Device Audit Activity Events

In diesem Dokument werden die Ereignisse und Parameter für verschiedene Arten von Geräteaktivitätsaktivitäten aufgelistet. Sie können diese Ereignisse durch Aufrufen von Activities.list() mit applicationName=mobile abrufen.

Geräteanwendungen

Geräteanwendungsereignisse auf Mobilgeräten. Ereignisse dieses Typs werden mit type=device_applications zurückgegeben.

Änderung der Geräteanwendung

Veranstaltungsdetails
Ereignisname APPLICATION_EVENT
Parameter
APK_SHA256_HASH

string

Parameter zur Angabe des SHA-256-Hashs einer Anwendung.

APPLICATION_ID

string

Parameter für die Anwendungs-ID.

APPLICATION_STATE

string

Parameter zur Angabe, ob die Anwendung auf dem Gerät installiert, deinstalliert oder aktualisiert wurde. Mögliche Werte:

  • INSTALLED
    App-Installationsereignis.
  • NOT_PHA
    Eventuell schädliche App wurde nicht gemeldet.
  • PHA
    Potenziell schädliches Ereignis bei der Anwendungserkennung.
  • UNINSTALLED
    Ein Deinstallationsereignis der Anwendung.
  • UPDATED
    Updateereignis der Anwendungsversion.
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter für das Gerätemodell.

DEVICE_TYPE

string

Parameter zur Angabe des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome für Computer.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows:
IOS_VENDOR_ID

string

Parameter zur Angabe der iOS-Anbieter-ID.

NEW_VALUE

string

Parameter für den neuen Wert.

PHA_CATEGORY

string

Potenziell schädliche App-Kategorie, die von SafetyNet gemeldet wurde. Mögliche Werte:

  • BACKDOOR
    EnumParameter gibt an, dass das Anwendungspaket möglicherweise eine Backdoor enthält.
  • CALL_FRAUD
    EnumParameter gibt an, dass das Anwendungspaket potenziell Anrufbetrug enthält.
  • DATA_COLLECTION
    EnumParameter gibt an, dass das Anwendungspaket Funktionen zur Datenerhebung enthält.
  • DENIAL_OF_SERVICE
    EnumParameter gibt an, dass das Anwendungspaket potenziell die Denial-of-Service-Logik enthält.
  • FRAUDWARE
    EnumParameter gibt an, dass das Anwendungspaket potenziell Betrugssoftware ist.
  • GENERIC_MALWARE
    EnumParameter gibt an, dass das Anwendungspaket potenziell Malware ist.
  • HARMFUL_SITE
    EnumParameter gibt an, dass das Anwendungspaket potenziell schädliche Websites enthält.
  • HOSTILE_DOWNLOADER
    EnumParameter gibt an, dass das Anwendungspaket potenziell ein schädlicher Downloader ist.
  • NON_ANDROID_THREAT
    EnumParameter gibt an, dass das Anwendungspaket potenziell Bedrohungen für Nicht-Android-Systeme enthält.
  • PHISHING
    EnumParameter gibt an, dass das Anwendungspaket Phishing enthält.
  • PRIVILEGE_ESCALATION
    EnumParameter gibt an, dass das Anwendungspaket möglicherweise Berechtigungen zur Rechteausweitung enthält.
  • RANSOMWARE
    EnumParameter gibt an, dass das Anwendungspaket potenziell Ransomware (Erpressungstrojaner) ist.
  • ROOTING
    EnumParameter gibt an, dass das Anwendungspaket Stammfunktionen enthält.
  • SPAM
    EnumParameter gibt an, dass das Anwendungspaket möglicherweise Spam enthält.
  • SPYWARE
    EnumParameter gibt an, dass das Anwendungspaket potenziell Spyware ist.
  • TOLL_FRAUD
    EnumParameter gibt an, dass das Anwendungspaket möglicherweise Mautbetrug enthält.
  • TRACKING
    EnumParameter gibt an, dass das Anwendungspaket eine Tracking-Logik enthält.
  • TROJAN
    EnumParameter gibt an, dass das Anwendungspaket möglicherweise einen Trojaner enthält.
  • UNCOMMON
    EnumParameter gibt an, dass das Anwendungspaket ungewöhnlich ist.
  • WAP_FRAUD
    EnumParameter gibt an, dass das App-Paket möglicherweise Betrug im Zusammenhang mit der WAP-Version enthält.
  • WINDOWS_MALWARE
    EnumParameter gibt an, dass das Anwendungspaket potenziell Windows-Malware enthält.
RESOURCE_ID

string

Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts.

SECURITY_EVENT_ID

integer

ID des Sicherheitsereignisses.

SERIAL_NUMBER

string

Parameter zur Angabe der Seriennummer.

USER_EMAIL

string

Parameter zur Angabe der E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Bericht zur Geräteanwendung

Veranstaltungsdetails
Ereignisname APPLICATION_REPORT_EVENT
Parameter
APPLICATION_ID

string

Parameter für die Anwendungs-ID.

APPLICATION_MESSAGE

string

Parameter zum Anzeigen der Nachricht, die von einem Anwendungsbericht gesendet wurde.

APPLICATION_REPORT_KEY

string

Parameter, der den Schlüssel einer Anwendungsnachricht angibt.

APPLICATION_REPORT_SEVERITY

string

Parameter zur Angabe des Schweregrads eines Berichts. Mögliche Werte:

  • ERROR
    EnumParameter gibt an, dass der Schweregrad des Anwendungsberichts ein Fehler ist.
  • INFO
    EnumParameter verwendet, um die Wichtigkeit des Anwendungsberichts anzugeben.
  • UNKNOWN
    Der Parameter „EnumParameter“ gibt an, dass der Schweregrad des Anwendungsberichts unbekannt ist.
APPLICATION_REPORT_TIMESTAMP

integer

Parameter zum Angeben des Zeitstempels eines Berichts.

DEVICE_APP_COMPLIANCE

string

Parameter, der den Compliancestatus der verwalteten App mit verwalteten Anwendungskonfigurationen angibt. Mögliche Werte:

  • COMPLIANT
    Kompatible Geräte.
  • NON_COMPLIANT
    Nicht konforme Geräte
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter für das Gerätemodell.

DEVICE_TYPE

string

Parameter zur Angabe des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome für Computer.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows:
RESOURCE_ID

string

Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts.

SERIAL_NUMBER

string

Parameter zur Angabe der Seriennummer.

USER_EMAIL

string

Parameter zur Angabe der E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Geräte-Updates

Geräte-Update-Ereignisse auf Mobilgerät. Ereignisse dieses Typs werden mit type=device_updates zurückgegeben.

Änderung bei der Kontoregistrierung

Veranstaltungsdetails
Ereignisname DEVICE_REGISTER_UNREGISTER_EVENT
Parameter
ACCOUNT_STATE

string

Parameter zur Angabe des Kontostatus auf dem Gerät, z. B. „registriert“ oder „nicht registriert“. Mögliche Werte:

  • REGISTERED
    Ereignis vom Typ „Registrierung“.
  • UNREGISTERED
    Typereignis abmelden.
BASIC_INTEGRITY

string

Parameter, der angibt, ob das Gerät die grundlegende Integritätsprüfung besteht.

CTS_PROFILE_MATCH

string

Parameter, der angibt, ob das Gerät die CTS-Profilübereinstimmung besteht.

DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter für das Gerätemodell.

DEVICE_TYPE

string

Parameter zur Angabe des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome für Computer.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows:
IOS_VENDOR_ID

string

Parameter zur Angabe der iOS-Anbieter-ID.

OS_VERSION

string

Parameter zur Angabe der Betriebssystemversion.

REGISTER_PRIVILEGE

string

Parameter für die Berechtigung der Device Policy App auf dem Gerät des Nutzers. Mögliche Werte:

  • DEVICE_ADMINISTRATOR
    Berechtigung „Geräteadministrator“
  • DEVICE_OWNER
    Berechtigung „Geräteinhaber“.
  • PROFILE_OWNER
    Berechtigung „Arbeitsprofil“.
RESOURCE_ID

string

Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts.

SECURITY_PATCH_LEVEL

string

Parameter für die Ebene des Sicherheitspatches.

SERIAL_NUMBER

string

Parameter zur Angabe der Seriennummer.

USER_EMAIL

string

Parameter zur Angabe der E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Erweiterte Richtliniensynchronisierung – Ereignis

Erweiterte Richtliniensynchronisierungsereignisse.

Veranstaltungsdetails
Ereignisname ADVANCED_POLICY_SYNC_EVENT
Parameter
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter für das Gerätemodell.

DEVICE_TYPE

string

Parameter zur Angabe des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome für Computer.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows:
NEW_VALUE

string

Parameter für den neuen Wert.

OS_EDITION

string

Parameter zur Angabe der Windows-Betriebssystemversion.

OS_VERSION

string

Parameter zur Angabe der Betriebssystemversion.

POLICY_NAME

string

Parameter zur Angabe des Richtliniennamens.

POLICY_SYNC_RESULT

string

Parameter zur Angabe des Richtlinienstatus. Mögliche Werte:

  • POLICY_SYNC_ABORTED
    EnumParameter gibt an, dass die Richtliniensynchronisierung abgebrochen wird.
  • POLICY_SYNC_FAILED
    EnumParameter gibt an, dass die Richtliniensynchronisierung fehlgeschlagen ist.
  • POLICY_SYNC_SUCCEEDED
    EnumParameter gibt an, dass die Richtliniensynchronisierung erfolgreich war.
POLICY_SYNC_TYPE

string

Parameter zur Angabe des Richtliniensynchronisierungstyps. Mögliche Werte:

  • POLICY_APPLIED_TYPE
    EnumParameter gibt an, dass die Richtlinie angewendet wird.
  • POLICY_REMOVED_TYPE
    EnumParameter gibt an, dass die Richtlinie entfernt wurde.
RESOURCE_ID

string

Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts.

SERIAL_NUMBER

string

Parameter zur Angabe der Seriennummer.

USER_EMAIL

string

Parameter zur Angabe der E-Mail-Adresse des Nutzers.

VALUE

string

Parameter für den Wert eines Felds.

WINDOWS_SYNCML_POLICY_STATUS_CODE

string

Parameter zur Angabe des Richtlinienstatuscodes.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Geräteaktion

Geräteaktion.

Veranstaltungsdetails
Ereignisname DEVICE_ACTION_EVENT
Parameter
ACTION_EXECUTION_STATUS

string

Der Ausführungsstatus einer Aktion. Mögliche Werte:

  • ACTION_REJECTED_BY_USER
    Aktion abgelehnt durch Ausführungsstatus der Nutzeraktion.
  • CANCELLED
    Status der Ausführung der Aktion abgebrochen.
  • EXECUTED
    Status der ausgeführten Aktion.
  • FAILED
    Status der Aktionsausführung fehlgeschlagen.
  • PENDING
    Status der Ausführung von Aktionen ausstehend.
  • SENT_TO_DEVICE
    An den Ausführungsstatus der Geräteaktion gesendet.
  • UNKNOWN
    Anzeigename für den Ausführungsstatus „Unbekannte Aktion“.
ACTION_ID

string

Eindeutige Kennung für eine Aktion.

ACTION_TYPE

string

Der Typ der Aktion. Mögliche Werte:

  • ACCOUNT_WIPE
    Aktionstyp „Konto löschen“.
  • ALLOW_ACCESS
    Aktionstyp „Zugriff zulassen“
  • APPROVE
    Aktionstyp genehmigen.
  • BLOCK
    Aktionstyp blockieren.
  • COLLECT_BUGREPORT
    Aktionstyp für Fehlerbericht erfassen
  • DEVICE_WIPE
    Aktionstyp „Gerätedaten löschen“.
  • DISALLOW_ACCESS
    Aktionstyp „Zugriff verhindern“.
  • LOCATE_DEVICE
    Geräteaktionstyp ermitteln.
  • LOCK_DEVICE
    Aktionstyp des Geräts sperren.
  • REMOVE_APP_FROM_DEVICE
    Typ der App-Aktion entfernen.
  • REMOVE_IOS_PROFILE
    Aktionstyp „iOS-Profil“ entfernen
  • RESET_PIN
    PIN-Aktionstyp zurücksetzen.
  • REVOKE_TOKEN
    Aktionstyp für Token widerrufen.
  • RING_DEVICE
    Aktionstyp für das Gerät klingeln.
  • SIGN_OUT_USER
    Nutzeraktionstyp „Abmelden“.
  • SYNC_DEVICE
    Aktionstyp des Geräts synchronisieren.
  • UNENROLL
    Die Registrierung eines Geräts wird aus der erweiterten Windows-Verwaltung aufgehoben.
  • UNKNOWN
    Unbekannter Aktionstyp.
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter für das Gerätemodell.

DEVICE_TYPE

string

Parameter zur Angabe des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome für Computer.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows:
IOS_VENDOR_ID

string

Parameter zur Angabe der iOS-Anbieter-ID.

RESOURCE_ID

string

Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts.

SERIAL_NUMBER

string

Parameter zur Angabe der Seriennummer.

USER_EMAIL

string

Parameter zur Angabe der E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

Compliancestatus des Geräts

Veranstaltungsdetails
Ereignisname DEVICE_COMPLIANCE_CHANGED_EVENT
Parameter
DEVICE_COMPLIANCE

string

Parameter, der den Compliancestatus des Geräts mit festgelegten Richtlinien angibt. Mögliche Werte:

  • COMPLIANT
    Kompatible Geräte.
  • NON_COMPLIANT
    Nicht konforme Geräte
DEVICE_DEACTIVATION_REASON

string

Parameter, der den Grund für die Deaktivierung des Mobilgeräts angibt. Mögliche Werte:

  • CAMERA_NOT_DISABLED
    Das Gerät wurde deaktiviert, weil die Kamera auf dem Gerät nicht deaktiviert ist.
  • DEVICE_BLOCKED_BY_ADMIN
    Das Gerät wurde deaktiviert, weil es vom Administrator blockiert wurde.
  • DEVICE_COMPROMISED
    Gerät wurde gehackt.
  • DEVICE_MODEL_NOT_ALLOWED
    Das Gerät wurde deaktiviert, weil das Gerätemodell vom Administrator nicht erlaubt wird.
  • DEVICE_NOT_ENCRYPTED
    Das Gerät wurde deaktiviert, weil es nicht verschlüsselt ist.
  • DEVICE_POLICY_APP_REQUIRED
    Das Gerät wurde deaktiviert, weil die Device Policy App nicht installiert ist.
  • DMAGENT_NOT_DEVICE_OWNER
    Das Gerät wurde deaktiviert, da es sich nicht um einen Geräteeigentümer handelt.
  • DMAGENT_NOT_LATEST
    Das Gerät wurde deaktiviert, weil auf ihm nicht die neueste Version der Device Policy App installiert ist.
  • DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER
    Das Gerät wurde deaktiviert, da es sich nicht um einen Profil- oder Geräteeigentümer handelt.
  • IOS_ROOTED_STATUS_STALE
    Das Gerät wurde deaktiviert, weil der Stammstatus unter iOS veraltet ist.
  • KEYGUARD_NOT_DISABLED
    Das Gerät wurde deaktiviert, weil Sperrbildschirm-Widgets auf dem Gerät nicht deaktiviert sind.
  • OS_VERSION_TOO_OLD
    Das Gerät wurde deaktiviert, weil die Betriebssystemversion älter als vom Administrator erforderlich ist.
  • PASSWORD_POLICY_NOT_SATISFIED
    Das Gerät wurde deaktiviert, weil die Passwortrichtlinie nicht erfüllt ist.
  • SECURITY_PATCH_TOO_OLD
    Das Gerät wurde deaktiviert, weil das Sicherheitsupdate auf dem Gerät älter als vom Administrator erforderlich ist.
  • SYNC_DISABLED
    Das Gerät wurde deaktiviert, weil die Synchronisierung für dieses Gerät nicht aktiviert ist.
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter für das Gerätemodell.

DEVICE_TYPE

string

Parameter zur Angabe des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome für Computer.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows:
RESOURCE_ID

string

Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts.

SERIAL_NUMBER

string

Parameter zur Angabe der Seriennummer.

USER_EMAIL

string

Parameter zur Angabe der E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Betriebssystem-Update

Veranstaltungsdetails
Ereignisname OS_UPDATED_EVENT
Parameter
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter für das Gerätemodell.

DEVICE_TYPE

string

Parameter zur Angabe des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome für Computer.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows:
IOS_VENDOR_ID

string

Parameter zur Angabe der iOS-Anbieter-ID.

NEW_VALUE

string

Parameter für den neuen Wert.

OLD_VALUE

string

Parameter zur Angabe des alten Werts.

OS_PROPERTY

string

Parameter zur Angabe der Betriebssystemeigenschaft, z. B. Betriebssystemversion. Mögliche Werte:

  • BASEBAND_VERSION
    Version des Geräte-Basebands
  • BUILD_NUMBER
    Build-Nummer
  • KERNEL_VERSION
    Kernel-Version
  • OS_VERSION
    Betriebssystemversion.
  • SECURITY_PATCH
    Sicherheitspatches für das Betriebssystem
RESOURCE_ID

string

Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts.

SERIAL_NUMBER

string

Parameter zur Angabe der Seriennummer.

USER_EMAIL

string

Parameter zur Angabe der E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Eigene Geräte

Geräteeigentümerschaft.

Veranstaltungsdetails
Ereignisname DEVICE_OWNERSHIP_CHANGE_EVENT
Parameter
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter für das Gerätemodell.

DEVICE_OWNERSHIP

string

Parameter, der die Inhaberschaft des Mobilgeräts angibt. Mögliche Werte:

  • COMPANY_OWNED
    Die Inhaberschaft dieses Geräts wurde in unternehmenseigene Geräte geändert.
  • USER_OWNED
    Die Eigentümerschaft dieses Geräts wurde auf die Inhaberschaft geändert.
DEVICE_TYPE

string

Parameter zur Angabe des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome für Computer.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows:
NEW_DEVICE_ID

string

Parameter zur Angabe der neuen Geräte-ID.

RESOURCE_ID

string

Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts.

SERIAL_NUMBER

string

Parameter zur Angabe der Seriennummer.

USER_EMAIL

string

Parameter zur Angabe der E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Änderung der Geräteeinstellungen

Veranstaltungsdetails
Ereignisname DEVICE_SETTINGS_UPDATED_EVENT
Parameter
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter für das Gerätemodell.

DEVICE_SETTING

string

Parameter zur Angabe von Geräteeinstellungen, z. B. USB-Debugging Mögliche Werte:

  • DEVELOPER_OPTIONS
    Entwickleroptionen.
  • UNKNOWN_SOURCES
    Unbekannte Quellen.
  • USB_DEBUGGING
    USB-Debugging.
  • VERIFY_APPS
    Apps überprüfen.
DEVICE_TYPE

string

Parameter zur Angabe des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome für Computer.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows:
NEW_VALUE

string

Parameter für den neuen Wert. Mögliche Werte:

  • OFF
    Rabatt.
  • ON
    aktiviert.
OLD_VALUE

string

Parameter zur Angabe des alten Werts. Mögliche Werte:

  • OFF
    Rabatt.
  • ON
    aktiviert.
RESOURCE_ID

string

Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts.

SERIAL_NUMBER

string

Parameter zur Angabe der Seriennummer.

USER_EMAIL

string

Parameter zur Angabe der E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

Gerätestatus im Apple-Portal geändert

Veranstaltungsdetails
Ereignisname APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Parameter
DEVICE_STATUS_ON_APPLE_PORTAL

string

Parameter für den Gerätestatus im Apple-Portal. Mögliche Werte:

  • ADDED
    EnumParameter gibt an, dass das Gerät im Apple-Portal hinzugefügt wurde.
  • DELETED
    EnumParameter gibt an, dass das Gerät im Apple-Portal gelöscht wurde.
SERIAL_NUMBER

string

Parameter zur Angabe der Seriennummer.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Gerätesynchronisierung

Gerätesynchronisierungsereignisse.

Veranstaltungsdetails
Ereignisname DEVICE_SYNC_EVENT
Parameter
BASIC_INTEGRITY

string

Parameter, der angibt, ob das Gerät die grundlegende Integritätsprüfung besteht.

CTS_PROFILE_MATCH

string

Parameter, der angibt, ob das Gerät die CTS-Profilübereinstimmung besteht.

DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter für das Gerätemodell.

DEVICE_TYPE

string

Parameter zur Angabe des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome für Computer.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows:
IOS_VENDOR_ID

string

Parameter zur Angabe der iOS-Anbieter-ID.

OS_VERSION

string

Parameter zur Angabe der Betriebssystemversion.

RESOURCE_ID

string

Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts.

SECURITY_PATCH_LEVEL

string

Parameter für die Ebene des Sicherheitspatches.

SERIAL_NUMBER

string

Parameter zur Angabe der Seriennummer.

USER_EMAIL

string

Parameter zur Angabe der E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{actor}'s account synced on {DEVICE_MODEL}

Änderung des Risikosignals

Veranstaltungsdetails
Ereignisname RISK_SIGNAL_UPDATED_EVENT
Parameter
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter für das Gerätemodell.

DEVICE_TYPE

string

Parameter zur Angabe des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome für Computer.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows:
IOS_VENDOR_ID

string

Parameter zur Angabe der iOS-Anbieter-ID.

NEW_VALUE

string

Parameter für den neuen Wert.

OLD_VALUE

string

Parameter zur Angabe des alten Werts.

RESOURCE_ID

string

Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts.

RISK_SIGNAL

string

Parameter zur Angabe des Risikosignals, z.B. CTS-Profilübereinstimmung. Mögliche Werte:

  • BASIC_INTEGRITY
    EnumParameter gibt an, ob das Gerät die grundlegende Integritätsprüfung besteht.
  • CTS_PROFILE_MATCH
    EnumParameter gibt an, ob das Gerät den CTS-Profil stimmt.
SERIAL_NUMBER

string

Parameter zur Angabe der Seriennummer.

USER_EMAIL

string

Parameter zur Angabe der E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Support für Arbeitsprofile

Veranstaltungsdetails
Ereignisname ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Parameter
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter für das Gerätemodell.

DEVICE_TYPE

string

Parameter zur Angabe des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome für Computer.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows:
RESOURCE_ID

string

Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts.

SERIAL_NUMBER

string

Parameter zur Angabe der Seriennummer.

USER_EMAIL

string

Parameter zur Angabe der E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
Work profile is supported on {actor}'s {DEVICE_MODEL}

Verdächtige Aktivitäten

Verdächtige Aktivität auf einem Mobilgerät. Ereignisse dieses Typs werden mit type=suspicious_activity zurückgegeben.

Manipulation des Geräts

Gerät gehackt.

Veranstaltungsdetails
Ereignisname DEVICE_COMPROMISED_EVENT
Parameter
DEVICE_COMPROMISED_STATE

string

Parameter, der den Manipulationsstatus des Geräts angibt. Mögliche Werte:

  • COMPROMISED
    Gerät wurde gehackt.
  • NOT_COMPROMISED
    Das Gerät wird nicht mehr gehackt.
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter für das Gerätemodell.

DEVICE_TYPE

string

Parameter zur Angabe des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome für Computer.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows:
IOS_VENDOR_ID

string

Parameter zur Angabe der iOS-Anbieter-ID.

RESOURCE_ID

string

Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts.

SERIAL_NUMBER

string

Parameter zur Angabe der Seriennummer.

USER_EMAIL

string

Parameter zur Angabe der E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Fehlgeschlagene Versuche, den Bildschirm zu entsperren

Veranstaltungsdetails
Ereignisname FAILED_PASSWORD_ATTEMPTS_EVENT
Parameter
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter für das Gerätemodell.

DEVICE_TYPE

string

Parameter zur Angabe des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome für Computer.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows:
FAILED_PASSWD_ATTEMPTS

integer

Parameter zur Angabe der Anzahl fehlgeschlagener Versuche, den Bildschirm zu entsperren.

RESOURCE_ID

string

Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts.

SERIAL_NUMBER

string

Parameter zur Angabe der Seriennummer.

USER_EMAIL

string

Parameter zur Angabe der E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Verdächtige Aktivität

Veranstaltungsdetails
Ereignisname SUSPICIOUS_ACTIVITY_EVENT
Parameter
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter für das Gerätemodell.

DEVICE_PROPERTY

string

Parameter für die geänderte Geräteeigenschaft. Mögliche Werte:

  • BASIC_INTEGRITY
    EnumParameter gibt an, ob das Gerät die grundlegende Integritätsprüfung besteht.
  • CTS_PROFILE_MATCH
    EnumParameter gibt an, ob das Gerät den CTS-Profil stimmt.
  • DEVICE_BOOTLOADER
    Bootloader-Version auf dem Gerät.
  • DEVICE_BRAND
    Gerätemarke.
  • DEVICE_HARDWARE
    Details zur Gerätehardware
  • DEVICE_MANUFACTURER
    Hersteller des Geräts
  • DEVICE_MODEL
    Gerätemodell.
  • DMAGENT_PERMISSION
    Die Berechtigung „Geräterichtlinien“ auf dem Gerät.
  • IMEI_NUMBER
    IMEI-Nummer:
  • MEID_NUMBER
    MEID-Nummer.
  • SERIAL_NUMBER
    Seriennummer.
  • WIFI_MAC_ADDRESS
    WLAN-MAC-Adresse
DEVICE_TYPE

string

Parameter zur Angabe des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome für Computer.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows:
IOS_VENDOR_ID

string

Parameter zur Angabe der iOS-Anbieter-ID.

NEW_VALUE

string

Neuer Wert. Die unten aufgeführten möglichen Werte gelten nur, wenn DEVICE_PROPERTY auf DMAGENT_PERMISSION gesetzt ist. Bei anderen Eigenschaften enthält dieser Parameter beliebige Stringwerte. Mögliche Werte:

  • DEVICE_ADMINISTRATOR
    Berechtigung „Geräteadministrator“
  • DEVICE_OWNER
    Berechtigung „Geräteinhaber“.
  • PROFILE_OWNER
    Berechtigung „Profilinhaber“.
  • UNKNOWN_PERMISSION
    Unbekannte Berechtigung.
OLD_VALUE

string

Alter Wert. Die unten aufgeführten möglichen Werte gelten nur, wenn DEVICE_PROPERTY auf DMAGENT_PERMISSION gesetzt ist. Bei anderen Eigenschaften enthält dieser Parameter beliebige Stringwerte. Mögliche Werte:

  • DEVICE_ADMINISTRATOR
    Berechtigung „Geräteadministrator“
  • DEVICE_OWNER
    Berechtigung „Geräteinhaber“.
  • PROFILE_OWNER
    Berechtigung „Profilinhaber“.
  • UNKNOWN_PERMISSION
    Unbekannte Berechtigung.
RESOURCE_ID

string

Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts.

SERIAL_NUMBER

string

Parameter zur Angabe der Seriennummer.

USER_EMAIL

string

Parameter zur Angabe der E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}