Device Audit Activity Events

En este documento, se enumeran los eventos y parámetros de varios tipos de eventos de actividad de auditoría de dispositivos. Para recuperar estos eventos, llama a Activities.list() con applicationName=mobile.

Aplicaciones del dispositivo

Eventos de aplicaciones en el dispositivo móvil. Los eventos de este tipo se muestran con type=device_applications.

Cambio de la aplicación del dispositivo

Detalles del evento
Nombre del evento APPLICATION_EVENT
Parámetros
APK_SHA256_HASH

string

Parámetro para indicar el hash SHA-256 de una aplicación.

APPLICATION_ID

string

Parámetro para indicar el ID de aplicación.

APPLICATION_STATE

string

Parámetro para indicar que la aplicación se instaló, desinstaló o actualizó en el dispositivo. Valores posibles:

  • INSTALLED
    Evento de instalación de aplicación.
  • NOT_PHA
    Evento no marcado como aplicación potencialmente dañina.
  • PHA
    Evento de detección de aplicaciones potencialmente dañinas.
  • UNINSTALLED
    Evento de desinstalación de la aplicación.
  • UPDATED
    Evento de actualización de la versión de la aplicación.
DEVICE_ID

string

Parámetro para indicar el ID del dispositivo.

DEVICE_MODEL

string

Parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac
  • WINDOWS
    Ventanas.
IOS_VENDOR_ID

string

Parámetro para indicar el ID del proveedor de iOS.

NEW_VALUE

string

Parámetro para indicar el valor nuevo.

PHA_CATEGORY

string

Categoría de apps potencialmente dañinas informada por SafetyNet Valores posibles:

  • BACKDOOR
    EnumParameter para indicar que el paquete de la aplicación podría contener una puerta trasera.
  • CALL_FRAUD
    EnumParameter para indicar que el paquete de la aplicación podría incluir fraude telefónico.
  • DATA_COLLECTION
    EnumParameter para indicar que el paquete de la aplicación podría incluir funciones de recopilación de datos.
  • DENIAL_OF_SERVICE
    EnumParameter para indicar que el paquete de la aplicación podría incluir una lógica de denegación del servicio.
  • FRAUDWARE
    EnumParameter para indicar que el paquete de la aplicación podría ser fraudulento.
  • GENERIC_MALWARE
    EnumParameter para indicar que el paquete de la aplicación podría ser un software malicioso.
  • HARMFUL_SITE
    EnumParameter para indicar que el paquete de la aplicación podría incluir sitios dañinos.
  • HOSTILE_DOWNLOADER
    EnumParameter para indicar que el paquete de la aplicación podría ser un software de descarga hostil.
  • NON_ANDROID_THREAT
    EnumParameter para indicar que el paquete de la aplicación podría incluir amenazas a los sistemas ajenos a Android.
  • PHISHING
    EnumParameter para indicar que el paquete de la aplicación podría incluir suplantación de identidad (phishing).
  • PRIVILEGE_ESCALATION
    EnumParameter para indicar que el paquete de la aplicación podría incluir capacidades de elevación de privilegios.
  • RANSOMWARE
    EnumParameter para indicar que el paquete de la aplicación podría ser ransomware.
  • ROOTING
    EnumParameter para indicar que el paquete de la aplicación podría incluir capacidades que habilitan los permisos de administrador.
  • SPAM
    EnumParameter para indicar que el paquete de la aplicación podría incluir spam.
  • SPYWARE
    EnumParameter para indicar que el paquete de la aplicación podría ser un software espía.
  • TOLL_FRAUD
    EnumParameter para indicar que el paquete de la aplicación podría incluir fraude de uso no autorizado de sistemas telefónicos ajenos para realizar llamadas.
  • TRACKING
    EnumParameter para indicar que el paquete de la aplicación podría incluir una lógica de seguimiento.
  • TROJAN
    EnumParameter para indicar que el paquete de la aplicación podría incluir un troyano.
  • UNCOMMON
    EnumParameter para indicar que el paquete de la aplicación es poco común.
  • WAP_FRAUD
    EnumParameter para indicar que el paquete de la aplicación podría incluir fraude de WAP.
  • WINDOWS_MALWARE
    EnumParameter para indicar que el paquete de la aplicación podría incluir software malicioso de Windows.
RESOURCE_ID

string

Parámetro para indicar el ID de recurso único de un dispositivo.

SECURITY_EVENT_ID

integer

ID del evento de seguridad

SERIAL_NUMBER

string

Parámetro para indicar el número de serie.

USER_EMAIL

string

Parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador
{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Informe de las aplicaciones del dispositivo

Detalles del evento
Nombre del evento APPLICATION_REPORT_EVENT
Parámetros
APPLICATION_ID

string

Parámetro para indicar el ID de aplicación.

APPLICATION_MESSAGE

string

Parámetro para indicar el mensaje enviado por un informe de la aplicación.

APPLICATION_REPORT_KEY

string

Parámetro para indicar la clave de un mensaje de aplicación.

APPLICATION_REPORT_SEVERITY

string

Parámetro para indicar la gravedad de un informe. Valores posibles:

  • ERROR
    EnumParameter para indicar que la gravedad del informe de la aplicación es un error.
  • INFO
    EnumParameter para indicar que la gravedad del informe de la aplicación es informativo.
  • UNKNOWN
    EnumParameter para indicar la gravedad del informe de la aplicación es desconocido.
APPLICATION_REPORT_TIMESTAMP

integer

Parámetro para indicar la marca de tiempo de un informe.

DEVICE_APP_COMPLIANCE

string

Parámetro para indicar el estado de cumplimiento de la app administrada con las configuraciones de aplicación administrada. Valores posibles:

  • COMPLIANT
    Dispositivos compatibles.
  • NON_COMPLIANT
    Dispositivos que no cumplen con las políticas.
DEVICE_ID

string

Parámetro para indicar el ID del dispositivo.

DEVICE_MODEL

string

Parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac
  • WINDOWS
    Ventanas.
RESOURCE_ID

string

Parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Parámetro para indicar el número de serie.

USER_EMAIL

string

Parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador
{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Actualizaciones de dispositivos

Eventos de actualización de dispositivos en dispositivos móviles. Los eventos de este tipo se muestran con type=device_updates.

Cambio en el registro de cuenta

Detalles del evento
Nombre del evento DEVICE_REGISTER_UNREGISTER_EVENT
Parámetros
ACCOUNT_STATE

string

Parámetro para indicar el estado de la cuenta en el dispositivo, p. ej., registrado o no registrado. Valores posibles:

  • REGISTERED
    Registrar evento de tipo
  • UNREGISTERED
    Anula el registro del evento de tipo.
BASIC_INTEGRITY

string

Parámetro para indicar si el dispositivo pasa la verificación de integridad básica.

CTS_PROFILE_MATCH

string

Parámetro para indicar si el dispositivo pasa la coincidencia del perfil de CTS.

DEVICE_ID

string

Parámetro para indicar el ID del dispositivo.

DEVICE_MODEL

string

Parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac
  • WINDOWS
    Ventanas.
IOS_VENDOR_ID

string

Parámetro para indicar el ID del proveedor de iOS.

OS_VERSION

string

Parámetro para indicar la versión del SO.

REGISTER_PRIVILEGE

string

Parámetro para indicar el privilegio de la app de Device Policy en el dispositivo del usuario. Valores posibles:

  • DEVICE_ADMINISTRATOR
    Privilegio de administrador del dispositivo.
  • DEVICE_OWNER
    Privilegio de propietario del dispositivo
  • PROFILE_OWNER
    Privilegio del perfil de trabajo
RESOURCE_ID

string

Parámetro para indicar el ID de recurso único de un dispositivo.

SECURITY_PATCH_LEVEL

string

Parámetro para indicar el nivel del parche de seguridad.

SERIAL_NUMBER

string

Parámetro para indicar el número de serie.

USER_EMAIL

string

Parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador
{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Evento de sincronización avanzada de políticas

Eventos avanzados de sincronización de políticas.

Detalles del evento
Nombre del evento ADVANCED_POLICY_SYNC_EVENT
Parámetros
DEVICE_ID

string

Parámetro para indicar el ID del dispositivo.

DEVICE_MODEL

string

Parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac
  • WINDOWS
    Ventanas.
NEW_VALUE

string

Parámetro para indicar el valor nuevo.

OS_EDITION

string

Parámetro para indicar la edición del SO Windows.

OS_VERSION

string

Parámetro para indicar la versión del SO.

POLICY_NAME

string

Parámetro para indicar el nombre de la política.

POLICY_SYNC_RESULT

string

Parámetro para indicar el estado de la política. Valores posibles:

  • POLICY_SYNC_ABORTED
    EnumParameter para indicar que se anuló la sincronización de políticas.
  • POLICY_SYNC_FAILED
    EnumParameter para indicar que falló la sincronización de políticas.
  • POLICY_SYNC_SUCCEEDED
    EnumParameter para indicar que la sincronización de la política se realizó correctamente.
POLICY_SYNC_TYPE

string

Parámetro para indicar el tipo de sincronización de políticas. Valores posibles:

  • POLICY_APPLIED_TYPE
    EnumParameter para indicar que se aplica la política.
  • POLICY_REMOVED_TYPE
    EnumParameter para indicar que se quitó la política.
RESOURCE_ID

string

Parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Parámetro para indicar el número de serie.

USER_EMAIL

string

Parámetro para indicar el correo electrónico del usuario.

VALUE

string

Parámetro para indicar el valor de un campo.

WINDOWS_SYNCML_POLICY_STATUS_CODE

string

Parámetro para indicar el código de estado de la política.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador
{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Evento de acción del dispositivo

Eventos de acciones del dispositivo

Detalles del evento
Nombre del evento DEVICE_ACTION_EVENT
Parámetros
ACTION_EXECUTION_STATUS

string

El estado de ejecución de una acción. Valores posibles:

  • ACTION_REJECTED_BY_USER
    Acción rechazada por el estado de ejecución de la acción del usuario.
  • CANCELLED
    Estado de ejecución de la acción cancelada.
  • EXECUTED
    Estado de ejecución de la acción ejecutada.
  • FAILED
    Estado de ejecución de la acción con errores
  • PENDING
    Estado de ejecución de la acción pendiente.
  • SENT_TO_DEVICE
    Se envía al estado de ejecución de la acción del dispositivo.
  • UNKNOWN
    Nombre visible del estado de ejecución de la acción Desconocido.
ACTION_ID

string

Es el identificador único de una acción.

ACTION_TYPE

string

Es el tipo de acción. Valores posibles:

  • ACCOUNT_WIPE
    Tipo de acción para limpiar la cuenta.
  • ALLOW_ACCESS
    Permitir el tipo de acción Permitir acceso.
  • APPROVE
    Aprueba el tipo de acción.
  • BLOCK
    Tipo de acción de bloqueo
  • COLLECT_BUGREPORT
    Recopilar el tipo de acción Informe de errores
  • DEVICE_WIPE
    Tipo de acción Limpiar dispositivo.
  • DISALLOW_ACCESS
    No permitir el tipo de acción de acceso.
  • LOCATE_DEVICE
    Busca el tipo de acción Dispositivo.
  • LOCK_DEVICE
    Bloquea el tipo de acción del dispositivo.
  • REMOVE_APP_FROM_DEVICE
    Quita el tipo de Acción en la app.
  • REMOVE_IOS_PROFILE
    Quita el tipo de acción de perfil de iOS.
  • RESET_PIN
    Restablece el tipo de acción de PIN.
  • REVOKE_TOKEN
    Revoca el tipo de acción de Token.
  • RING_DEVICE
    Tipo de acción para hacer sonar el dispositivo
  • SIGN_OUT_USER
    Sal del tipo de acción del usuario.
  • SYNC_DEVICE
    Tipo de acción para sincronizar dispositivos.
  • UNENROLL
    Da de baja un dispositivo de la Administración avanzada de Windows.
  • UNKNOWN
    Tipo de acción desconocida.
DEVICE_ID

string

Parámetro para indicar el ID del dispositivo.

DEVICE_MODEL

string

Parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac
  • WINDOWS
    Ventanas.
IOS_VENDOR_ID

string

Parámetro para indicar el ID del proveedor de iOS.

RESOURCE_ID

string

Parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Parámetro para indicar el número de serie.

USER_EMAIL

string

Parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador
{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

Estado de cumplimiento del dispositivo

Detalles del evento
Nombre del evento DEVICE_COMPLIANCE_CHANGED_EVENT
Parámetros
DEVICE_COMPLIANCE

string

Parámetro para indicar el estado de cumplimiento del dispositivo con políticas establecidas. Valores posibles:

  • COMPLIANT
    Dispositivos compatibles.
  • NON_COMPLIANT
    Dispositivos que no cumplen con las políticas.
DEVICE_DEACTIVATION_REASON

string

Parámetro para indicar el motivo de la desactivación del dispositivo móvil. Valores posibles:

  • CAMERA_NOT_DISABLED
    Se desactivó el dispositivo porque la cámara no está inhabilitada.
  • DEVICE_BLOCKED_BY_ADMIN
    El dispositivo se desactivó porque el administrador lo bloqueó.
  • DEVICE_COMPROMISED
    El dispositivo está comprometido.
  • DEVICE_MODEL_NOT_ALLOWED
    Se desactivó el dispositivo porque el administrador no lo permite.
  • DEVICE_NOT_ENCRYPTED
    Se desactivó el dispositivo porque no está encriptado.
  • DEVICE_POLICY_APP_REQUIRED
    El dispositivo se desactivó porque no se instaló la app de Device Policy.
  • DMAGENT_NOT_DEVICE_OWNER
    El dispositivo se desactivó porque la app de Device Policy no es propietaria.
  • DMAGENT_NOT_LATEST
    El dispositivo se desactivó porque no tiene la versión más reciente de la app de Device Policy.
  • DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER
    El dispositivo se desactivó porque la app de Device Policy no es propietaria de perfil ni propietario de dispositivo.
  • IOS_ROOTED_STATUS_STALE
    El dispositivo se desactivó porque el estado con permisos de administrador de iOS está inactivo.
  • KEYGUARD_NOT_DISABLED
    El dispositivo se desactivó porque los widgets de la pantalla de bloqueo no están inhabilitados en el dispositivo.
  • OS_VERSION_TOO_OLD
    El dispositivo se desactivó porque la versión del sistema operativo es anterior a la requerida por el administrador.
  • PASSWORD_POLICY_NOT_SATISFIED
    Se desactivó el dispositivo porque no se cumple la política de contraseñas.
  • SECURITY_PATCH_TOO_OLD
    El dispositivo se desactivó porque el parche de seguridad tiene una antigüedad mayor que la requerida por el administrador.
  • SYNC_DISABLED
    El dispositivo se desactivó porque no se habilitó la sincronización para este dispositivo.
DEVICE_ID

string

Parámetro para indicar el ID del dispositivo.

DEVICE_MODEL

string

Parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac
  • WINDOWS
    Ventanas.
RESOURCE_ID

string

Parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Parámetro para indicar el número de serie.

USER_EMAIL

string

Parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador
{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Actualización del SO del dispositivo

Detalles del evento
Nombre del evento OS_UPDATED_EVENT
Parámetros
DEVICE_ID

string

Parámetro para indicar el ID del dispositivo.

DEVICE_MODEL

string

Parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac
  • WINDOWS
    Ventanas.
IOS_VENDOR_ID

string

Parámetro para indicar el ID del proveedor de iOS.

NEW_VALUE

string

Parámetro para indicar el valor nuevo.

OLD_VALUE

string

Parámetro para indicar el valor anterior.

OS_PROPERTY

string

Parámetro para indicar la propiedad del SO, p. ej., la versión del SO. Valores posibles:

  • BASEBAND_VERSION
    Versión de banda base del dispositivo.
  • BUILD_NUMBER
    Número de compilación
  • KERNEL_VERSION
    Versión de kernel
  • OS_VERSION
    Versión de SO.
  • SECURITY_PATCH
    Parche de seguridad de SO.
RESOURCE_ID

string

Parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Parámetro para indicar el número de serie.

USER_EMAIL

string

Parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador
{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Propiedad del dispositivo

Eventos de propiedad del dispositivo.

Detalles del evento
Nombre del evento DEVICE_OWNERSHIP_CHANGE_EVENT
Parámetros
DEVICE_ID

string

Parámetro para indicar el ID del dispositivo.

DEVICE_MODEL

string

Parámetro para indicar el modelo del dispositivo.

DEVICE_OWNERSHIP

string

Parámetro para indicar la propiedad del dispositivo móvil. Valores posibles:

  • COMPANY_OWNED
    La propiedad de este dispositivo se cambió a propiedad de la empresa.
  • USER_OWNED
    La propiedad de este dispositivo se cambió por la de usuario.
DEVICE_TYPE

string

Parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac
  • WINDOWS
    Ventanas.
NEW_DEVICE_ID

string

Parámetro para indicar el nuevo ID de dispositivo.

RESOURCE_ID

string

Parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Parámetro para indicar el número de serie.

USER_EMAIL

string

Parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador
Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Cambio de configuración del dispositivo

Detalles del evento
Nombre del evento DEVICE_SETTINGS_UPDATED_EVENT
Parámetros
DEVICE_ID

string

Parámetro para indicar el ID del dispositivo.

DEVICE_MODEL

string

Parámetro para indicar el modelo del dispositivo.

DEVICE_SETTING

string

Parámetro para indicar la configuración del dispositivo, p. ej., la configuración de depuración por USB. Valores posibles:

  • DEVELOPER_OPTIONS
    Opciones para desarrolladores
  • UNKNOWN_SOURCES
    Fuentes desconocidas.
  • USB_DEBUGGING
    Depuración por USB.
  • VERIFY_APPS
    Verifica las apps.
DEVICE_TYPE

string

Parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac
  • WINDOWS
    Ventanas.
NEW_VALUE

string

Parámetro para indicar el valor nuevo. Valores posibles:

  • OFF
    de descuento.
  • ON
    en.
OLD_VALUE

string

Parámetro para indicar el valor anterior. Valores posibles:

  • OFF
    de descuento.
  • ON
    en.
RESOURCE_ID

string

Parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Parámetro para indicar el número de serie.

USER_EMAIL

string

Parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador
{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

Se cambió el estado del dispositivo en el portal de Apple

Detalles del evento
Nombre del evento APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Parámetros
DEVICE_STATUS_ON_APPLE_PORTAL

string

Parámetro para indicar el estado del dispositivo en el portal de Apple. Valores posibles:

  • ADDED
    EnumParameter para indicar que el dispositivo se agregó al portal de Apple.
  • DELETED
    EnumParameter para indicar que el dispositivo se borró en el portal de Apple.
SERIAL_NUMBER

string

Parámetro para indicar el número de serie.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador
Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Sincronización del dispositivo

Eventos de sincronización de dispositivos.

Detalles del evento
Nombre del evento DEVICE_SYNC_EVENT
Parámetros
BASIC_INTEGRITY

string

Parámetro para indicar si el dispositivo pasa la verificación de integridad básica.

CTS_PROFILE_MATCH

string

Parámetro para indicar si el dispositivo pasa la coincidencia del perfil de CTS.

DEVICE_ID

string

Parámetro para indicar el ID del dispositivo.

DEVICE_MODEL

string

Parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac
  • WINDOWS
    Ventanas.
IOS_VENDOR_ID

string

Parámetro para indicar el ID del proveedor de iOS.

OS_VERSION

string

Parámetro para indicar la versión del SO.

RESOURCE_ID

string

Parámetro para indicar el ID de recurso único de un dispositivo.

SECURITY_PATCH_LEVEL

string

Parámetro para indicar el nivel del parche de seguridad.

SERIAL_NUMBER

string

Parámetro para indicar el número de serie.

USER_EMAIL

string

Parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador
{actor}'s account synced on {DEVICE_MODEL}

Cambio en el indicador de riesgo

Detalles del evento
Nombre del evento RISK_SIGNAL_UPDATED_EVENT
Parámetros
DEVICE_ID

string

Parámetro para indicar el ID del dispositivo.

DEVICE_MODEL

string

Parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac
  • WINDOWS
    Ventanas.
IOS_VENDOR_ID

string

Parámetro para indicar el ID del proveedor de iOS.

NEW_VALUE

string

Parámetro para indicar el valor nuevo.

OLD_VALUE

string

Parámetro para indicar el valor anterior.

RESOURCE_ID

string

Parámetro para indicar el ID de recurso único de un dispositivo.

RISK_SIGNAL

string

Parámetro para indicar la señal de riesgo, p.ej., coincidencia de perfil de CTS. Valores posibles:

  • BASIC_INTEGRITY
    EnumParameter para indicar si el dispositivo pasa la verificación de integridad básica.
  • CTS_PROFILE_MATCH
    EnumParameter para indicar si el dispositivo pasa la coincidencia del perfil de CTS.
SERIAL_NUMBER

string

Parámetro para indicar el número de serie.

USER_EMAIL

string

Parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador
{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Asistencia para el perfil de trabajo

Detalles del evento
Nombre del evento ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Parámetros
DEVICE_ID

string

Parámetro para indicar el ID del dispositivo.

DEVICE_MODEL

string

Parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac
  • WINDOWS
    Ventanas.
RESOURCE_ID

string

Parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Parámetro para indicar el número de serie.

USER_EMAIL

string

Parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador
Work profile is supported on {actor}'s {DEVICE_MODEL}

Actividad sospechosa

Eventos de actividad sospechosos en dispositivos móviles. Los eventos de este tipo se muestran con type=suspicious_activity.

Compromiso de los dispositivos

Dispositivo vulnerado.

Detalles del evento
Nombre del evento DEVICE_COMPROMISED_EVENT
Parámetros
DEVICE_COMPROMISED_STATE

string

Parámetro para indicar el estado vulnerado del dispositivo. Valores posibles:

  • COMPROMISED
    El dispositivo está comprometido.
  • NOT_COMPROMISED
    El dispositivo ya no está comprometido.
DEVICE_ID

string

Parámetro para indicar el ID del dispositivo.

DEVICE_MODEL

string

Parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac
  • WINDOWS
    Ventanas.
IOS_VENDOR_ID

string

Parámetro para indicar el ID del proveedor de iOS.

RESOURCE_ID

string

Parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Parámetro para indicar el número de serie.

USER_EMAIL

string

Parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador
{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Intentos fallidos para desbloquear la pantalla

Detalles del evento
Nombre del evento FAILED_PASSWORD_ATTEMPTS_EVENT
Parámetros
DEVICE_ID

string

Parámetro para indicar el ID del dispositivo.

DEVICE_MODEL

string

Parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac
  • WINDOWS
    Ventanas.
FAILED_PASSWD_ATTEMPTS

integer

Parámetro para indicar la cantidad de intentos fallidos de desbloqueo de pantalla.

RESOURCE_ID

string

Parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Parámetro para indicar el número de serie.

USER_EMAIL

string

Parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador
{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Actividad sospechosa

Detalles del evento
Nombre del evento SUSPICIOUS_ACTIVITY_EVENT
Parámetros
DEVICE_ID

string

Parámetro para indicar el ID del dispositivo.

DEVICE_MODEL

string

Parámetro para indicar el modelo del dispositivo.

DEVICE_PROPERTY

string

Parámetro para indicar la propiedad del dispositivo modificada. Valores posibles:

  • BASIC_INTEGRITY
    EnumParameter para indicar si el dispositivo pasa la verificación de integridad básica.
  • CTS_PROFILE_MATCH
    EnumParameter para indicar si el dispositivo pasa la coincidencia del perfil de CTS.
  • DEVICE_BOOTLOADER
    Versión de bootloader en el dispositivo.
  • DEVICE_BRAND
    Marca del dispositivo.
  • DEVICE_HARDWARE
    Detalles del hardware del dispositivo
  • DEVICE_MANUFACTURER
    Fabricante del dispositivo.
  • DEVICE_MODEL
    Modelo del dispositivo.
  • DMAGENT_PERMISSION
    Privilegio de la app de Device Policy en el dispositivo.
  • IMEI_NUMBER
    Número de IMEI
  • MEID_NUMBER
    Número de ID de dispositivo.
  • SERIAL_NUMBER
    Número de serie.
  • WIFI_MAC_ADDRESS
    Dirección MAC de Wi-Fi.
DEVICE_TYPE

string

Parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac
  • WINDOWS
    Ventanas.
IOS_VENDOR_ID

string

Parámetro para indicar el ID del proveedor de iOS.

NEW_VALUE

string

Valor nuevo. Los valores posibles que se muestran a continuación solo se aplican cuando DEVICE_PROPERTY se establece en DMAGENT_PERMISSION. Para otras propiedades, este parámetro contendrá valores de string arbitrarios. Valores posibles:

  • DEVICE_ADMINISTRATOR
    Privilegio de administrador del dispositivo.
  • DEVICE_OWNER
    Privilegio de propietario del dispositivo
  • PROFILE_OWNER
    Privilegio de propietario del perfil
  • UNKNOWN_PERMISSION
    Privilegio desconocido.
OLD_VALUE

string

Valor anterior Los valores posibles que se muestran a continuación solo se aplican cuando DEVICE_PROPERTY se establece en DMAGENT_PERMISSION. Para otras propiedades, este parámetro contendrá valores de string arbitrarios. Valores posibles:

  • DEVICE_ADMINISTRATOR
    Privilegio de administrador del dispositivo.
  • DEVICE_OWNER
    Privilegio de propietario del dispositivo
  • PROFILE_OWNER
    Privilegio de propietario del perfil
  • UNKNOWN_PERMISSION
    Privilegio desconocido.
RESOURCE_ID

string

Parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Parámetro para indicar el número de serie.

USER_EMAIL

string

Parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador
{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}