Device Audit Activity Events

Ce document répertorie les événements et les paramètres de divers types d'événements d'audit des appareils. Vous pouvez récupérer ces événements en appelant Activities.list() avec applicationName=mobile.

Applications de l'appareil

Événements d'applications de l'appareil sur l'appareil mobile. Les événements de ce type sont renvoyés avec type=device_applications.

Modification d'une application de l'appareil

Détails de l'événement
Nom de l'événement APPLICATION_EVENT
Paramètres
APK_SHA256_HASH

string

Paramètre permettant d'indiquer le hachage SHA-256 d'une application.

APPLICATION_ID

string

Paramètre permettant d'indiquer l'ID application.

APPLICATION_STATE

string

Paramètre indiquant l'installation, la désinstallation et la mise à jour de l'application sur l'appareil. Les valeurs possibles sont :

  • INSTALLED
    Événement d'installation d'une application.
  • NOT_PHA
    Application potentiellement dangereuse et non signalée.
  • PHA
    Événement de détection d'applications potentiellement dangereux.
  • UNINSTALLED
    Événement de désinstallation de l'application.
  • UPDATED
    Événement de mise à jour de la version de l'application.
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant
  • DESKTOP_CHROME
    Chrome pour ordinateur
  • iOS
    iOS.
  • LINUX
    Linux
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Paramètre permettant d'indiquer l'ID de fournisseur iOS.

NEW_VALUE

string

Paramètre permettant d'indiquer la nouvelle valeur.

PHA_CATEGORY

string

Catégorie d'application potentiellement dangereuse signalée par SafetyNet. Les valeurs possibles sont :

  • BACKDOOR
    EnumParameter pour indiquer que le package d'application peut contenir une porte dérobée.
  • CALL_FRAUD
    EnumParameter pour indiquer qu'un package d'application peut contenir une fraude par appel.
  • DATA_COLLECTION
    EnumParameter pour indiquer que le package de l'application peut potentiellement offrir des fonctionnalités de collecte de données.
  • DENIAL_OF_SERVICE
    EnumParameter pour indiquer que le package d'application peut contenir une logique de déni de service.
  • FRAUDWARE
    EnumParameter pour indiquer que le package d'application est un logiciel potentiellement frauduleux.
  • GENERIC_MALWARE
    EnumParameter pour indiquer qu'un package d'application est potentiellement malveillant.
  • HARMFUL_SITE
    EnumParameter pour indiquer que le package de l'application peut contenir des sites dangereux.
  • HOSTILE_DOWNLOADER
    EnumParameter pour indiquer que le package d'application est potentiellement un programme de téléchargement dangereux.
  • NON_ANDROID_THREAT
    EnumParameter pour indiquer qu'un package d'application peut contenir des menaces pour des systèmes autres qu'Android.
  • PHISHING
    EnumParameter pour indiquer qu'un package d'application peut contenir de l'hameçonnage.
  • PRIVILEGE_ESCALATION
    EnumParameter pour indiquer que le package d'application peut potentiellement présenter une fonctionnalité d'élévation des privilèges.
  • RANSOMWARE
    EnumParameter pour indiquer qu'un package d'application est potentiellement un rançongiciel.
  • ROOTING
    EnumParameter pour indiquer que le package d'application peut contenir des fonctionnalités d'activation du mode root.
  • SPAM
    EnumParameter pour indiquer qu'un package d'application peut contenir du spam.
  • SPYWARE
    EnumParameter pour indiquer que le package d'application est potentiellement un logiciel espion.
  • TOLL_FRAUD
    EnumParameter pour indiquer qu'un package d'application peut contenir une fraude aux frais de péage.
  • TRACKING
    EnumParameter pour indiquer que le package de l'application peut potentiellement contenir la logique de suivi.
  • TROJAN
    EnumParameter pour indiquer que le package d'application peut potentiellement contenir un cheval de Troie.
  • UNCOMMON
    EnumParameter pour indiquer que le package d'application est inhabituel.
  • WAP_FRAUD
    EnumParameter pour indiquer qu'un package d'application peut contenir une fraude WAP.
  • WINDOWS_MALWARE
    EnumParameter pour indiquer que le package de l'application peut contenir un logiciel malveillant Windows.
RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SECURITY_EVENT_ID

integer

ID de l'événement lié à la sécurité.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Rapport sur les applications de l'appareil

Détails de l'événement
Nom de l'événement APPLICATION_REPORT_EVENT
Paramètres
APPLICATION_ID

string

Paramètre permettant d'indiquer l'ID application.

APPLICATION_MESSAGE

string

Paramètre indiquant le message envoyé par un rapport d'application.

APPLICATION_REPORT_KEY

string

Paramètre permettant d'indiquer la clé d'un message d'application.

APPLICATION_REPORT_SEVERITY

string

Paramètre indiquant la gravité d'un rapport. Les valeurs possibles sont :

  • ERROR
    EnumParameter pour indiquer qu'il s'agit d'une erreur.
  • INFO
    Le paramètre EnumParameter permet d'indiquer que le niveau de gravité du rapport de l'application est informatif.
  • UNKNOWN
    EnumParameter pour indiquer la gravité du rapport d'application.
APPLICATION_REPORT_TIMESTAMP

integer

Paramètre permettant d'indiquer l'horodatage d'un rapport.

DEVICE_APP_COMPLIANCE

string

Paramètre indiquant l'état de conformité de l'application gérée avec les configurations d'application gérée. Les valeurs possibles sont :

  • COMPLIANT
    Appareils conformes.
  • NON_COMPLIANT
    Appareils non conformes.
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant
  • DESKTOP_CHROME
    Chrome pour ordinateur
  • iOS
    iOS.
  • LINUX
    Linux
  • MAC
    Mac.
  • WINDOWS
    Windows.
RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Mises à jour de l'appareil

Événements de mise à jour d'appareils sur appareil mobile Les événements de ce type sont renvoyés avec type=device_updates.

Modification de l'enregistrement du compte

Détails de l'événement
Nom de l'événement DEVICE_REGISTER_UNREGISTER_EVENT
Paramètres
ACCOUNT_STATE

string

Paramètre permettant d'indiquer l'état du compte sur l'appareil, par exemple "enregistré" ou "non enregistré". Les valeurs possibles sont :

  • REGISTERED
    Enregistrer un événement de type
  • UNREGISTERED
    Annuler l'enregistrement de l'événement
BASIC_INTEGRITY

string

Paramètre indiquant si l'appareil a réussi la vérification d'intégrité de base.

CTS_PROFILE_MATCH

string

Paramètre indiquant si l'appareil réussit la correspondance de profil CTS.

DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant
  • DESKTOP_CHROME
    Chrome pour ordinateur
  • iOS
    iOS.
  • LINUX
    Linux
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Paramètre permettant d'indiquer l'ID de fournisseur iOS.

OS_VERSION

string

Paramètre permettant d'indiquer la version de l'OS.

REGISTER_PRIVILEGE

string

Paramètre indiquant le droit de l'application Device Policy sur l'appareil de l'utilisateur. Les valeurs possibles sont :

  • DEVICE_ADMINISTRATOR
    Droit d'administrateur de l'appareil.
  • DEVICE_OWNER
    Droit de propriétaire de l'appareil.
  • PROFILE_OWNER
    Droit au profil professionnel.
RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SECURITY_PATCH_LEVEL

string

Paramètre permettant d'indiquer le niveau du correctif de sécurité.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Événement de synchronisation avancée des règles

Événements avancés Policy Sync.

Détails de l'événement
Nom de l'événement ADVANCED_POLICY_SYNC_EVENT
Paramètres
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant
  • DESKTOP_CHROME
    Chrome pour ordinateur
  • iOS
    iOS.
  • LINUX
    Linux
  • MAC
    Mac.
  • WINDOWS
    Windows.
NEW_VALUE

string

Paramètre permettant d'indiquer la nouvelle valeur.

OS_EDITION

string

Paramètre permettant d'indiquer l'édition de l'OS Windows.

OS_VERSION

string

Paramètre permettant d'indiquer la version de l'OS.

POLICY_NAME

string

Paramètre permettant d'indiquer le nom de la règle.

POLICY_SYNC_RESULT

string

Paramètre permettant d'indiquer l'état de la règle. Les valeurs possibles sont :

  • POLICY_SYNC_ABORTED
    EnumParameter pour indiquer que la synchronisation des règles est annulée.
  • POLICY_SYNC_FAILED
    EnumParameter pour indiquer que la synchronisation de la règle a échoué.
  • POLICY_SYNC_SUCCEEDED
    EnumParameter pour indiquer que la règle a bien été synchronisée.
POLICY_SYNC_TYPE

string

Paramètre permettant d'indiquer le type de synchronisation des règles. Les valeurs possibles sont :

  • POLICY_APPLIED_TYPE
    EnumParameter pour indiquer que la règle est appliquée.
  • POLICY_REMOVED_TYPE
    EnumParameter pour indiquer que la règle est supprimée.
RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

VALUE

string

Paramètre permettant d'indiquer la valeur d'un champ.

WINDOWS_SYNCML_POLICY_STATUS_CODE

string

Paramètre permettant d'indiquer le code d'état de la règle.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Événement "Action sur l'appareil"

Événements d'action sur l'appareil.

Détails de l'événement
Nom de l'événement DEVICE_ACTION_EVENT
Paramètres
ACTION_EXECUTION_STATUS

string

État d'exécution d'une action. Les valeurs possibles sont :

  • ACTION_REJECTED_BY_USER
    Action refusée en raison de l'état d'exécution de l'action de l'utilisateur.
  • CANCELLED
    État d'exécution de l'action annulée.
  • EXECUTED
    État d'exécution de l'action exécutée.
  • FAILED
    État d'exécution de l'action ayant échoué.
  • PENDING
    État d'exécution de l'action en attente.
  • SENT_TO_DEVICE
    Envoyé à l'état d'exécution de l'action sur l'appareil.
  • UNKNOWN
    Nom à afficher pour l'état d'exécution d'une action inconnue.
ACTION_ID

string

Identifiant unique d'une action.

ACTION_TYPE

string

Type d'action. Les valeurs possibles sont :

  • ACCOUNT_WIPE
    Type d'action "Effacer les données du compte".
  • ALLOW_ACCESS
    Type d'action "Autoriser l'accès".
  • APPROVE
    Approuver le type d'action.
  • BLOCK
    Bloquez le type d'action.
  • COLLECT_BUGREPORT
    Collectez le type d'action Bugreport.
  • DEVICE_WIPE
    Type d'action "Effacement des données de l'appareil".
  • DISALLOW_ACCESS
    Interdire le type d'action "Accès".
  • LOCATE_DEVICE
    Identifiez le type d'action sur l'appareil.
  • LOCK_DEVICE
    Type d'action "Verrouiller l'appareil".
  • REMOVE_APP_FROM_DEVICE
    Supprimez le type d'action dans l'application.
  • REMOVE_IOS_PROFILE
    Supprimez le type d'action "Profil iOS".
  • RESET_PIN
    Réinitialisez le type d'action du code.
  • REVOKE_TOKEN
    Révoquez le type d'action du jeton.
  • RING_DEVICE
    Type d'action de la sonnerie de l'appareil.
  • SIGN_OUT_USER
    Déconnectez le type d'action utilisateur.
  • SYNC_DEVICE
    Type d'action de synchronisation de l'appareil.
  • UNENROLL
    Désenregistre un appareil de la gestion avancée Windows.
  • UNKNOWN
    Type d'action inconnu.
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant
  • DESKTOP_CHROME
    Chrome pour ordinateur
  • iOS
    iOS.
  • LINUX
    Linux
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Paramètre permettant d'indiquer l'ID de fournisseur iOS.

RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

État de conformité de l'appareil

Détails de l'événement
Nom de l'événement DEVICE_COMPLIANCE_CHANGED_EVENT
Paramètres
DEVICE_COMPLIANCE

string

Paramètre permettant d'indiquer l'état de conformité de l'appareil avec les règles définies. Les valeurs possibles sont :

  • COMPLIANT
    Appareils conformes.
  • NON_COMPLIANT
    Appareils non conformes.
DEVICE_DEACTIVATION_REASON

string

Paramètre indiquant la raison de la désactivation de l'appareil mobile. Les valeurs possibles sont :

  • CAMERA_NOT_DISABLED
    L'appareil a été désactivé, car la caméra n'est pas désactivée sur l'appareil.
  • DEVICE_BLOCKED_BY_ADMIN
    L'appareil a été désactivé, car il a été bloqué par l'administrateur.
  • DEVICE_COMPROMISED
    La sécurité de l'appareil est compromise.
  • DEVICE_MODEL_NOT_ALLOWED
    L'appareil a été désactivé, car son modèle n'est pas autorisé par l'administrateur.
  • DEVICE_NOT_ENCRYPTED
    L'appareil a été désactivé, car il n'est pas chiffré.
  • DEVICE_POLICY_APP_REQUIRED
    L'appareil a été désactivé, car l'application Device Policy n'est pas installée.
  • DMAGENT_NOT_DEVICE_OWNER
    L'appareil a été désactivé, car l'application Device Policy n'en est pas propriétaire.
  • DMAGENT_NOT_LATEST
    L'appareil a été désactivé, car il ne dispose pas de la dernière version de l'application Device Policy.
  • DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER
    L'appareil a été désactivé, car l'application Device Policy n'est ni propriétaire du profil, ni propriétaire de l'appareil.
  • IOS_ROOTED_STATUS_STALE
    L'appareil a été désactivé, car l'appareil en mode root iOS est obsolète.
  • KEYGUARD_NOT_DISABLED
    L'appareil a été désactivé, car les widgets de l'écran de verrouillage ne sont pas désactivés.
  • OS_VERSION_TOO_OLD
    L'appareil a été désactivé, car la version du système d'exploitation est plus ancienne que celle requise par l'administrateur.
  • PASSWORD_POLICY_NOT_SATISFIED
    L'appareil a été désactivé, car les règles relatives aux mots de passe ne sont pas respectées.
  • SECURITY_PATCH_TOO_OLD
    L'appareil a été désactivé, car le correctif de sécurité utilisé est plus ancien que l'administrateur l'exige.
  • SYNC_DISABLED
    L'appareil a été désactivé, car la synchronisation n'est pas activée.
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant
  • DESKTOP_CHROME
    Chrome pour ordinateur
  • iOS
    iOS.
  • LINUX
    Linux
  • MAC
    Mac.
  • WINDOWS
    Windows.
RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Mise à jour de l'OS de l'appareil

Détails de l'événement
Nom de l'événement OS_UPDATED_EVENT
Paramètres
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant
  • DESKTOP_CHROME
    Chrome pour ordinateur
  • iOS
    iOS.
  • LINUX
    Linux
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Paramètre permettant d'indiquer l'ID de fournisseur iOS.

NEW_VALUE

string

Paramètre permettant d'indiquer la nouvelle valeur.

OLD_VALUE

string

Paramètre permettant d'indiquer l'ancienne valeur.

OS_PROPERTY

string

Paramètre permettant d'indiquer la propriété de l'OS, par exemple la version de l'OS. Les valeurs possibles sont :

  • BASEBAND_VERSION
    Version de la bande de base de l'appareil.
  • BUILD_NUMBER
    Numéro de version
  • KERNEL_VERSION
    Version du noyau.
  • OS_VERSION
    Version de l'OS.
  • SECURITY_PATCH
    Correctif de sécurité du système d'exploitation.
RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Possession d'un appareil

Événements de propriété de l'appareil.

Détails de l'événement
Nom de l'événement DEVICE_OWNERSHIP_CHANGE_EVENT
Paramètres
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_OWNERSHIP

string

Paramètre indiquant la propriété de l'appareil mobile. Les valeurs possibles sont :

  • COMPANY_OWNED
    L'entreprise est désormais propriétaire de cet appareil.
  • USER_OWNED
    L'utilisateur est désormais propriétaire de cet appareil.
DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant
  • DESKTOP_CHROME
    Chrome pour ordinateur
  • iOS
    iOS.
  • LINUX
    Linux
  • MAC
    Mac.
  • WINDOWS
    Windows.
NEW_DEVICE_ID

string

Paramètre permettant d'indiquer le nouvel ID de l'appareil.

RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Modification des paramètres de l'appareil

Détails de l'événement
Nom de l'événement DEVICE_SETTINGS_UPDATED_EVENT
Paramètres
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_SETTING

string

Paramètre indiquant les paramètres de l'appareil, par exemple le paramètre de débogage USB. Les valeurs possibles sont :

  • DEVELOPER_OPTIONS
    Options pour les développeurs
  • UNKNOWN_SOURCES
    Sources inconnues.
  • USB_DEBUGGING
    Débogage USB
  • VERIFY_APPS
    Validez les applications.
DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant
  • DESKTOP_CHROME
    Chrome pour ordinateur
  • iOS
    iOS.
  • LINUX
    Linux
  • MAC
    Mac.
  • WINDOWS
    Windows.
NEW_VALUE

string

Paramètre permettant d'indiquer la nouvelle valeur. Les valeurs possibles sont :

  • OFF
    de réduction.
  • ON
    activé.
OLD_VALUE

string

Paramètre permettant d'indiquer l'ancienne valeur. Les valeurs possibles sont :

  • OFF
    de réduction.
  • ON
    activé.
RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

État de l'appareil modifié sur le portail Apple

Détails de l'événement
Nom de l'événement APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Paramètres
DEVICE_STATUS_ON_APPLE_PORTAL

string

Paramètre permettant d'indiquer l'état de l'appareil sur le portail Apple. Les valeurs possibles sont :

  • ADDED
    EnumParameter pour indiquer que l'appareil est ajouté sur le portail Apple.
  • DELETED
    EnumParameter pour indiquer que l'appareil est supprimé du portail Apple.
SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Synchronisation de l'appareil

Événements de synchronisation de l'appareil.

Détails de l'événement
Nom de l'événement DEVICE_SYNC_EVENT
Paramètres
BASIC_INTEGRITY

string

Paramètre indiquant si l'appareil a réussi la vérification d'intégrité de base.

CTS_PROFILE_MATCH

string

Paramètre indiquant si l'appareil réussit la correspondance de profil CTS.

DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant
  • DESKTOP_CHROME
    Chrome pour ordinateur
  • iOS
    iOS.
  • LINUX
    Linux
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Paramètre permettant d'indiquer l'ID de fournisseur iOS.

OS_VERSION

string

Paramètre permettant d'indiquer la version de l'OS.

RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SECURITY_PATCH_LEVEL

string

Paramètre permettant d'indiquer le niveau du correctif de sécurité.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{actor}'s account synced on {DEVICE_MODEL}

Modification du signal de risque

Détails de l'événement
Nom de l'événement RISK_SIGNAL_UPDATED_EVENT
Paramètres
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant
  • DESKTOP_CHROME
    Chrome pour ordinateur
  • iOS
    iOS.
  • LINUX
    Linux
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Paramètre permettant d'indiquer l'ID de fournisseur iOS.

NEW_VALUE

string

Paramètre permettant d'indiquer la nouvelle valeur.

OLD_VALUE

string

Paramètre permettant d'indiquer l'ancienne valeur.

RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

RISK_SIGNAL

string

Paramètre permettant d'indiquer le signal de risque, par exemple la correspondance du profil CTS. Les valeurs possibles sont :

  • BASIC_INTEGRITY
    EnumParameter pour indiquer si l'appareil a réussi la vérification d'intégrité de base.
  • CTS_PROFILE_MATCH
    EnumParameter pour indiquer si l'appareil réussit la correspondance de profil CTS.
SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Assistance pour le profil professionnel

Détails de l'événement
Nom de l'événement ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Paramètres
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant
  • DESKTOP_CHROME
    Chrome pour ordinateur
  • iOS
    iOS.
  • LINUX
    Linux
  • MAC
    Mac.
  • WINDOWS
    Windows.
RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
Work profile is supported on {actor}'s {DEVICE_MODEL}

Activité suspecte

Événements suspects dans Appareil mobile. Les événements de ce type sont renvoyés avec type=suspicious_activity.

Appareil compromis

Appareil dont la sécurité est compromise.

Détails de l'événement
Nom de l'événement DEVICE_COMPROMISED_EVENT
Paramètres
DEVICE_COMPROMISED_STATE

string

Paramètre permettant d'indiquer l'état de sécurité de l'appareil. Les valeurs possibles sont :

  • COMPROMISED
    La sécurité de l'appareil est compromise.
  • NOT_COMPROMISED
    La sécurité de l'appareil n'est plus compromise.
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant
  • DESKTOP_CHROME
    Chrome pour ordinateur
  • iOS
    iOS.
  • LINUX
    Linux
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Paramètre permettant d'indiquer l'ID de fournisseur iOS.

RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Tentatives de déverrouillage de l'écran infructueuses

Détails de l'événement
Nom de l'événement FAILED_PASSWORD_ATTEMPTS_EVENT
Paramètres
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant
  • DESKTOP_CHROME
    Chrome pour ordinateur
  • iOS
    iOS.
  • LINUX
    Linux
  • MAC
    Mac.
  • WINDOWS
    Windows.
FAILED_PASSWD_ATTEMPTS

integer

Paramètre indiquant le nombre de tentatives de déverrouillage de l'écran ayant échoué.

RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Activité suspecte

Détails de l'événement
Nom de l'événement SUSPICIOUS_ACTIVITY_EVENT
Paramètres
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_PROPERTY

string

Paramètre indiquant la propriété d'appareil modifiée. Les valeurs possibles sont :

  • BASIC_INTEGRITY
    EnumParameter pour indiquer si l'appareil a réussi la vérification d'intégrité de base.
  • CTS_PROFILE_MATCH
    EnumParameter pour indiquer si l'appareil réussit la correspondance de profil CTS.
  • DEVICE_BOOTLOADER
    Version du bootloader.
  • DEVICE_BRAND
    Marque de l'appareil.
  • DEVICE_HARDWARE
    Informations matérielles sur l'appareil.
  • DEVICE_MANUFACTURER
    Fabricant de l'appareil.
  • DEVICE_MODEL
    Modèle de l'appareil.
  • DMAGENT_PERMISSION
    Droit de l'application Device Policy sur l'appareil.
  • IMEI_NUMBER
    Code IMEI.
  • MEID_NUMBER
    Numéro MEID.
  • SERIAL_NUMBER
    Numéro de série.
  • WIFI_MAC_ADDRESS
    Adresse MAC Wi-Fi.
DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant
  • DESKTOP_CHROME
    Chrome pour ordinateur
  • iOS
    iOS.
  • LINUX
    Linux
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Paramètre permettant d'indiquer l'ID de fournisseur iOS.

NEW_VALUE

string

Nouvelle valeur. Les valeurs possibles indiquées ci-dessous ne s'appliquent que lorsque DEVICE_PROPERTY est défini sur DMAGENT_PERMISSION. Pour les autres propriétés, ce paramètre contiendra des valeurs de chaîne arbitraires. Les valeurs possibles sont :

  • DEVICE_ADMINISTRATOR
    Droit d'administrateur de l'appareil.
  • DEVICE_OWNER
    Droit de propriétaire de l'appareil.
  • PROFILE_OWNER
    Droit de propriétaire du profil.
  • UNKNOWN_PERMISSION
    Droit inconnu.
OLD_VALUE

string

Ancienne valeur. Les valeurs possibles indiquées ci-dessous ne s'appliquent que lorsque DEVICE_PROPERTY est défini sur DMAGENT_PERMISSION. Pour les autres propriétés, ce paramètre contiendra des valeurs de chaîne arbitraires. Les valeurs possibles sont :

  • DEVICE_ADMINISTRATOR
    Droit d'administrateur de l'appareil.
  • DEVICE_OWNER
    Droit de propriétaire de l'appareil.
  • PROFILE_OWNER
    Droit de propriétaire du profil.
  • UNKNOWN_PERMISSION
    Droit inconnu.
RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}