Device Audit Activity Events

В этом документе перечислены события и параметры для различных типов событий активности аудита устройств. Вы можете получить эти события, вызвав Activity.list() с applicationName=mobile .

Приложения для устройств

События приложений устройства на мобильном устройстве. События этого типа возвращаются с type=device_applications .

Изменение приложения устройства

Подробности мероприятия
Название события APPLICATION_EVENT
Параметры
APK_ SHA256_ HASH

string

Параметр, указывающий хэш SHA-256 приложения.

APPLICATION_ ID

string

Параметр для указания идентификатора приложения.

APPLICATION_ STATE

string

Параметр, указывающий установку/удаление/обновление приложения, выполненное на устройстве. Возможные значения:

  • INSTALLED
    Событие установки приложения.
  • NOT_PHA
    Потенциально опасное приложение не отмечено как событие.
  • PHA
    Событие обнаружения потенциально опасного приложения.
  • UNINSTALLED
    Событие удаления приложения.
  • UPDATED
    Событие обновления версии приложения.
DEVICE_ ID

string

Параметр для указания идентификатора устройства.

DEVICE_ MODEL

string

Параметр, указывающий модель устройства.

DEVICE_ TYPE

string

Параметр, указывающий тип устройства. Возможные значения:

  • ANDROID
    Андроид.
  • ASSISTANT
    Помощник.
  • DESKTOP_CHROME
    Рабочий стол Chrome.
  • iOS
    iOS.
  • LINUX
    Линукс.
  • MAC
    Мак.
  • WINDOWS
    Окна.
IOS_ VENDOR_ ID

string

Параметр для указания идентификатора поставщика iOS.

NEW_ VALUE

string

Параметр для указания нового значения.

PHA_ CATEGORY

string

Потенциально опасная категория приложений, о которой сообщает SafetyNet. Возможные значения:

  • BACKDOOR
    EnumParameter, указывающий, что пакет приложения потенциально содержит бэкдор.
  • CALL_FRAUD
    EnumParameter, указывающий, что пакет приложения потенциально содержит мошеннические вызовы.
  • DATA_COLLECTION
    EnumParameter, чтобы указать, что пакет приложения потенциально содержит возможности сбора данных.
  • DENIAL_OF_SERVICE
    EnumParameter, чтобы указать, что пакет приложения потенциально содержит логику отказа в обслуживании.
  • FRAUDWARE
    EnumParameter, указывающий, что пакет приложения потенциально является мошенническим.
  • GENERIC_MALWARE
    EnumParameter, указывающий, что пакет приложения потенциально является вредоносным ПО.
  • HARMFUL_SITE
    EnumParameter, указывающий, что пакет приложения потенциально содержит вредоносные сайты.
  • HOSTILE_DOWNLOADER
    EnumParameter, указывающий, что пакет приложения потенциально является вредоносным загрузчиком.
  • NON_ANDROID_THREAT
    EnumParameter, чтобы указать, что пакет приложения потенциально содержит угрозы для систем, отличных от Android.
  • PHISHING
    EnumParameter, указывающий, что пакет приложения потенциально содержит фишинг.
  • PRIVILEGE_ESCALATION
    EnumParameter, указывающий, что пакет приложения потенциально содержит возможности повышения привилегий.
  • RANSOMWARE
    EnumParameter, чтобы указать, что пакет приложения потенциально является программой-вымогателем.
  • ROOTING
    EnumParameter, чтобы указать, что пакет приложения потенциально содержит возможности рутирования.
  • SPAM
    EnumParameter, указывающий, что пакет приложения потенциально содержит спам.
  • SPYWARE
    EnumParameter, указывающий, что пакет приложения потенциально является шпионским ПО.
  • TOLL_FRAUD
    EnumParameter, указывающий, что пакет приложения потенциально содержит мошеннические действия при оплате междугородных звонков.
  • TRACKING
    EnumParameter, указывающий, что пакет приложения потенциально содержит логику отслеживания.
  • TROJAN
    EnumParameter, указывающий, что пакет приложения потенциально содержит троян.
  • UNCOMMON
    EnumParameter, указывающий, что пакет приложения является необычным.
  • WAP_FRAUD
    EnumParameter, указывающий, что пакет приложения потенциально содержит мошенничество с WAP.
  • WINDOWS_MALWARE
    EnumParameter, указывающий, что пакет приложения потенциально содержит вредоносное ПО для Windows.
RESOURCE_ ID

string

Параметр, указывающий уникальный идентификатор ресурса устройства.

SECURITY_ EVENT_ ID

integer

Идентификатор события безопасности.

SERIAL_ NUMBER

string

Параметр для указания серийного номера.

USER_ EMAIL

string

Параметр для указания электронной почты пользователя.

Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= APPLICATION_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor} 's {DEVICE_MODEL}

Отчет о приложении устройства

Подробности мероприятия
Название события APPLICATION_REPORT_EVENT
Параметры
APPLICATION_ ID

string

Параметр для указания идентификатора приложения.

APPLICATION_ MESSAGE

string

Параметр, указывающий сообщение, отправленное отчетом приложения.

APPLICATION_ REPORT_ KEY

string

Параметр, указывающий ключ сообщения приложения.

APPLICATION_ REPORT_ SEVERITY

string

Параметр, указывающий серьезность отчета. Возможные значения:

  • ERROR
    EnumParameter, указывающий, что серьезностью отчета приложения является ошибка.
  • INFO
    EnumParameter, указывающий серьезность отчета приложения, носит информационный характер.
  • UNKNOWN
    EnumParameter, указывающий, что серьезность отчета приложения неизвестна.
APPLICATION_ REPORT_ TIMESTAMP

integer

Параметр, указывающий временную метку отчета.

DEVICE_ APP_ COMPLIANCE

string

Параметр, указывающий состояние соответствия управляемого приложения конфигурациям управляемого приложения. Возможные значения:

  • COMPLIANT
    Совместимые устройства.
  • NON_COMPLIANT
    Несовместимые устройства.
DEVICE_ ID

string

Параметр для указания идентификатора устройства.

DEVICE_ MODEL

string

Параметр, указывающий модель устройства.

DEVICE_ TYPE

string

Параметр, указывающий тип устройства. Возможные значения:

  • ANDROID
    Андроид.
  • ASSISTANT
    Помощник.
  • DESKTOP_CHROME
    Рабочий стол Chrome.
  • iOS
    iOS.
  • LINUX
    Линукс.
  • MAC
    Мак.
  • WINDOWS
    Окна.
RESOURCE_ ID

string

Параметр, указывающий уникальный идентификатор ресурса устройства.

SERIAL_ NUMBER

string

Параметр для указания серийного номера.

USER_ EMAIL

string

Параметр для указания электронной почты пользователя.

Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= APPLICATION_REPORT_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{APPLICATION_ID} reported a status of severity: {APPLICATION_REPORT_SEVERITY} for application key: {APPLICATION_REPORT_KEY} with the message:' {APPLICATION_MESSAGE} '

Обновления устройства

События обновления устройства на мобильном устройстве. События этого типа возвращаются с type=device_updates .

Изменение регистрации аккаунта

Подробности мероприятия
Название события DEVICE_REGISTER_UNREGISTER_EVENT
Параметры
ACCOUNT_ STATE

string

Параметр, указывающий состояние учетной записи на устройстве, например: зарегистрирован/не зарегистрирован. Возможные значения:

  • REGISTERED
    Тип события регистрации.
  • UNREGISTERED
    Отменить регистрацию типа события.
BASIC_ INTEGRITY

string

Параметр, указывающий, проходит ли устройство базовую проверку целостности.

CTS_ PROFILE_ MATCH

string

Параметр, указывающий, проходит ли устройство соответствие профиля CTS.

DEVICE_ ID

string

Параметр для указания идентификатора устройства.

DEVICE_ MODEL

string

Параметр, указывающий модель устройства.

DEVICE_ TYPE

string

Параметр, указывающий тип устройства. Возможные значения:

  • ANDROID
    Андроид.
  • ASSISTANT
    Помощник.
  • DESKTOP_CHROME
    Рабочий стол Chrome.
  • iOS
    iOS.
  • LINUX
    Линукс.
  • MAC
    Мак.
  • WINDOWS
    Окна.
IOS_ VENDOR_ ID

string

Параметр для указания идентификатора поставщика iOS.

OS_ VERSION

string

Параметр, указывающий версию ОС.

REGISTER_ PRIVILEGE

string

Параметр, указывающий права приложения Device Policy на устройстве пользователя. Возможные значения:

  • DEVICE_ADMINISTRATOR
    Права администратора устройства.
  • DEVICE_OWNER
    Права владельца устройства.
  • PROFILE_OWNER
    Привилегии рабочего профиля.
RESOURCE_ ID

string

Параметр, указывающий уникальный идентификатор ресурса устройства.

SECURITY_ PATCH_ LEVEL

string

Параметр, указывающий уровень исправления безопасности.

SERIAL_ NUMBER

string

Параметр для указания серийного номера.

USER_ EMAIL

string

Параметр для указания электронной почты пользователя.

Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= DEVICE_REGISTER_UNREGISTER_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} 's account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Событие расширенной синхронизации политик

События расширенной синхронизации политик.

Подробности мероприятия
Название события ADVANCED_POLICY_SYNC_EVENT
Параметры
DEVICE_ ID

string

Параметр для указания идентификатора устройства.

DEVICE_ MODEL

string

Параметр, указывающий модель устройства.

DEVICE_ TYPE

string

Параметр, указывающий тип устройства. Возможные значения:

  • ANDROID
    Андроид.
  • ASSISTANT
    Помощник.
  • DESKTOP_CHROME
    Рабочий стол Chrome.
  • iOS
    iOS.
  • LINUX
    Линукс.
  • MAC
    Мак.
  • WINDOWS
    Окна.
NEW_ VALUE

string

Параметр для указания нового значения.

OS_ EDITION

string

Параметр, указывающий версию ОС Windows.

OS_ VERSION

string

Параметр, указывающий версию ОС.

POLICY_ NAME

string

Параметр, указывающий имя политики.

POLICY_ SYNC_ RESULT

string

Параметр, указывающий состояние политики. Возможные значения:

  • POLICY_SYNC_ABORTED
    EnumParameter, указывающий, что синхронизация политики прервана.
  • POLICY_SYNC_FAILED
    EnumParameter, чтобы указать, что синхронизация политики не удалась.
  • POLICY_SYNC_SUCCEEDED
    EnumParameter, указывающий, что синхронизация политики прошла успешно.
POLICY_ SYNC_ TYPE

string

Параметр, указывающий тип синхронизации политики. Возможные значения:

  • POLICY_APPLIED_TYPE
    EnumParameter, чтобы указать, что политика применена.
  • POLICY_REMOVED_TYPE
    EnumParameter, чтобы указать, что политика удалена.
RESOURCE_ ID

string

Параметр, указывающий уникальный идентификатор ресурса устройства.

SERIAL_ NUMBER

string

Параметр для указания серийного номера.

USER_ EMAIL

string

Параметр для указания электронной почты пользователя.

VALUE

string

Параметр, указывающий значение поля.

WINDOWS_ SYNCML_ POLICY_ STATUS_ CODE

string

Параметр, указывающий код состояния политики.

Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= ADVANCED_POLICY_SYNC_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE} {VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor} 's {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Событие действия устройства

События действий устройства.

Подробности мероприятия
Название события DEVICE_ACTION_EVENT
Параметры
ACTION_ EXECUTION_ STATUS

string

Статус выполнения действия. Возможные значения:

  • ACTION_REJECTED_BY_USER
    Действие отклонено статусом выполнения действия пользователя.
  • CANCELLED
    Статус выполнения отмененного действия.
  • EXECUTED
    Статус выполнения выполненного действия.
  • FAILED
    Статус неудачного выполнения действия.
  • PENDING
    Статус выполнения ожидающего действия.
  • SENT_TO_DEVICE
    Отправлено в Статус выполнения действия устройства.
  • UNKNOWN
    Отображаемое имя для статуса выполнения неизвестного действия.
ACTION_ ID

string

Уникальный идентификатор действия.

ACTION_ TYPE

string

Тип действия. Возможные значения:

  • ACCOUNT_WIPE
    Тип действия по удалению учетной записи.
  • ALLOW_ACCESS
    Тип действия «Разрешить доступ».
  • APPROVE
    Утвердить тип действия.
  • BLOCK
    Тип действия блокировки.
  • COLLECT_BUGREPORT
    Тип действия «Собрать отчет об ошибке».
  • DEVICE_WIPE
    Тип действия по очистке устройства.
  • DISALLOW_ACCESS
    Тип действия «Запретить доступ».
  • LOCATE_DEVICE
    Найдите тип действия устройства.
  • LOCK_DEVICE
    Тип действия «Заблокировать устройство».
  • REMOVE_APP_FROM_DEVICE
    Удалить тип действия приложения.
  • REMOVE_IOS_PROFILE
    Удалить тип действия профиля iOS.
  • RESET_PIN
    Тип действия сброса PIN-кода.
  • REVOKE_TOKEN
    Тип действия по отзыву токена.
  • RING_DEVICE
    Тип действия устройства звонка.
  • SIGN_OUT_USER
    Тип действия «Выход пользователя».
  • SYNC_DEVICE
    Тип действия «Синхронизировать устройство».
  • UNENROLL
    Отменяет регистрацию устройства в расширенном управлении Windows.
  • UNKNOWN
    Неизвестный тип действия.
DEVICE_ ID

string

Параметр для указания идентификатора устройства.

DEVICE_ MODEL

string

Параметр, указывающий модель устройства.

DEVICE_ TYPE

string

Параметр, указывающий тип устройства. Возможные значения:

  • ANDROID
    Андроид.
  • ASSISTANT
    Помощник.
  • DESKTOP_CHROME
    Рабочий стол Chrome.
  • iOS
    iOS.
  • LINUX
    Линукс.
  • MAC
    Мак.
  • WINDOWS
    Окна.
IOS_ VENDOR_ ID

string

Параметр для указания идентификатора поставщика iOS.

RESOURCE_ ID

string

Параметр, указывающий уникальный идентификатор ресурса устройства.

SERIAL_ NUMBER

string

Параметр для указания серийного номера.

USER_ EMAIL

string

Параметр для указания электронной почты пользователя.

Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= DEVICE_ACTION_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{ACTION_TYPE} with id {ACTION_ID} on {actor} 's {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

Статус соответствия устройства

Подробности мероприятия
Название события DEVICE_COMPLIANCE_CHANGED_EVENT
Параметры
DEVICE_ COMPLIANCE

string

Параметр, указывающий состояние соответствия устройства установленным политикам. Возможные значения:

  • COMPLIANT
    Совместимые устройства.
  • NON_COMPLIANT
    Несовместимые устройства.
DEVICE_ DEACTIVATION_ REASON

string

Параметр для указания причины деактивации мобильного устройства. Возможные значения:

  • CAMERA_NOT_DISABLED
    Устройство деактивировано, поскольку на нем не отключена камера.
  • DEVICE_BLOCKED_BY_ADMIN
    Устройство деактивировано, поскольку оно заблокировано администратором.
  • DEVICE_COMPROMISED
    Устройство скомпрометировано.
  • DEVICE_MODEL_NOT_ALLOWED
    Устройство деактивировано, поскольку модель устройства не разрешена администратором.
  • DEVICE_NOT_ENCRYPTED
    Устройство деактивировано, поскольку оно не зашифровано.
  • DEVICE_POLICY_APP_REQUIRED
    Устройство деактивировано, поскольку приложение Device Policy не установлено.
  • DMAGENT_NOT_DEVICE_OWNER
    Устройство деактивировано, поскольку его приложение Device Policy не является владельцем устройства.
  • DMAGENT_NOT_LATEST
    Устройство деактивировано, поскольку на нем не установлена ​​последняя версия приложения Device Policy.
  • DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER
    Устройство деактивировано, поскольку его приложение Device Policy не является ни владельцем профиля, ни владельцем устройства.
  • IOS_ROOTED_STATUS_STALE
    Устройство было деактивировано, поскольку статус root-доступа iOS устарел.
  • KEYGUARD_NOT_DISABLED
    Устройство деактивировано, поскольку на нем не отключены виджеты экрана блокировки.
  • OS_VERSION_TOO_OLD
    Устройство деактивировано, поскольку версия операционной системы старше, чем требуется администратором.
  • PASSWORD_POLICY_NOT_SATISFIED
    Устройство было деактивировано, поскольку политика паролей не соблюдена.
  • SECURITY_PATCH_TOO_OLD
    Устройство было деактивировано, так как исправление безопасности на нем старше, чем требуется администратором.
  • SYNC_DISABLED
    Устройство деактивировано, поскольку для него не включена синхронизация.
DEVICE_ ID

string

Параметр для указания идентификатора устройства.

DEVICE_ MODEL

string

Параметр, указывающий модель устройства.

DEVICE_ TYPE

string

Параметр, указывающий тип устройства. Возможные значения:

  • ANDROID
    Андроид.
  • ASSISTANT
    Помощник.
  • DESKTOP_CHROME
    Рабочий стол Chrome.
  • iOS
    iOS.
  • LINUX
    Линукс.
  • MAC
    Мак.
  • WINDOWS
    Окна.
RESOURCE_ ID

string

Параметр, указывающий уникальный идентификатор ресурса устройства.

SERIAL_ NUMBER

string

Параметр для указания серийного номера.

USER_ EMAIL

string

Параметр для указания электронной почты пользователя.

Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= DEVICE_COMPLIANCE_CHANGED_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} 's {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Обновление ОС устройства

Подробности мероприятия
Название события OS_UPDATED_EVENT
Параметры
DEVICE_ ID

string

Параметр для указания идентификатора устройства.

DEVICE_ MODEL

string

Параметр, указывающий модель устройства.

DEVICE_ TYPE

string

Параметр, указывающий тип устройства. Возможные значения:

  • ANDROID
    Андроид.
  • ASSISTANT
    Помощник.
  • DESKTOP_CHROME
    Рабочий стол Chrome.
  • iOS
    iOS.
  • LINUX
    Линукс.
  • MAC
    Мак.
  • WINDOWS
    Окна.
IOS_ VENDOR_ ID

string

Параметр для указания идентификатора поставщика iOS.

NEW_ VALUE

string

Параметр для указания нового значения.

OLD_ VALUE

string

Параметр, указывающий старое значение.

OS_ PROPERTY

string

Параметр для указания свойства ОС, например: версия ОС. Возможные значения:

  • BASEBAND_VERSION
    Версия основной полосы устройства.
  • BUILD_NUMBER
    Номер сборки.
  • KERNEL_VERSION
    Версия ядра.
  • OS_VERSION
    Версия ОС.
  • SECURITY_PATCH
    Патч безопасности ОС.
RESOURCE_ ID

string

Параметр, указывающий уникальный идентификатор ресурса устройства.

SERIAL_ NUMBER

string

Параметр для указания серийного номера.

USER_ EMAIL

string

Параметр для указания электронной почты пользователя.

Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= OS_UPDATED_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{OS_PROPERTY} updated on {actor} 's {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Владение устройством

События владения устройством.

Подробности мероприятия
Название события DEVICE_OWNERSHIP_CHANGE_EVENT
Параметры
DEVICE_ ID

string

Параметр для указания идентификатора устройства.

DEVICE_ MODEL

string

Параметр, указывающий модель устройства.

DEVICE_ OWNERSHIP

string

Параметр, указывающий принадлежность мобильного устройства. Возможные значения:

  • COMPANY_OWNED
    Право собственности на это устройство изменено на принадлежащее компании.
  • USER_OWNED
    Право собственности на это устройство изменено на пользователя.
DEVICE_ TYPE

string

Параметр, указывающий тип устройства. Возможные значения:

  • ANDROID
    Андроид.
  • ASSISTANT
    Помощник.
  • DESKTOP_CHROME
    Рабочий стол Chrome.
  • iOS
    iOS.
  • LINUX
    Линукс.
  • MAC
    Мак.
  • WINDOWS
    Окна.
NEW_ DEVICE_ ID

string

Параметр для указания нового идентификатора устройства.

RESOURCE_ ID

string

Параметр, указывающий уникальный идентификатор ресурса устройства.

SERIAL_ NUMBER

string

Параметр для указания серийного номера.

USER_ EMAIL

string

Параметр для указания электронной почты пользователя.

Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= DEVICE_OWNERSHIP_CHANGE_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
Ownership of {actor} 's {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP} , with new device id {NEW_DEVICE_ID}

Настройки устройства меняются

Подробности мероприятия
Название события DEVICE_SETTINGS_UPDATED_EVENT
Параметры
DEVICE_ ID

string

Параметр для указания идентификатора устройства.

DEVICE_ MODEL

string

Параметр, указывающий модель устройства.

DEVICE_ SETTING

string

Параметр для указания настроек устройства, например: настройка отладки USB. Возможные значения:

  • DEVELOPER_OPTIONS
    Возможности разработчика.
  • UNKNOWN_SOURCES
    Неизвестные источники.
  • USB_DEBUGGING
    USB-отладка.
  • VERIFY_APPS
    Проверьте приложения.
DEVICE_ TYPE

string

Параметр, указывающий тип устройства. Возможные значения:

  • ANDROID
    Андроид.
  • ASSISTANT
    Помощник.
  • DESKTOP_CHROME
    Рабочий стол Chrome.
  • iOS
    iOS.
  • LINUX
    Линукс.
  • MAC
    Мак.
  • WINDOWS
    Окна.
NEW_ VALUE

string

Параметр для указания нового значения. Возможные значения:

  • OFF
    выключенный.
  • ON
    на.
OLD_ VALUE

string

Параметр, указывающий старое значение. Возможные значения:

  • OFF
    выключенный.
  • ON
    на.
RESOURCE_ ID

string

Параметр, указывающий уникальный идентификатор ресурса устройства.

SERIAL_ NUMBER

string

Параметр для указания серийного номера.

USER_ EMAIL

string

Параметр для указания электронной почты пользователя.

Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= DEVICE_SETTINGS_UPDATED_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

Статус устройства изменен на портале Apple

Подробности мероприятия
Название события APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Параметры
DEVICE_ STATUS_ ON_ APPLE_ PORTAL

string

Параметр для указания статуса устройства на портале Apple. Возможные значения:

  • ADDED
    EnumParameter, указывающий, что устройство добавлено на портал Apple.
  • DELETED
    EnumParameter, указывающий, что устройство удалено на портале Apple.
SERIAL_ NUMBER

string

Параметр для указания серийного номера.

Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Синхронизация устройства

События синхронизации устройства.

Подробности мероприятия
Название события DEVICE_SYNC_EVENT
Параметры
BASIC_ INTEGRITY

string

Параметр, указывающий, проходит ли устройство базовую проверку целостности.

CTS_ PROFILE_ MATCH

string

Параметр, указывающий, проходит ли устройство соответствие профилю CTS.

DEVICE_ ID

string

Параметр для указания идентификатора устройства.

DEVICE_ MODEL

string

Параметр, указывающий модель устройства.

DEVICE_ TYPE

string

Параметр, указывающий тип устройства. Возможные значения:

  • ANDROID
    Андроид.
  • ASSISTANT
    Помощник.
  • DESKTOP_CHROME
    Рабочий стол Chrome.
  • iOS
    iOS.
  • LINUX
    Линукс.
  • MAC
    Мак.
  • WINDOWS
    Окна.
IOS_ VENDOR_ ID

string

Параметр для указания идентификатора поставщика iOS.

OS_ VERSION

string

Параметр, указывающий версию ОС.

RESOURCE_ ID

string

Параметр, указывающий уникальный идентификатор ресурса устройства.

SECURITY_ PATCH_ LEVEL

string

Параметр, указывающий уровень исправления безопасности.

SERIAL_ NUMBER

string

Параметр для указания серийного номера.

USER_ EMAIL

string

Параметр для указания электронной почты пользователя.

Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= DEVICE_SYNC_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} 's account synced on {DEVICE_MODEL}

Изменение сигнала риска

Подробности мероприятия
Название события RISK_SIGNAL_UPDATED_EVENT
Параметры
DEVICE_ ID

string

Параметр для указания идентификатора устройства.

DEVICE_ MODEL

string

Параметр, указывающий модель устройства.

DEVICE_ TYPE

string

Параметр, указывающий тип устройства. Возможные значения:

  • ANDROID
    Андроид.
  • ASSISTANT
    Помощник.
  • DESKTOP_CHROME
    Рабочий стол Chrome.
  • iOS
    iOS.
  • LINUX
    Линукс.
  • MAC
    Мак.
  • WINDOWS
    Окна.
IOS_ VENDOR_ ID

string

Параметр для указания идентификатора поставщика iOS.

NEW_ VALUE

string

Параметр для указания нового значения.

OLD_ VALUE

string

Параметр, указывающий старое значение.

RESOURCE_ ID

string

Параметр, указывающий уникальный идентификатор ресурса устройства.

RISK_ SIGNAL

string

Параметр, указывающий сигнал риска, например, совпадение профиля CTS. Возможные значения:

  • BASIC_INTEGRITY
    EnumParameter, чтобы указать, проходит ли устройство базовую проверку целостности.
  • CTS_PROFILE_MATCH
    EnumParameter, чтобы указать, соответствует ли устройство профилю CTS.
SERIAL_ NUMBER

string

Параметр для указания серийного номера.

USER_ EMAIL

string

Параметр для указания электронной почты пользователя.

Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= RISK_SIGNAL_UPDATED_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{RISK_SIGNAL} updated on {actor} 's {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Поддержка рабочего профиля

Подробности мероприятия
Название события ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Параметры
DEVICE_ ID

string

Параметр для указания идентификатора устройства.

DEVICE_ MODEL

string

Параметр, указывающий модель устройства.

DEVICE_ TYPE

string

Параметр, указывающий тип устройства. Возможные значения:

  • ANDROID
    Андроид.
  • ASSISTANT
    Помощник.
  • DESKTOP_CHROME
    Рабочий стол Chrome.
  • iOS
    iOS.
  • LINUX
    Линукс.
  • MAC
    Мак.
  • WINDOWS
    Окна.
RESOURCE_ ID

string

Параметр, указывающий уникальный идентификатор ресурса устройства.

SERIAL_ NUMBER

string

Параметр для указания серийного номера.

USER_ EMAIL

string

Параметр для указания электронной почты пользователя.

Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
Work profile is supported on {actor} 's {DEVICE_MODEL}

Подозрительная деятельность

Подозрительные события активности на мобильном устройстве. События этого типа возвращаются с type=suspicious_activity .

Взлом устройства

Устройство скомпрометировано.

Подробности мероприятия
Название события DEVICE_COMPROMISED_EVENT
Параметры
DEVICE_ COMPROMISED_ STATE

string

Параметр, указывающий на скомпрометированное состояние устройства. Возможные значения:

  • COMPROMISED
    Устройство скомпрометировано.
  • NOT_COMPROMISED
    Устройство больше не скомпрометировано.
DEVICE_ ID

string

Параметр для указания идентификатора устройства.

DEVICE_ MODEL

string

Параметр, указывающий модель устройства.

DEVICE_ TYPE

string

Параметр, указывающий тип устройства. Возможные значения:

  • ANDROID
    Андроид.
  • ASSISTANT
    Помощник.
  • DESKTOP_CHROME
    Рабочий стол Chrome.
  • iOS
    iOS.
  • LINUX
    Линукс.
  • MAC
    Мак.
  • WINDOWS
    Окна.
IOS_ VENDOR_ ID

string

Параметр для указания идентификатора поставщика iOS.

RESOURCE_ ID

string

Параметр, указывающий уникальный идентификатор ресурса устройства.

SERIAL_ NUMBER

string

Параметр для указания серийного номера.

USER_ EMAIL

string

Параметр для указания электронной почты пользователя.

Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= DEVICE_COMPROMISED_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{actor} 's {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Неудачные попытки разблокировки экрана

Подробности мероприятия
Название события FAILED_PASSWORD_ATTEMPTS_EVENT
Параметры
DEVICE_ ID

string

Параметр для указания идентификатора устройства.

DEVICE_ MODEL

string

Параметр, указывающий модель устройства.

DEVICE_ TYPE

string

Параметр, указывающий тип устройства. Возможные значения:

  • ANDROID
    Андроид.
  • ASSISTANT
    Помощник.
  • DESKTOP_CHROME
    Рабочий стол Chrome.
  • iOS
    iOS.
  • LINUX
    Линукс.
  • MAC
    Мак.
  • WINDOWS
    Окна.
FAILED_ PASSWD_ ATTEMPTS

integer

Параметр, указывающий количество неудачных попыток разблокировки экрана.

RESOURCE_ ID

string

Параметр, указывающий уникальный идентификатор ресурса устройства.

SERIAL_ NUMBER

string

Параметр для указания серийного номера.

USER_ EMAIL

string

Параметр для указания электронной почты пользователя.

Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= FAILED_PASSWORD_ATTEMPTS_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor} 's {DEVICE_MODEL}

Подозрительная деятельность

Подробности мероприятия
Название события SUSPICIOUS_ACTIVITY_EVENT
Параметры
DEVICE_ ID

string

Параметр для указания идентификатора устройства.

DEVICE_ MODEL

string

Параметр, указывающий модель устройства.

DEVICE_ PROPERTY

string

Параметр, указывающий измененное свойство устройства. Возможные значения:

  • BASIC_INTEGRITY
    EnumParameter, чтобы указать, проходит ли устройство базовую проверку целостности.
  • CTS_PROFILE_MATCH
    EnumParameter, чтобы указать, соответствует ли устройство профилю CTS.
  • DEVICE_BOOTLOADER
    Версия загрузчика на устройстве.
  • DEVICE_BRAND
    Марка устройства.
  • DEVICE_HARDWARE
    Сведения об аппаратном обеспечении устройства.
  • DEVICE_MANUFACTURER
    Производитель устройства.
  • DEVICE_MODEL
    Модель устройства.
  • DMAGENT_PERMISSION
    Привилегии приложения Device Policy на устройстве.
  • IMEI_NUMBER
    Номер IMEI.
  • MEID_NUMBER
    Номер МЭИД.
  • SERIAL_NUMBER
    Серийный номер.
  • WIFI_MAC_ADDRESS
    MAC-адрес Wi-Fi.
DEVICE_ TYPE

string

Параметр, указывающий тип устройства. Возможные значения:

  • ANDROID
    Андроид.
  • ASSISTANT
    Помощник.
  • DESKTOP_CHROME
    Рабочий стол Chrome.
  • iOS
    iOS.
  • LINUX
    Линукс.
  • MAC
    Мак.
  • WINDOWS
    Окна.
IOS_ VENDOR_ ID

string

Параметр для указания идентификатора поставщика iOS.

NEW_ VALUE

string

Новое значение. Возможные значения, перечисленные ниже, применяются только в том случае, если для DEVICE_PROPERTY установлено значение DMAGENT_PERMISSION . Для других свойств этот параметр будет содержать произвольные строковые значения. Возможные значения:

  • DEVICE_ADMINISTRATOR
    Права администратора устройства.
  • DEVICE_OWNER
    Права владельца устройства.
  • PROFILE_OWNER
    Привилегии владельца профиля.
  • UNKNOWN_PERMISSION
    Неизвестная привилегия.
OLD_ VALUE

string

Старое значение. Возможные значения, перечисленные ниже, применяются только в том случае, если для DEVICE_PROPERTY установлено значение DMAGENT_PERMISSION . Для других свойств этот параметр будет содержать произвольные строковые значения. Возможные значения:

  • DEVICE_ADMINISTRATOR
    Права администратора устройства.
  • DEVICE_OWNER
    Права владельца устройства.
  • PROFILE_OWNER
    Привилегии владельца профиля.
  • UNKNOWN_PERMISSION
    Неизвестная привилегия.
RESOURCE_ ID

string

Параметр, указывающий уникальный идентификатор ресурса устройства.

SERIAL_ NUMBER

string

Параметр для указания серийного номера.

USER_ EMAIL

string

Параметр для указания электронной почты пользователя.

Образец запроса
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= SUSPICIOUS_ACTIVITY_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора
{DEVICE_PROPERTY} changed on {actor} 's {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}