento de detecção de aplicativos potencialmente nocivos. UNINSTALLED Evento de desinstalação do app. UPDATED Evento de atualização da versão do aplicativo. DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parâmetro para indicar o ID do fornecedor do iOS. NEW_VALUE string Parâmetro para indicar o novo valor. PHA_CATEGORY string Categoria de app potencialmente nocivo informada pelo SafetyNet. Valores possíveis: BACKDOOR EnumParameter para indicar que o pacote de apps pode conter um backdoor. CALL_FRAUD EnumParameter para indicar que o pacote de aplicativos pode conter fraude de chamada. DATA_COLLECTION EnumParameter para indicar que o pacote de apps pode conter recursos de coleta de dados. DENIAL_OF_SERVICE EnumParameter para indicar que o pacote de aplicativos pode conter lógica de negação de serviço. FRAUDWARE EnumParameter para indicar que o pacote de aplicativos é potencialmente fraudador. GENERIC_MALWARE EnumParameter para indicar que o pacote de aplicativo é potencialmente malware. HARMFUL_SITE EnumParameter para indicar que o pacote de apps pode conter sites nocivos. HOSTILE_DOWNLOADER EnumParameter para indicar que o pacote de aplicativos é potencialmente um gerenciador de downloads hostil. NON_ANDROID_THREAT EnumParameter para indicar que o pacote de aplicativos pode conter ameaças a sistemas que não sejam Android. PHISHING EnumParameter para indicar que o pacote de aplicativos pode conter phishing. PRIVILEGE_ESCALATION EnumParameter para indicar que o pacote de apps pode conter recursos de elevação de privilégios. RANSOMWARE EnumParameter para indicar que o pacote de aplicativo é potencialmente ransomware. ROOTING EnumParameter para indicar que o pacote de aplicativos pode conter recursos de rooting. SPAM EnumParameter para indicar que o pacote de apps pode conter spam. SPYWARE EnumParameter para indicar que o pacote de aplicativos é potencialmente spyware. TOLL_FRAUD EnumParameter para indicar que o pacote de aplicativos pode conter fraude telefônica. TRACKING EnumParameter para indicar que o pacote de aplicativos pode conter lógica de rastreamento. TROJAN EnumParameter para indicar que o pacote de aplicativo pode conter um cavalo de Troia. UNCOMMON EnumParameter para indicar que o pacote do aplicativo é incomum. WAP_FRAUD EnumParameter para indicar que o pacote de aplicativos pode conter fraude de WAP. WINDOWS_MALWARE EnumParameter para indicar que o pacote de aplicativos pode conter malware do Windows. RESOURCE_ID string Parâmetro para indicar o ID de recurso exclusivo de um dispositivo. SECURITY_EVENT_ID integer ID da ocorrência de segurança. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Relatório de app do dispositivo

Detalhes do evento
Nome do evento	APPLICATION_REPORT_EVENT
Parâmetros	APPLICATION_ID string Parâmetro para indicar o ID do aplicativo. APPLICATION_MESSAGE string Parâmetro para indicar a mensagem enviada por um relatório do aplicativo. APPLICATION_REPORT_KEY string Parâmetro para indicar a chave de uma mensagem do app. APPLICATION_REPORT_SEVERITY string Parâmetro para indicar a gravidade de um relatório. Valores possíveis: ERROR EnumParameter para indicar que a gravidade do relatório do aplicativo é "error". INFO EnumParameter para indicar que a gravidade do relatório do aplicativo é informativa. UNKNOWN EnumParameter para indicar que a gravidade do relatório do aplicativo é desconhecida. APPLICATION_REPORT_TIMESTAMP integer Parâmetro para indicar o carimbo de data/hora de um relatório. DEVICE_APP_COMPLIANCE string Parâmetro para indicar o estado de compliance do app gerenciado com as configurações de aplicativos gerenciados. Valores possíveis: COMPLIANT Dispositivos compatíveis. NON_COMPLIANT Dispositivos que não estão em compliance. DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. RESOURCE_ID string Parâmetro para indicar o ID de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Atualizações do dispositivo

Eventos de atualização do dispositivo em dispositivos móveis. Eventos desse tipo são retornados com type=device_updates.

Mudança no registro da conta

Detalhes do evento
Nome do evento	DEVICE_REGISTER_UNREGISTER_EVENT
Parâmetros	ACCOUNT_STATE string Parâmetro para indicar o estado da conta no dispositivo, por exemplo, registrado/cancelado. Valores possíveis: REGISTERED Registrar tipo de evento. UNREGISTERED Desregistrar evento de tipo. BASIC_INTEGRITY string Parâmetro para indicar se o dispositivo passou na verificação de integridade básica. CTS_PROFILE_MATCH string Parâmetro para indicar se o dispositivo passou na correspondência do perfil CTS. DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parâmetro para indicar o ID do fornecedor do iOS. OS_VERSION string Parâmetro para indicar a versão do SO. REGISTER_PRIVILEGE string Parâmetro para indicar o privilégio do app Device Policy no dispositivo do usuário. Valores possíveis: DEVICE_ADMINISTRATOR Privilégio de administrador do dispositivo. DEVICE_OWNER Privilégio de proprietário do dispositivo. PROFILE_OWNER Privilégio de perfil de trabalho. RESOURCE_ID string Parâmetro para indicar o ID de recurso exclusivo de um dispositivo. SECURITY_PATCH_LEVEL string Parâmetro para indicar o nível do patch de segurança. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Evento de sincronização da política avançada

Eventos de sincronização da política avançada.

Detalhes do evento
Nome do evento	ADVANCED_POLICY_SYNC_EVENT
Parâmetros	DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. NEW_VALUE string Parâmetro para indicar o novo valor. OS_EDITION string Parâmetro para indicar a edição do SO Windows. OS_VERSION string Parâmetro para indicar a versão do SO. POLICY_NAME string Parâmetro para indicar o nome da política. POLICY_SYNC_RESULT string Parâmetro para indicar o status da política. Valores possíveis: POLICY_SYNC_ABORTED EnumParameter para indicar que a sincronização de políticas foi interrompida. POLICY_SYNC_FAILED EnumParameter para indicar que a sincronização de políticas falhou. POLICY_SYNC_SUCCEEDED EnumParameter para indicar que a sincronização de políticas foi concluída. POLICY_SYNC_TYPE string Parâmetro para indicar o tipo de sincronização da política. Valores possíveis: POLICY_APPLIED_TYPE EnumParameter para indicar que a política foi aplicada. POLICY_REMOVED_TYPE EnumParameter para indicar que a política foi removida. RESOURCE_ID string Parâmetro para indicar o ID de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário. VALUE string Parâmetro para indicar o valor de um campo. WINDOWS_SYNCML_POLICY_STATUS_CODE string Parâmetro para indicar o código de status da política.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Evento de ação no dispositivo

Eventos de ação no dispositivo.

Detalhes do evento
Nome do evento	DEVICE_ACTION_EVENT
Parâmetros	ACTION_EXECUTION_STATUS string O status de execução de uma ação. Valores possíveis: ACTION_REJECTED_BY_USER Status de execução da ação Ação rejeitada pelo usuário. CANCELLED Status de execução da ação cancelada. EXECUTED Status de execução da ação executada. FAILED Status de execução da ação com falha. PENDING Status de execução de ação pendente. SENT_TO_DEVICE Status de execução da ação "Enviado para o dispositivo". UNKNOWN Nome de exibição para o status de execução de ação desconhecido. ACTION_ID string Identificador exclusivo de uma ação. ACTION_TYPE string O tipo de uma ação. Valores possíveis: ACCOUNT_WIPE Tipo de ação de exclusão permanente da conta. ALLOW_ACCESS Tipo de ação "Permitir acesso". APPROVE Aprovar o tipo de ação. BLOCK Tipo de ação de bloqueio. COLLECT_BUGREPORT Coletar o tipo de ação do relatório de bug. DEVICE_WIPE Tipo de ação de exclusão permanente do dispositivo. DISALLOW_ACCESS Tipo de ação "Não permitir acesso". LOCATE_DEVICE Localizar tipo de ação do dispositivo. LOCK_DEVICE Tipo de ação de bloqueio do dispositivo. REMOVE_APP_FROM_DEVICE Remover o tipo de ação do app. REMOVE_IOS_PROFILE Remover o tipo de ação "Remover perfil do iOS". RESET_PIN Tipo de ação de redefinição de PIN. REVOKE_TOKEN Tipo de ação "Revogar token". RING_DEVICE Tipo de ação do dispositivo Ring. SIGN_OUT_USER Tipo de ação do usuário "Sair". SYNC_DEVICE Tipo de ação do dispositivo de sincronização. UNENROLL Cancela o registro de um dispositivo no Gerenciamento avançado do Windows. UNKNOWN Tipo de ação desconhecido. DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parâmetro para indicar o ID do fornecedor do iOS. RESOURCE_ID string Parâmetro para indicar o ID de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

Status de compliance do dispositivo

Detalhes do evento
Nome do evento	DEVICE_COMPLIANCE_CHANGED_EVENT
Parâmetros	DEVICE_COMPLIANCE string Parâmetro para indicar o estado de compliance do dispositivo com as políticas definidas. Valores possíveis: COMPLIANT Dispositivos compatíveis. NON_COMPLIANT Dispositivos que não estão em compliance. DEVICE_DEACTIVATION_REASON string Parâmetro para indicar o motivo da desativação do dispositivo móvel. Valores possíveis: CAMERA_NOT_DISABLED O dispositivo foi desativado porque a câmera não está desativada. DEVICE_BLOCKED_BY_ADMIN O dispositivo foi desativado porque foi bloqueado pelo administrador. DEVICE_COMPROMISED O dispositivo está comprometido. DEVICE_MODEL_NOT_ALLOWED O dispositivo foi desativado porque o modelo não é permitido pelo administrador. DEVICE_NOT_ENCRYPTED O dispositivo foi desativado porque não está criptografado. DEVICE_POLICY_APP_REQUIRED O dispositivo foi desativado porque o app Device Policy não está instalado. DMAGENT_NOT_DEVICE_OWNER O dispositivo foi desativado porque o app de política do dispositivo não é o proprietário do dispositivo. DMAGENT_NOT_LATEST O dispositivo foi desativado porque não tem a versão mais recente do app Device Policy. DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER O dispositivo foi desativado porque o app de política do dispositivo não é proprietário do perfil nem do dispositivo. IOS_ROOTED_STATUS_STALE O dispositivo foi desativado porque o status de acesso root do iOS está desatualizado. KEYGUARD_NOT_DISABLED O dispositivo foi desativado porque os widgets da tela de bloqueio não estão desativados. OS_VERSION_TOO_OLD O dispositivo foi desativado porque a versão do sistema operacional é mais antiga do que o necessário. PASSWORD_POLICY_NOT_SATISFIED O dispositivo foi desativado porque a política de senha não foi atendida. SECURITY_PATCH_TOO_OLD O dispositivo foi desativado porque o patch de segurança é mais antigo do que o exigido pelo administrador. SYNC_DISABLED O dispositivo foi desativado porque a sincronização não está ativada. DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. RESOURCE_ID string Parâmetro para indicar o ID de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Atualização do SO do dispositivo

Detalhes do evento
Nome do evento	OS_UPDATED_EVENT
Parâmetros	DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parâmetro para indicar o ID do fornecedor do iOS. NEW_VALUE string Parâmetro para indicar o novo valor. OLD_VALUE string Parâmetro para indicar o valor antigo. OS_PROPERTY string Parâmetro para indicar a propriedade do SO, por exemplo, a versão do SO. Valores possíveis: BASEBAND_VERSION Versão da banda de base do dispositivo. BUILD_NUMBER Número da versão. KERNEL_VERSION Versão do kernel. OS_VERSION Versão do SO. SECURITY_PATCH Patch de segurança do SO. RESOURCE_ID string Parâmetro para indicar o ID de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Propriedade do dispositivo

Eventos de propriedade do dispositivo.

Detalhes do evento
Nome do evento	DEVICE_OWNERSHIP_CHANGE_EVENT
Parâmetros	DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_OWNERSHIP string Parâmetro para indicar a propriedade do dispositivo móvel. Valores possíveis: COMPANY_OWNED A propriedade deste dispositivo foi alterada para "Pertence à empresa". USER_OWNED A propriedade desse dispositivo foi alterada para "de propriedade do usuário". DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. NEW_DEVICE_ID string Parâmetro para indicar o novo ID do dispositivo. RESOURCE_ID string Parâmetro para indicar o ID de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Mudança nas configurações do dispositivo

Detalhes do evento
Nome do evento	DEVICE_SETTINGS_UPDATED_EVENT
Parâmetros	DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_SETTING string Parâmetro para indicar as configurações do dispositivo, por exemplo, configuração de depuração USB. Valores possíveis: DEVELOPER_OPTIONS Opções do desenvolvedor. UNKNOWN_SOURCES Fontes desconhecidas. USB_DEBUGGING Depuração USB. VERIFY_APPS Verifique os apps. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. NEW_VALUE string Parâmetro para indicar o novo valor. Valores possíveis: OFF desativado. ON ativado. OLD_VALUE string Parâmetro para indicar o valor antigo. Valores possíveis: OFF desativado. ON ativado. RESOURCE_ID string Parâmetro para indicar o ID de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

O status do dispositivo mudou no portal da Apple

Detalhes do evento
Nome do evento	APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Parâmetros	DEVICE_STATUS_ON_APPLE_PORTAL string Parâmetro para indicar o status do dispositivo no portal da Apple. Valores possíveis: ADDED EnumParameter para indicar que o dispositivo foi adicionado no portal da Apple. DELETED EnumParameter para indicar que o dispositivo foi excluído no portal da Apple. SERIAL_NUMBER string Parâmetro para indicar o número de série.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Sincronização do dispositivo

Eventos de sincronização do dispositivo.

Detalhes do evento
Nome do evento	DEVICE_SYNC_EVENT
Parâmetros	BASIC_INTEGRITY string Parâmetro para indicar se o dispositivo passou na verificação de integridade básica. CTS_PROFILE_MATCH string Parâmetro para indicar se o dispositivo passou na correspondência do perfil CTS. DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parâmetro para indicar o ID do fornecedor do iOS. OS_VERSION string Parâmetro para indicar a versão do SO. RESOURCE_ID string Parâmetro para indicar o ID de recurso exclusivo de um dispositivo. SECURITY_PATCH_LEVEL string Parâmetro para indicar o nível do patch de segurança. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	{actor}'s account synced on {DEVICE_MODEL}

Mudança do indicador de risco

Detalhes do evento
Nome do evento	RISK_SIGNAL_UPDATED_EVENT
Parâmetros	DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parâmetro para indicar o ID do fornecedor do iOS. NEW_VALUE string Parâmetro para indicar o novo valor. OLD_VALUE string Parâmetro para indicar o valor antigo. RESOURCE_ID string Parâmetro para indicar o ID de recurso exclusivo de um dispositivo. RISK_SIGNAL string Parâmetro para indicar o indicador de risco, por exemplo, correspondência de perfil CTS. Valores possíveis: BASIC_INTEGRITY EnumParameter para indicar se o dispositivo passou na verificação de integridade básica. CTS_PROFILE_MATCH EnumParameter para indicar se o dispositivo passa na correspondência do perfil do CTS. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Compatibilidade com perfil profissional

Detalhes do evento
Nome do evento	ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Parâmetros	DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. RESOURCE_ID string Parâmetro para indicar o ID de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	Work profile is supported on {actor}'s {DEVICE_MODEL}

Atividade suspeita

Eventos de atividade suspeita no dispositivo móvel. Eventos desse tipo são retornados com type=suspicious_activity.

Comprometimento do dispositivo

Dispositivo comprometido.

Detalhes do evento
Nome do evento	DEVICE_COMPROMISED_EVENT
Parâmetros	DEVICE_COMPROMISED_STATE string Parâmetro para indicar o estado de comprometimento do dispositivo. Valores possíveis: COMPROMISED O dispositivo está comprometido. NOT_COMPROMISED O dispositivo não está mais comprometido. DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parâmetro para indicar o ID do fornecedor do iOS. RESOURCE_ID string Parâmetro para indicar o ID de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Tentativas de desbloqueio de tela que não funcionaram

Detalhes do evento
Nome do evento	FAILED_PASSWORD_ATTEMPTS_EVENT
Parâmetros	DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. FAILED_PASSWD_ATTEMPTS integer Parâmetro para indicar o número de tentativas de desbloqueio da tela com falha. RESOURCE_ID string Parâmetro para indicar o ID de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Atividade suspeita

Detalhes do evento
Nome do evento	SUSPICIOUS_ACTIVITY_EVENT
Parâmetros	DEVICE_ID string Parâmetro para indicar o ID do dispositivo. DEVICE_MODEL string Parâmetro para indicar o modelo do dispositivo. DEVICE_PROPERTY string Parâmetro para indicar a propriedade do dispositivo alterada. Valores possíveis: BASIC_INTEGRITY EnumParameter para indicar se o dispositivo passou na verificação de integridade básica. CTS_PROFILE_MATCH EnumParameter para indicar se o dispositivo passa na correspondência do perfil do CTS. DEVICE_BOOTLOADER Versão do carregador de inicialização no dispositivo. DEVICE_BRAND Marca do dispositivo. DEVICE_HARDWARE Detalhes do hardware do dispositivo. DEVICE_MANUFACTURER Fabricante do dispositivo. DEVICE_MODEL Modelo do dispositivo. DMAGENT_PERMISSION Privilégio do app Device Policy no dispositivo. IMEI_NUMBER Número IMEI. MEID_NUMBER Número MEID. SERIAL_NUMBER Número de série. WIFI_MAC_ADDRESS Endereço MAC do Wi-Fi. DEVICE_TYPE string Parâmetro para indicar o tipo de dispositivo. Valores possíveis: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome para computador. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parâmetro para indicar o ID do fornecedor do iOS. NEW_VALUE string Novo valor. Os valores possíveis listados abaixo só se aplicam quando DEVICE_PROPERTY está definido como DMAGENT_PERMISSION. Para outras propriedades, esse parâmetro vai conter valores de string arbitrários. Valores possíveis: DEVICE_ADMINISTRATOR Privilégio de administrador do dispositivo. DEVICE_OWNER Privilégio de proprietário do dispositivo. PROFILE_OWNER Privilégio de proprietário do perfil. UNKNOWN_PERMISSION Privilégio desconhecido. OLD_VALUE string Valor antigo. Os valores possíveis listados abaixo só se aplicam quando DEVICE_PROPERTY é definido como DMAGENT_PERMISSION. Para outras propriedades, esse parâmetro vai conter valores de string arbitrários. Valores possíveis: DEVICE_ADMINISTRATOR Privilégio de administrador do dispositivo. DEVICE_OWNER Privilégio de proprietário do dispositivo. PROFILE_OWNER Privilégio de proprietário do perfil. UNKNOWN_PERMISSION Privilégio desconhecido. RESOURCE_ID string Parâmetro para indicar o ID de recurso exclusivo de um dispositivo. SERIAL_NUMBER string Parâmetro para indicar o número de série. USER_EMAIL string Parâmetro para indicar o e-mail do usuário.
Exemplo de solicitação	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console	{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}