Device Audit Activity Events

In diesem Dokument sind die Ereignisse und Parameter für verschiedene Arten von Geräteaudit-Aktivitätsereignissen aufgeführt. Sie können diese Ereignisse abrufen, indem Sie Activities.list() mit applicationName=mobile aufrufen.

Geräteanwendungen

Geräteanwendungsereignisse auf Mobilgeräten Ereignisse dieses Typs werden mit type=device_applications zurückgegeben.

Anwendungsänderung auf Gerät

Veranstaltungsdetails
Ereignisname	APPLICATION_EVENT
Parameter	APK_SHA256_HASH string Parameter, der den SHA-256-Hash einer Anwendung angibt. APPLICATION_ID string Parameter, um die Anwendungs-ID anzugeben. APPLICATION_STATE string Parameter, der angibt, ob eine App auf dem Gerät installiert, deinstalliert oder aktualisiert wurde. Mögliche Werte: INSTALLED Ereignis „App-Installation“. NOT_PHA Ereignis, bei dem eine potenziell schädliche App nicht gemeldet wurde. PHA Ereignis zur Erkennung potenziell schädlicher Apps. UNINSTALLED Ereignis „App-Deinstallation“. UPDATED Ereignis zum Aktualisieren der Anwendungsversion. DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter, um das Gerätemodell anzugeben. DEVICE_TYPE string Parameter zum Angeben des Gerätetyps. Mögliche Werte: ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Desktop-Chrome iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parameter für die iOS-Anbieter-ID. NEW_VALUE string Parameter, mit dem der neue Wert angegeben wird. PHA_CATEGORY string Von SafetyNet gemeldete Kategorie der potenziell schädlichen App. Mögliche Werte: BACKDOOR EnumParameter, um anzugeben, dass das Anwendungspaket möglicherweise eine Backdoor enthält. CALL_FRAUD EnumParameter, der angibt, dass das Anwendungspaket möglicherweise Anrufbetrug enthält. DATA_COLLECTION EnumParameter, um anzugeben, dass das Anwendungspaket möglicherweise Funktionen zum Erfassen von Daten enthält. DENIAL_OF_SERVICE EnumParameter, der angibt, dass das Anwendungspaket möglicherweise Programme für Denial-of-Service-Angriffe enthält. FRAUDWARE EnumParameter, der angibt, dass das Anwendungspaket potenziell Betrugssoftware ist. GENERIC_MALWARE EnumParameter, der angibt, dass das Anwendungspaket potenziell Malware enthält. HARMFUL_SITE EnumParameter, der angibt, dass das Anwendungspaket potenziell schädliche Websites enthält. HOSTILE_DOWNLOADER Enum-Parameter, der angibt, dass das Anwendungspaket möglicherweise ein Programm zum Herunterladen von Schadsoftware ist. NON_ANDROID_THREAT EnumParameter, der angibt, dass das Anwendungspaket potenziell Bedrohungen für andere Systeme als Android enthält. PHISHING EnumParameter, um anzugeben, dass das Anwendungspaket möglicherweise Phishing enthält. PRIVILEGE_ESCALATION EnumParameter, um anzugeben, dass das Anwendungspaket möglicherweise Funktionen zur Rechteausweitung enthält. RANSOMWARE Enum-Parameter, der angibt, dass das Anwendungspaket potenziell Ransomware ist. ROOTING EnumParameter, um anzugeben, dass das Anwendungspaket möglicherweise Rooting-Funktionen enthält. SPAM EnumParameter, um anzugeben, dass das Anwendungspaket möglicherweise Spam enthält. SPYWARE Enum-Parameter, der angibt, dass das Anwendungspaket möglicherweise Spyware ist. TOLL_FRAUD EnumParameter, der angibt, dass das Anwendungspaket möglicherweise für Gebührenbetrug genutzt werden kann. TRACKING EnumParameter, um anzugeben, dass das Anwendungspaket möglicherweise Tracking-Logik enthält. TROJAN EnumParameter, um anzugeben, dass das Anwendungspaket möglicherweise einen Trojaner enthält. UNCOMMON Enum-Parameter, der angibt, dass das Anwendungspaket ungewöhnlich ist. WAP_FRAUD EnumParameter, der angibt, dass das Anwendungspaket möglicherweise für Betrug per WAP-Billing genutzt werden kann. WINDOWS_MALWARE EnumParameter, um anzugeben, dass das Anwendungspaket möglicherweise Windows-Malware enthält. RESOURCE_ID string Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird. SECURITY_EVENT_ID integer ID des Sicherheitsereignisses. SERIAL_NUMBER string Parameter für die Seriennummer. USER_EMAIL string Parameter für die E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Bericht zur Geräteanwendung

Veranstaltungsdetails
Ereignisname	APPLICATION_REPORT_EVENT
Parameter	APPLICATION_ID string Parameter, um die Anwendungs-ID anzugeben. APPLICATION_MESSAGE string Parameter, der die von einem Anwendungsbericht gesendete Nachricht angibt. APPLICATION_REPORT_KEY string Parameter, der den Schlüssel einer Anwendungsnachricht angibt. APPLICATION_REPORT_SEVERITY string Parameter, der die Schwere einer Meldung angibt. Mögliche Werte: ERROR EnumParameter, der angibt, dass der Schweregrad des Anwendungsberichts „Fehler“ ist. INFO EnumParameter, der angibt, dass der Schweregrad des Anwendungsberichts nur informativ ist. UNKNOWN EnumParameter, der angibt, dass der Schweregrad des Anwendungsberichts unbekannt ist. APPLICATION_REPORT_TIMESTAMP integer Parameter, der den Zeitstempel eines Berichts angibt. DEVICE_APP_COMPLIANCE string Parameter, der den Compliancestatus der verwalteten App mit den verwalteten Konfigurationen der Anwendung angibt. Mögliche Werte: COMPLIANT Kompatible Geräte. NON_COMPLIANT Nicht konforme Geräte. DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter, um das Gerätemodell anzugeben. DEVICE_TYPE string Parameter zum Angeben des Gerätetyps. Mögliche Werte: ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Desktop-Chrome iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. RESOURCE_ID string Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird. SERIAL_NUMBER string Parameter für die Seriennummer. USER_EMAIL string Parameter für die E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Geräteupdates

Geräteaktualisierungsereignisse auf Mobilgeräten Ereignisse dieses Typs werden mit type=device_updates zurückgegeben.

Änderung der Kontoregistrierung

Veranstaltungsdetails
Ereignisname	DEVICE_REGISTER_UNREGISTER_EVENT
Parameter	ACCOUNT_STATE string Parameter, der den Kontostatus auf dem Gerät angibt, z. B. „registriert“ oder „nicht mehr registriert“. Mögliche Werte: REGISTERED Ereignistyp registrieren UNREGISTERED Ereignistyp unregister BASIC_INTEGRITY string Parameter, der angibt, ob das Gerät die grundlegende Integritätsprüfung bestanden hat. CTS_PROFILE_MATCH string Parameter, der angibt, ob das Gerät die CTS-Profilübereinstimmung besteht. DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter, um das Gerätemodell anzugeben. DEVICE_TYPE string Parameter zum Angeben des Gerätetyps. Mögliche Werte: ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Desktop-Chrome iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parameter für die iOS-Anbieter-ID. OS_VERSION string Parameter zur Angabe der Betriebssystemversion. REGISTER_PRIVILEGE string Parameter, mit dem die Berechtigung der Device Policy App auf dem Gerät des Nutzers angegeben wird. Mögliche Werte: DEVICE_ADMINISTRATOR Berechtigung „Geräteadministrator“ DEVICE_OWNER Berechtigung „Geräteeigentümer“. PROFILE_OWNER Berechtigung für das Arbeitsprofil. RESOURCE_ID string Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird. SECURITY_PATCH_LEVEL string Parameter, der die Sicherheits-Patch-Ebene angibt. SERIAL_NUMBER string Parameter für die Seriennummer. USER_EMAIL string Parameter für die E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Erweiterte Richtliniensynchronisierung – Ereignis

Ereignisse der erweiterten Richtliniensynchronisierung

Veranstaltungsdetails
Ereignisname	ADVANCED_POLICY_SYNC_EVENT
Parameter	DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter, um das Gerätemodell anzugeben. DEVICE_TYPE string Parameter zum Angeben des Gerätetyps. Mögliche Werte: ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Desktop-Chrome iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. NEW_VALUE string Parameter, mit dem der neue Wert angegeben wird. OS_EDITION string Parameter zur Angabe der Windows-Betriebssystemversion. OS_VERSION string Parameter zur Angabe der Betriebssystemversion. POLICY_NAME string Parameter, der den Namen der Richtlinie angibt. POLICY_SYNC_RESULT string Parameter, der den Richtlinienstatus angibt. Mögliche Werte: POLICY_SYNC_ABORTED EnumParameter, der angibt, dass die Richtliniensynchronisierung abgebrochen wurde. POLICY_SYNC_FAILED EnumParameter, der angibt, dass die Richtliniensynchronisierung fehlgeschlagen ist. POLICY_SYNC_SUCCEEDED EnumParameter, der angibt, dass die Richtliniensynchronisierung erfolgreich war. POLICY_SYNC_TYPE string Parameter, der den Typ der Richtliniensynchronisierung angibt. Mögliche Werte: POLICY_APPLIED_TYPE EnumParameter, der angibt, dass die Richtlinie angewendet wird. POLICY_REMOVED_TYPE EnumParameter, um anzugeben, dass die Richtlinie entfernt wurde. RESOURCE_ID string Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird. SERIAL_NUMBER string Parameter für die Seriennummer. USER_EMAIL string Parameter für die E-Mail-Adresse des Nutzers. VALUE string Parameter zum Angeben des Werts eines Felds. WINDOWS_SYNCML_POLICY_STATUS_CODE string Parameter, der den Statuscode der Richtlinie angibt.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Geräteaktion

Geräteaktionsereignisse

Veranstaltungsdetails
Ereignisname	DEVICE_ACTION_EVENT
Parameter	ACTION_EXECUTION_STATUS string Der Ausführungsstatus einer Aktion. Mögliche Werte: ACTION_REJECTED_BY_USER Ausführungsstatus der Aktion „Aktion vom Nutzer abgelehnt“. CANCELLED Abgebrochener Aktionsausführungsstatus. EXECUTED Ausführungsstatus der ausgeführten Aktion. FAILED Status der fehlgeschlagenen Aktionsausführung. PENDING Ausstehender Aktionsausführungsstatus. SENT_TO_DEVICE Ausführungsstatus der Aktion „An Gerät gesendet“. UNKNOWN Anzeigename für den Status „Unbekannter Aktionsstatus“. ACTION_ID string Eindeutige Kennung für eine Aktion. ACTION_TYPE string Der Typ einer Aktion. Mögliche Werte: ACCOUNT_WIPE Typ der Aktion „Konto löschen“. ALLOW_ACCESS „Zugriff erlauben“ als Aktionstyp APPROVE Aktionstyp genehmigen. BLOCK Blockierungstyp COLLECT_BUGREPORT Aktionstyp „Fehlerbericht erfassen“ DEVICE_WIPE Aktion „Gerätedaten löschen“ DISALLOW_ACCESS Aktionstyp „Zugriff nicht erlauben“ LOCATE_DEVICE Art der Aktion „Nach Gerät suchen“ LOCK_DEVICE Art der Aktion „Gerät sperren“. REMOVE_APP_FROM_DEVICE App-Aktionstyp entfernen. REMOVE_IOS_PROFILE Der Aktionstyp „iOS-Profil entfernen“ wurde entfernt. RESET_PIN Aktionstyp „PIN zurücksetzen“ REVOKE_TOKEN Aktionstyp „Token widerrufen“ RING_DEVICE Art der Aktion „Smartphone klingeln lassen“ SIGN_OUT_USER Typ der Nutzeraktion „Abmelden“. SYNC_DEVICE Typ der Geräteaktion für die Synchronisierung. UNENROLL  Gerät aus der erweiterten Windows-Verwaltung abmelden. UNKNOWN Unbekannter Aktionstyp. DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter, um das Gerätemodell anzugeben. DEVICE_TYPE string Parameter zum Angeben des Gerätetyps. Mögliche Werte: ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Desktop-Chrome iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parameter für die iOS-Anbieter-ID. RESOURCE_ID string Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird. SERIAL_NUMBER string Parameter für die Seriennummer. USER_EMAIL string Parameter für die E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

Compliancestatus des Geräts

Veranstaltungsdetails
Ereignisname	DEVICE_COMPLIANCE_CHANGED_EVENT
Parameter	DEVICE_COMPLIANCE string Parameter, der den Compliance-Status des Geräts in Bezug auf die festgelegten Richtlinien angibt. Mögliche Werte: COMPLIANT Kompatible Geräte. NON_COMPLIANT Nicht konforme Geräte. DEVICE_DEACTIVATION_REASON string Parameter, mit dem der Grund für die Deaktivierung des Mobilgeräts angegeben wird. Mögliche Werte: CAMERA_NOT_DISABLED Das Gerät wurde deaktiviert, weil die Kamera nicht deaktiviert ist. DEVICE_BLOCKED_BY_ADMIN Das Gerät wurde deaktiviert, weil es vom Administrator blockiert wurde. DEVICE_COMPROMISED Das Gerät wurde manipuliert. DEVICE_MODEL_NOT_ALLOWED Das Gerät wurde deaktiviert, da das Gerätemodell vom Administrator nicht zulässig ist. DEVICE_NOT_ENCRYPTED Das Gerät wurde deaktiviert, da es nicht verschlüsselt ist. DEVICE_POLICY_APP_REQUIRED Das Gerät wurde deaktiviert, da die Device Policy App nicht installiert ist. DMAGENT_NOT_DEVICE_OWNER Das Gerät wurde deaktiviert, da die Device Policy App nicht der Geräteinhaber ist. DMAGENT_NOT_LATEST Das Gerät wurde deaktiviert, da die neueste Version der Device Policy App nicht installiert ist. DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER Das Gerät wurde deaktiviert, da die Device Policy App weder Profilinhaber noch Geräteeigentümer ist. IOS_ROOTED_STATUS_STALE Das Gerät wurde deaktiviert, weil der Root-Status von iOS veraltet ist. KEYGUARD_NOT_DISABLED Das Gerät wurde deaktiviert, weil Widgets für die Displaysperre nicht deaktiviert sind. OS_VERSION_TOO_OLD Das Gerät wurde deaktiviert, weil die Betriebssystemversion älter ist als vom Administrator gefordert. PASSWORD_POLICY_NOT_SATISFIED Das Gerät wurde deaktiviert, weil die Passwortrichtlinie nicht erfüllt ist. SECURITY_PATCH_TOO_OLD Das Gerät wurde deaktiviert, weil der Sicherheitspatch auf dem Gerät älter ist als vom Administrator gefordert. SYNC_DISABLED Das Gerät wurde deaktiviert, da die Synchronisierung für dieses Gerät nicht aktiviert ist. DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter, um das Gerätemodell anzugeben. DEVICE_TYPE string Parameter zum Angeben des Gerätetyps. Mögliche Werte: ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Desktop-Chrome iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. RESOURCE_ID string Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird. SERIAL_NUMBER string Parameter für die Seriennummer. USER_EMAIL string Parameter für die E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Aktualisierung des Gerätebetriebssystems

Veranstaltungsdetails
Ereignisname	OS_UPDATED_EVENT
Parameter	DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter, um das Gerätemodell anzugeben. DEVICE_TYPE string Parameter zum Angeben des Gerätetyps. Mögliche Werte: ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Desktop-Chrome iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parameter für die iOS-Anbieter-ID. NEW_VALUE string Parameter, mit dem der neue Wert angegeben wird. OLD_VALUE string Parameter, mit dem der alte Wert angegeben wird. OS_PROPERTY string Parameter zur Angabe der Betriebssystemeigenschaft, z. B. Betriebssystemversion. Mögliche Werte: BASEBAND_VERSION Baseband-Version des Geräts. BUILD_NUMBER Build-Nummer. KERNEL_VERSION Kernel version. OS_VERSION Betriebssystemversion. SECURITY_PATCH Betriebssystem-Sicherheitspatch RESOURCE_ID string Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird. SERIAL_NUMBER string Parameter für die Seriennummer. USER_EMAIL string Parameter für die E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Eigene Geräte

Ereignisse zur Geräteeigentümerschaft

Veranstaltungsdetails
Ereignisname	DEVICE_OWNERSHIP_CHANGE_EVENT
Parameter	DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter, um das Gerätemodell anzugeben. DEVICE_OWNERSHIP string Parameter, der die Inhaberschaft des Mobilgeräts angibt. Mögliche Werte: COMPANY_OWNED Die Inhaberschaft dieses Geräts wurde in „Unternehmenseigen“ geändert. USER_OWNED Die Inhaberschaft dieses Geräts wurde in „Im Eigentum des Nutzers“ geändert. DEVICE_TYPE string Parameter zum Angeben des Gerätetyps. Mögliche Werte: ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Desktop-Chrome iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. NEW_DEVICE_ID string Parameter, um die neue Geräte-ID anzugeben. RESOURCE_ID string Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird. SERIAL_NUMBER string Parameter für die Seriennummer. USER_EMAIL string Parameter für die E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Änderung der Geräteeinstellungen

Veranstaltungsdetails
Ereignisname	DEVICE_SETTINGS_UPDATED_EVENT
Parameter	DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter, um das Gerätemodell anzugeben. DEVICE_SETTING string Parameter zur Angabe von Geräteeinstellungen, z. B. USB-Debugging-Einstellung. Mögliche Werte: DEVELOPER_OPTIONS Entwickleroptionen. UNKNOWN_SOURCES Unbekannte Quellen. USB_DEBUGGING USB-Debugging. VERIFY_APPS Apps überprüfen. DEVICE_TYPE string Parameter zum Angeben des Gerätetyps. Mögliche Werte: ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Desktop-Chrome iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. NEW_VALUE string Parameter, mit dem der neue Wert angegeben wird. Mögliche Werte: OFF  Rabatt. ON aktiviert. OLD_VALUE string Parameter, mit dem der alte Wert angegeben wird. Mögliche Werte: OFF  Rabatt. ON aktiviert. RESOURCE_ID string Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird. SERIAL_NUMBER string Parameter für die Seriennummer. USER_EMAIL string Parameter für die E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

Gerätestatus wurde im Apple-Portal geändert

Veranstaltungsdetails
Ereignisname	APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Parameter	DEVICE_STATUS_ON_APPLE_PORTAL string Parameter, der den Gerätestatus im Apple-Portal angibt. Mögliche Werte: ADDED EnumParameter, der angibt, dass das Gerät im Apple-Portal hinzugefügt wurde. DELETED EnumParameter, der angibt, dass das Gerät im Apple-Portal gelöscht wurde. SERIAL_NUMBER string Parameter für die Seriennummer.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Gerätesynchronisierung

Gerätesynchronisierungsereignisse

Veranstaltungsdetails
Ereignisname	DEVICE_SYNC_EVENT
Parameter	BASIC_INTEGRITY string Parameter, der angibt, ob das Gerät die grundlegende Integritätsprüfung bestanden hat. CTS_PROFILE_MATCH string Parameter, der angibt, ob das Gerät die CTS-Profilübereinstimmung besteht. DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter, um das Gerätemodell anzugeben. DEVICE_TYPE string Parameter zum Angeben des Gerätetyps. Mögliche Werte: ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Desktop-Chrome iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parameter für die iOS-Anbieter-ID. OS_VERSION string Parameter zur Angabe der Betriebssystemversion. RESOURCE_ID string Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird. SECURITY_PATCH_LEVEL string Parameter, der die Sicherheits-Patch-Ebene angibt. SERIAL_NUMBER string Parameter für die Seriennummer. USER_EMAIL string Parameter für die E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{actor}'s account synced on {DEVICE_MODEL}

Änderung des Risikosignals

Veranstaltungsdetails
Ereignisname	RISK_SIGNAL_UPDATED_EVENT
Parameter	DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter, um das Gerätemodell anzugeben. DEVICE_TYPE string Parameter zum Angeben des Gerätetyps. Mögliche Werte: ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Desktop-Chrome iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parameter für die iOS-Anbieter-ID. NEW_VALUE string Parameter, mit dem der neue Wert angegeben wird. OLD_VALUE string Parameter, mit dem der alte Wert angegeben wird. RESOURCE_ID string Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird. RISK_SIGNAL string Parameter, der das Risikosignal angibt, z.B. CTS-Profilübereinstimmung. Mögliche Werte: BASIC_INTEGRITY EnumParameter, der angibt, ob das Gerät die grundlegende Integritätsprüfung besteht. CTS_PROFILE_MATCH EnumParameter, der angibt, ob das Gerät die CTS-Profilübereinstimmung besteht. SERIAL_NUMBER string Parameter für die Seriennummer. USER_EMAIL string Parameter für die E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Support für Arbeitsprofile

Veranstaltungsdetails
Ereignisname	ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Parameter	DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter, um das Gerätemodell anzugeben. DEVICE_TYPE string Parameter zum Angeben des Gerätetyps. Mögliche Werte: ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Desktop-Chrome iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. RESOURCE_ID string Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird. SERIAL_NUMBER string Parameter für die Seriennummer. USER_EMAIL string Parameter für die E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	Work profile is supported on {actor}'s {DEVICE_MODEL}

Verdächtige Aktivitäten

Ereignisse mit verdächtiger Aktivität auf einem Mobilgerät Ereignisse dieses Typs werden mit type=suspicious_activity zurückgegeben.

Gerätemanipulation

Gerät manipuliert

Veranstaltungsdetails
Ereignisname	DEVICE_COMPROMISED_EVENT
Parameter	DEVICE_COMPROMISED_STATE string Parameter, der den Manipulationsstatus des Geräts angibt. Mögliche Werte: COMPROMISED Das Gerät wurde manipuliert. NOT_COMPROMISED Das Gerät ist nicht mehr manipuliert. DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter, um das Gerätemodell anzugeben. DEVICE_TYPE string Parameter zum Angeben des Gerätetyps. Mögliche Werte: ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Desktop-Chrome iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parameter für die iOS-Anbieter-ID. RESOURCE_ID string Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird. SERIAL_NUMBER string Parameter für die Seriennummer. USER_EMAIL string Parameter für die E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Fehlgeschlagene Versuche, den Bildschirm zu entsperren

Veranstaltungsdetails
Ereignisname	FAILED_PASSWORD_ATTEMPTS_EVENT
Parameter	DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter, um das Gerätemodell anzugeben. DEVICE_TYPE string Parameter zum Angeben des Gerätetyps. Mögliche Werte: ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Desktop-Chrome iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. FAILED_PASSWD_ATTEMPTS integer Parameter, der die Anzahl der fehlgeschlagenen Versuche angibt, den Bildschirm zu entsperren. RESOURCE_ID string Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird. SERIAL_NUMBER string Parameter für die Seriennummer. USER_EMAIL string Parameter für die E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Verdächtige Aktivitäten

Veranstaltungsdetails
Ereignisname	SUSPICIOUS_ACTIVITY_EVENT
Parameter	DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter, um das Gerätemodell anzugeben. DEVICE_PROPERTY string Parameter, der die geänderte Geräteeigenschaft angibt. Mögliche Werte: BASIC_INTEGRITY EnumParameter, der angibt, ob das Gerät die grundlegende Integritätsprüfung besteht. CTS_PROFILE_MATCH EnumParameter, der angibt, ob das Gerät die CTS-Profilübereinstimmung besteht. DEVICE_BOOTLOADER Bootloader-Version auf dem Gerät. DEVICE_BRAND Marke oder Anbieter des Geräts. DEVICE_HARDWARE Details zur Gerätehardware. DEVICE_MANUFACTURER Hersteller des Geräts. DEVICE_MODEL Gerätemodell. DMAGENT_PERMISSION Berechtigung der Device Policy App auf dem Gerät. IMEI_NUMBER IMEI-Nummer. MEID_NUMBER MEID-Nummer. SERIAL_NUMBER Seriennummer. WIFI_MAC_ADDRESS WLAN-MAC-Adresse. DEVICE_TYPE string Parameter zum Angeben des Gerätetyps. Mögliche Werte: ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Desktop-Chrome iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parameter für die iOS-Anbieter-ID. NEW_VALUE string Neuer Wert. Die unten aufgeführten möglichen Werte gelten nur, wenn DEVICE_PROPERTY auf DMAGENT_PERMISSION gesetzt ist. Bei anderen Properties enthält dieser Parameter beliebige Stringwerte. Mögliche Werte: DEVICE_ADMINISTRATOR Berechtigung „Geräteadministrator“ DEVICE_OWNER Berechtigung „Geräteeigentümer“. PROFILE_OWNER Berechtigung „Profilinhaber“ UNKNOWN_PERMISSION Unbekannte Berechtigung. OLD_VALUE string Alter Wert. Die unten aufgeführten möglichen Werte gelten nur, wenn DEVICE_PROPERTY auf DMAGENT_PERMISSION gesetzt ist. Bei anderen Properties enthält dieser Parameter beliebige Stringwerte. Mögliche Werte: DEVICE_ADMINISTRATOR Berechtigung „Geräteadministrator“ DEVICE_OWNER Berechtigung „Geräteeigentümer“. PROFILE_OWNER Berechtigung „Profilinhaber“ UNKNOWN_PERMISSION Unbekannte Berechtigung. RESOURCE_ID string Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird. SERIAL_NUMBER string Parameter für die Seriennummer. USER_EMAIL string Parameter für die E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}