Device Audit Activity Events

이 문서에는 다양한 유형의 기기 감사 활동 이벤트에 대한 이벤트 및 매개변수가 나와 있습니다. applicationName=mobile를 사용하여 Activities.list()를 호출하여 이러한 이벤트를 가져올 수 있습니다.

기기 애플리케이션

휴대기기의 기기 애플리케이션 이벤트 이 유형의 이벤트는 type=device_applications와 함께 반환됩니다.

기기 애플리케이션 변경

이벤트 세부정보
이벤트 이름	APPLICATION_EVENT
매개변수	APK_SHA256_HASH string 애플리케이션의 SHA-256 해시를 나타내는 매개변수입니다. APPLICATION_ID string 애플리케이션 ID를 나타내는 매개변수입니다. APPLICATION_STATE string 기기에서 완료된 애플리케이션 설치/제거/업데이트를 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. INSTALLED 애플리케이션 설치 이벤트입니다. NOT_PHA 잠재적으로 위험한 애플리케이션이 신고되지 않은 이벤트입니다. PHA 잠재적으로 유해한 애플리케이션 감지 이벤트입니다. UNINSTALLED 애플리케이션 제거 이벤트입니다. UPDATED 애플리케이션 버전 업데이트 이벤트입니다. DEVICE_ID string 기기 ID를 나타내는 매개변수입니다. DEVICE_MODEL string 기기 모델을 나타내는 매개변수입니다. DEVICE_TYPE string 기기 유형을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. ANDROID Android. ASSISTANT 어시스턴트 DESKTOP_CHROME 데스크톱 Chrome iOS iOS LINUX Linux MAC Mac WINDOWS Windows IOS_VENDOR_ID string iOS 공급업체 ID를 나타내는 매개변수입니다. NEW_VALUE string 새 값을 나타내는 매개변수입니다. PHA_CATEGORY string SafetyNet에서 신고한 잠재적으로 유해한 앱 카테고리입니다. 가능한 값은 다음과 같습니다. BACKDOOR 애플리케이션 패키지에 백도어가 포함되어 있을 수 있음을 나타내는 EnumParameter입니다. CALL_FRAUD 애플리케이션 패키지에 전화 사기가 포함되어 있을 수 있음을 나타내는 EnumParameter입니다. DATA_COLLECTION 애플리케이션 패키지에 데이터 수집 기능이 포함되어 있을 수 있음을 나타내는 EnumParameter입니다. DENIAL_OF_SERVICE 애플리케이션 패키지에 서비스 거부 로직이 포함되어 있을 수 있음을 나타내는 EnumParameter입니다. FRAUDWARE 애플리케이션 패키지가 사기 프로그램일 가능성이 있음을 나타내는 EnumParameter입니다. GENERIC_MALWARE 애플리케이션 패키지가 멀웨어일 수 있음을 나타내는 EnumParameter입니다. HARMFUL_SITE 애플리케이션 패키지에 유해한 사이트가 포함되어 있을 수 있음을 나타내는 EnumParameter입니다. HOSTILE_DOWNLOADER 애플리케이션 패키지가 다운로드하기에 안전하지 않을 수 있음을 나타내는 EnumParameter입니다. NON_ANDROID_THREAT 애플리케이션 패키지에 Android 외의 시스템에 대한 위협 요소가 포함되어 있을 수 있음을 나타내는 EnumParameter입니다. PHISHING 애플리케이션 패키지에 피싱이 포함되어 있을 수 있음을 나타내는 EnumParameter입니다. PRIVILEGE_ESCALATION 애플리케이션 패키지에 권한 에스컬레이션 기능이 포함되어 있을 수 있음을 나타내는 EnumParameter입니다. RANSOMWARE 애플리케이션 패키지가 랜섬웨어일 가능성이 있음을 나타내는 EnumParameter입니다. ROOTING 애플리케이션 패키지에 루팅 기능이 포함되어 있을 수 있음을 나타내는 EnumParameter입니다. SPAM 애플리케이션 패키지에 스팸이 포함되어 있을 수 있음을 나타내는 EnumParameter입니다. SPYWARE 애플리케이션 패키지가 스파이웨어일 수 있음을 나타내는 EnumParameter입니다. TOLL_FRAUD 애플리케이션 패키지에 요금 사기가 포함되어 있을 수 있음을 나타내는 EnumParameter입니다. TRACKING 애플리케이션 패키지에 추적 로직이 포함되어 있을 수 있음을 나타내는 EnumParameter입니다. TROJAN 애플리케이션 패키지에 트로이 목마가 포함되어 있을 수 있음을 나타내는 EnumParameter입니다. UNCOMMON 애플리케이션 패키지가 일반적이지 않음을 나타내는 EnumParameter입니다. WAP_FRAUD 애플리케이션 패키지에 WAP 사기가 포함되어 있을 수 있음을 나타내는 EnumParameter입니다. WINDOWS_MALWARE 애플리케이션 패키지에 Windows 멀웨어가 포함되어 있을 수 있음을 나타내는 EnumParameter입니다. RESOURCE_ID string 기기의 고유한 리소스 ID를 나타내는 매개변수입니다. SECURITY_EVENT_ID integer 보안 이벤트 ID입니다. SERIAL_NUMBER string 일련번호를 나타내는 매개변수입니다. USER_EMAIL string 사용자 이메일을 나타내는 매개변수입니다.
샘플 요청	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
관리 콘솔 메시지 형식	{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

기기 애플리케이션 보고서

이벤트 세부정보
이벤트 이름	APPLICATION_REPORT_EVENT
매개변수	APPLICATION_ID string 애플리케이션 ID를 나타내는 매개변수입니다. APPLICATION_MESSAGE string 애플리케이션 보고서에서 전송된 메시지를 나타내는 매개변수입니다. APPLICATION_REPORT_KEY string 애플리케이션 메시지의 키를 나타내는 매개변수입니다. APPLICATION_REPORT_SEVERITY string 신고의 심각도를 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. ERROR 애플리케이션 보고서 심각도가 오류임을 나타내는 EnumParameter입니다. INFO 애플리케이션 보고서 심각도가 정보 제공용임을 나타내는 EnumParameter입니다. UNKNOWN 애플리케이션 보고서 심각도를 알 수 없음을 나타내는 EnumParameter입니다. APPLICATION_REPORT_TIMESTAMP integer 보고서의 타임스탬프를 나타내는 매개변수입니다. DEVICE_APP_COMPLIANCE string 관리 애플리케이션 구성의 관리 앱 규정 준수 상태를 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. COMPLIANT 규정을 준수하는 기기 NON_COMPLIANT 정책을 준수하지 않는 기기 DEVICE_ID string 기기 ID를 나타내는 매개변수입니다. DEVICE_MODEL string 기기 모델을 나타내는 매개변수입니다. DEVICE_TYPE string 기기 유형을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. ANDROID Android. ASSISTANT 어시스턴트 DESKTOP_CHROME 데스크톱 Chrome iOS iOS LINUX Linux MAC Mac WINDOWS Windows RESOURCE_ID string 기기의 고유한 리소스 ID를 나타내는 매개변수입니다. SERIAL_NUMBER string 일련번호를 나타내는 매개변수입니다. USER_EMAIL string 사용자 이메일을 나타내는 매개변수입니다.
샘플 요청	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
관리 콘솔 메시지 형식	{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

기기 업데이트

휴대기기의 기기 업데이트 이벤트 이 유형의 이벤트는 type=device_updates와 함께 반환됩니다.

계정 등록 변경

이벤트 세부정보
이벤트 이름	DEVICE_REGISTER_UNREGISTER_EVENT
매개변수	ACCOUNT_STATE string 기기의 계정 상태를 나타내는 매개변수입니다(예: 등록됨/등록 취소됨). 가능한 값은 다음과 같습니다. REGISTERED 유형 이벤트를 등록합니다. UNREGISTERED 유형 이벤트를 등록 취소합니다. BASIC_INTEGRITY string 기기가 기본 무결성 검사를 통과했는지 여부를 나타내는 매개변수입니다. CTS_PROFILE_MATCH string 기기가 CTS 프로필 일치를 통과하는지 여부를 나타내는 매개변수입니다. DEVICE_ID string 기기 ID를 나타내는 매개변수입니다. DEVICE_MODEL string 기기 모델을 나타내는 매개변수입니다. DEVICE_TYPE string 기기 유형을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. ANDROID Android. ASSISTANT 어시스턴트 DESKTOP_CHROME 데스크톱 Chrome iOS iOS LINUX Linux MAC Mac WINDOWS Windows IOS_VENDOR_ID string iOS 공급업체 ID를 나타내는 매개변수입니다. OS_VERSION string OS 버전을 나타내는 매개변수입니다. REGISTER_PRIVILEGE string 사용자 기기에서 Device Policy 앱의 권한을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. DEVICE_ADMINISTRATOR 기기 관리자 권한 DEVICE_OWNER 기기 소유자 권한 PROFILE_OWNER 직장 프로필 권한 RESOURCE_ID string 기기의 고유한 리소스 ID를 나타내는 매개변수입니다. SECURITY_PATCH_LEVEL string 보안 패치 수준을 나타내는 매개변수입니다. SERIAL_NUMBER string 일련번호를 나타내는 매개변수입니다. USER_EMAIL string 사용자 이메일을 나타내는 매개변수입니다.
샘플 요청	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
관리 콘솔 메시지 형식	{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

고급 정책 동기화 이벤트

고급 정책 동기화 이벤트

이벤트 세부정보
이벤트 이름	ADVANCED_POLICY_SYNC_EVENT
매개변수	DEVICE_ID string 기기 ID를 나타내는 매개변수입니다. DEVICE_MODEL string 기기 모델을 나타내는 매개변수입니다. DEVICE_TYPE string 기기 유형을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. ANDROID Android. ASSISTANT 어시스턴트 DESKTOP_CHROME 데스크톱 Chrome iOS iOS LINUX Linux MAC Mac WINDOWS Windows NEW_VALUE string 새 값을 나타내는 매개변수입니다. OS_EDITION string Windows OS 버전을 나타내는 매개변수입니다. OS_VERSION string OS 버전을 나타내는 매개변수입니다. POLICY_NAME string 정책 이름을 나타내는 매개변수입니다. POLICY_SYNC_RESULT string 정책 상태를 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. POLICY_SYNC_ABORTED 정책 동기화가 중단되었음을 나타내는 EnumParameter입니다. POLICY_SYNC_FAILED 정책 동기화에 실패했음을 나타내는 EnumParameter입니다. POLICY_SYNC_SUCCEEDED 정책 동기화가 완료되었음을 나타내는 EnumParameter입니다. POLICY_SYNC_TYPE string 정책 동기화 유형을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. POLICY_APPLIED_TYPE 정책이 적용되었음을 나타내는 EnumParameter입니다. POLICY_REMOVED_TYPE 정책이 삭제되었음을 나타내는 EnumParameter입니다. RESOURCE_ID string 기기의 고유한 리소스 ID를 나타내는 매개변수입니다. SERIAL_NUMBER string 일련번호를 나타내는 매개변수입니다. USER_EMAIL string 사용자 이메일을 나타내는 매개변수입니다. VALUE string 필드의 값을 나타내는 매개변수입니다. WINDOWS_SYNCML_POLICY_STATUS_CODE string 정책 상태 코드를 나타내는 매개변수입니다.
샘플 요청	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
관리 콘솔 메시지 형식	{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

기기 작업 이벤트

기기 작업 이벤트

이벤트 세부정보
이벤트 이름	DEVICE_ACTION_EVENT
매개변수	ACTION_EXECUTION_STATUS string 작업의 실행 상태입니다. 가능한 값은 다음과 같습니다. ACTION_REJECTED_BY_USER 사용자가 거부한 작업 실행 상태입니다. CANCELLED 취소된 작업 실행 상태입니다. EXECUTED 실행된 작업 실행 상태입니다. FAILED 실패한 작업 실행 상태입니다. PENDING 대기 중인 작업 실행 상태입니다. SENT_TO_DEVICE 기기로 전송된 작업 실행 상태입니다. UNKNOWN 알 수 없는 작업 실행 상태의 표시 이름입니다. ACTION_ID string 작업의 고유 식별자입니다. ACTION_TYPE string 작업 유형입니다. 가능한 값은 다음과 같습니다. ACCOUNT_WIPE 계정 완전 삭제 작업 유형입니다. ALLOW_ACCESS 액세스 허용 작업 유형입니다. APPROVE 작업 유형을 승인합니다. BLOCK 차단 작업 유형입니다. COLLECT_BUGREPORT 버그 신고 수집 작업 유형입니다. DEVICE_WIPE 기기 초기화 작업 유형입니다. DISALLOW_ACCESS 액세스 허용 안함 작업 유형입니다. LOCATE_DEVICE 기기 위치 확인 작업 유형입니다. LOCK_DEVICE 기기 잠금 작업 유형입니다. REMOVE_APP_FROM_DEVICE 앱 작업 유형을 삭제합니다. REMOVE_IOS_PROFILE iOS 프로필 작업 유형을 삭제합니다. RESET_PIN PIN 재설정 작업 유형입니다. REVOKE_TOKEN 토큰 취소 작업 유형입니다. RING_DEVICE 기기 벨소리 작업 유형입니다. SIGN_OUT_USER 로그아웃 사용자 작업 유형입니다. SYNC_DEVICE 기기 작업 유형 동기화 UNENROLL Windows Advanced Management에서 기기 등록을 해제합니다. UNKNOWN 알 수 없는 작업 유형입니다. DEVICE_ID string 기기 ID를 나타내는 매개변수입니다. DEVICE_MODEL string 기기 모델을 나타내는 매개변수입니다. DEVICE_TYPE string 기기 유형을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. ANDROID Android. ASSISTANT 어시스턴트 DESKTOP_CHROME 데스크톱 Chrome iOS iOS LINUX Linux MAC Mac WINDOWS Windows IOS_VENDOR_ID string iOS 공급업체 ID를 나타내는 매개변수입니다. RESOURCE_ID string 기기의 고유한 리소스 ID를 나타내는 매개변수입니다. SERIAL_NUMBER string 일련번호를 나타내는 매개변수입니다. USER_EMAIL string 사용자 이메일을 나타내는 매개변수입니다.
샘플 요청	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
관리 콘솔 메시지 형식	{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

기기 규정 준수 상태

이벤트 세부정보
이벤트 이름	DEVICE_COMPLIANCE_CHANGED_EVENT
매개변수	DEVICE_COMPLIANCE string 설정된 정책에 대한 기기 규정 준수 상태를 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. COMPLIANT 규정을 준수하는 기기 NON_COMPLIANT 정책을 준수하지 않는 기기 DEVICE_DEACTIVATION_REASON string 휴대기기의 비활성화 이유를 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. CAMERA_NOT_DISABLED 기기에서 카메라가 사용 중지되지 않아 기기가 비활성화되었습니다. DEVICE_BLOCKED_BY_ADMIN 관리자가 기기를 차단했기 때문에 기기가 비활성화되었습니다. DEVICE_COMPROMISED 기기에 보안 침해가 발생했습니다. DEVICE_MODEL_NOT_ALLOWED 관리자가 기기 모델을 허용하지 않으므로 기기가 비활성화되었습니다. DEVICE_NOT_ENCRYPTED 기기가 암호화되지 않아 기기가 비활성화되었습니다. DEVICE_POLICY_APP_REQUIRED 기기 정책 앱이 설치되어 있지 않아 기기가 비활성화되었습니다. DMAGENT_NOT_DEVICE_OWNER 기기 정책 앱이 기기 소유자가 아니므로 기기가 비활성화되었습니다. DMAGENT_NOT_LATEST 최신 버전의 Device Policy 앱이 설치되어 있지 않아 기기가 비활성화되었습니다. DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER 기기의 Device Policy 앱이 프로필 소유자 또는 기기 소유자가 아니므로 기기가 비활성화되었습니다. IOS_ROOTED_STATUS_STALE iOS 루팅 상태가 비활성 상태이므로 기기가 비활성화되었습니다. KEYGUARD_NOT_DISABLED 기기에서 잠금 화면 위젯이 사용 중지되지 않았기 때문에 기기가 비활성화되었습니다. OS_VERSION_TOO_OLD 운영체제 버전이 관리자가 요구하는 버전보다 오래되어 기기가 비활성화되었습니다. PASSWORD_POLICY_NOT_SATISFIED 비밀번호 정책을 준수하지 않아 기기가 비활성화되었습니다. SECURITY_PATCH_TOO_OLD 기기의 보안 패치가 관리자가 요구하는 것보다 오래되었기 때문에 기기가 비활성화되었습니다. SYNC_DISABLED 이 기기에 동기화가 사용 설정되지 않아 기기가 비활성화되었습니다. DEVICE_ID string 기기 ID를 나타내는 매개변수입니다. DEVICE_MODEL string 기기 모델을 나타내는 매개변수입니다. DEVICE_TYPE string 기기 유형을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. ANDROID Android. ASSISTANT 어시스턴트 DESKTOP_CHROME 데스크톱 Chrome iOS iOS LINUX Linux MAC Mac WINDOWS Windows RESOURCE_ID string 기기의 고유한 리소스 ID를 나타내는 매개변수입니다. SERIAL_NUMBER string 일련번호를 나타내는 매개변수입니다. USER_EMAIL string 사용자 이메일을 나타내는 매개변수입니다.
샘플 요청	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
관리 콘솔 메시지 형식	{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

기기 OS 업데이트

이벤트 세부정보
이벤트 이름	OS_UPDATED_EVENT
매개변수	DEVICE_ID string 기기 ID를 나타내는 매개변수입니다. DEVICE_MODEL string 기기 모델을 나타내는 매개변수입니다. DEVICE_TYPE string 기기 유형을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. ANDROID Android. ASSISTANT 어시스턴트 DESKTOP_CHROME 데스크톱 Chrome iOS iOS LINUX Linux MAC Mac WINDOWS Windows IOS_VENDOR_ID string iOS 공급업체 ID를 나타내는 매개변수입니다. NEW_VALUE string 새 값을 나타내는 매개변수입니다. OLD_VALUE string 이전 값을 나타내는 매개변수입니다. OS_PROPERTY string OS 속성을 나타내는 매개변수입니다(예: OS 버전). 가능한 값은 다음과 같습니다. BASEBAND_VERSION 기기 베이스밴드 버전입니다. BUILD_NUMBER 빌드 번호입니다. KERNEL_VERSION 커널 버전입니다. OS_VERSION OS 버전입니다. SECURITY_PATCH OS 보안 패치 RESOURCE_ID string 기기의 고유한 리소스 ID를 나타내는 매개변수입니다. SERIAL_NUMBER string 일련번호를 나타내는 매개변수입니다. USER_EMAIL string 사용자 이메일을 나타내는 매개변수입니다.
샘플 요청	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
관리 콘솔 메시지 형식	{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

기기 소유권

기기 소유권 이벤트

이벤트 세부정보
이벤트 이름	DEVICE_OWNERSHIP_CHANGE_EVENT
매개변수	DEVICE_ID string 기기 ID를 나타내는 매개변수입니다. DEVICE_MODEL string 기기 모델을 나타내는 매개변수입니다. DEVICE_OWNERSHIP string 휴대기기의 소유권을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. COMPANY_OWNED 이 기기의 소유권이 회사 소유로 변경되었습니다. USER_OWNED 이 기기의 소유권이 사용자 소유로 변경되었습니다. DEVICE_TYPE string 기기 유형을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. ANDROID Android. ASSISTANT 어시스턴트 DESKTOP_CHROME 데스크톱 Chrome iOS iOS LINUX Linux MAC Mac WINDOWS Windows NEW_DEVICE_ID string 새 기기 ID를 나타내는 매개변수입니다. RESOURCE_ID string 기기의 고유한 리소스 ID를 나타내는 매개변수입니다. SERIAL_NUMBER string 일련번호를 나타내는 매개변수입니다. USER_EMAIL string 사용자 이메일을 나타내는 매개변수입니다.
샘플 요청	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
관리 콘솔 메시지 형식	Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

기기 설정 변경

이벤트 세부정보
이벤트 이름	DEVICE_SETTINGS_UPDATED_EVENT
매개변수	DEVICE_ID string 기기 ID를 나타내는 매개변수입니다. DEVICE_MODEL string 기기 모델을 나타내는 매개변수입니다. DEVICE_SETTING string 기기 설정을 나타내는 매개변수입니다(예: USB 디버깅 설정). 가능한 값은 다음과 같습니다. DEVELOPER_OPTIONS 개발자 옵션 UNKNOWN_SOURCES 알 수 없는 소스 USB_DEBUGGING USB 디버깅 VERIFY_APPS 앱을 인증합니다. DEVICE_TYPE string 기기 유형을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. ANDROID Android. ASSISTANT 어시스턴트 DESKTOP_CHROME 데스크톱 Chrome iOS iOS LINUX Linux MAC Mac WINDOWS Windows NEW_VALUE string 새 값을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. OFF 꺼짐 ON 사용 OLD_VALUE string 이전 값을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. OFF 꺼짐 ON 사용 RESOURCE_ID string 기기의 고유한 리소스 ID를 나타내는 매개변수입니다. SERIAL_NUMBER string 일련번호를 나타내는 매개변수입니다. USER_EMAIL string 사용자 이메일을 나타내는 매개변수입니다.
샘플 요청	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
관리 콘솔 메시지 형식	{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

Apple 포털에서 변경된 기기 상태

이벤트 세부정보
이벤트 이름	APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
매개변수	DEVICE_STATUS_ON_APPLE_PORTAL string Apple 포털에서 기기 상태를 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. ADDED Apple 포털에 기기가 추가되었음을 나타내는 EnumParameter입니다. DELETED Apple 포털에서 기기가 삭제되었음을 나타내는 EnumParameter입니다. SERIAL_NUMBER string 일련번호를 나타내는 매개변수입니다.
샘플 요청	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
관리 콘솔 메시지 형식	Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

기기 동기화

기기 동기화 이벤트

이벤트 세부정보
이벤트 이름	DEVICE_SYNC_EVENT
매개변수	BASIC_INTEGRITY string 기기가 기본 무결성 검사를 통과했는지 여부를 나타내는 매개변수입니다. CTS_PROFILE_MATCH string 기기가 CTS 프로필 일치를 통과하는지 여부를 나타내는 매개변수입니다. DEVICE_ID string 기기 ID를 나타내는 매개변수입니다. DEVICE_MODEL string 기기 모델을 나타내는 매개변수입니다. DEVICE_TYPE string 기기 유형을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. ANDROID Android. ASSISTANT 어시스턴트 DESKTOP_CHROME 데스크톱 Chrome iOS iOS LINUX Linux MAC Mac WINDOWS Windows IOS_VENDOR_ID string iOS 공급업체 ID를 나타내는 매개변수입니다. OS_VERSION string OS 버전을 나타내는 매개변수입니다. RESOURCE_ID string 기기의 고유한 리소스 ID를 나타내는 매개변수입니다. SECURITY_PATCH_LEVEL string 보안 패치 수준을 나타내는 매개변수입니다. SERIAL_NUMBER string 일련번호를 나타내는 매개변수입니다. USER_EMAIL string 사용자 이메일을 나타내는 매개변수입니다.
샘플 요청	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
관리 콘솔 메시지 형식	{actor}'s account synced on {DEVICE_MODEL}

위험 신호 변경

이벤트 세부정보
이벤트 이름	RISK_SIGNAL_UPDATED_EVENT
매개변수	DEVICE_ID string 기기 ID를 나타내는 매개변수입니다. DEVICE_MODEL string 기기 모델을 나타내는 매개변수입니다. DEVICE_TYPE string 기기 유형을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. ANDROID Android. ASSISTANT 어시스턴트 DESKTOP_CHROME 데스크톱 Chrome iOS iOS LINUX Linux MAC Mac WINDOWS Windows IOS_VENDOR_ID string iOS 공급업체 ID를 나타내는 매개변수입니다. NEW_VALUE string 새 값을 나타내는 매개변수입니다. OLD_VALUE string 이전 값을 나타내는 매개변수입니다. RESOURCE_ID string 기기의 고유한 리소스 ID를 나타내는 매개변수입니다. RISK_SIGNAL string 위험 신호를 나타내는 매개변수(예: CTS 프로필 일치) 가능한 값은 다음과 같습니다. BASIC_INTEGRITY 기기가 기본 무결성 검사를 통과했는지 여부를 나타내는 EnumParameter입니다. CTS_PROFILE_MATCH 기기가 CTS 프로필 일치를 통과하는지 여부를 나타내는 EnumParameter입니다. SERIAL_NUMBER string 일련번호를 나타내는 매개변수입니다. USER_EMAIL string 사용자 이메일을 나타내는 매개변수입니다.
샘플 요청	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
관리 콘솔 메시지 형식	{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

직장 프로필 지원

이벤트 세부정보
이벤트 이름	ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
매개변수	DEVICE_ID string 기기 ID를 나타내는 매개변수입니다. DEVICE_MODEL string 기기 모델을 나타내는 매개변수입니다. DEVICE_TYPE string 기기 유형을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. ANDROID Android. ASSISTANT 어시스턴트 DESKTOP_CHROME 데스크톱 Chrome iOS iOS LINUX Linux MAC Mac WINDOWS Windows RESOURCE_ID string 기기의 고유한 리소스 ID를 나타내는 매개변수입니다. SERIAL_NUMBER string 일련번호를 나타내는 매개변수입니다. USER_EMAIL string 사용자 이메일을 나타내는 매개변수입니다.
샘플 요청	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
관리 콘솔 메시지 형식	Work profile is supported on {actor}'s {DEVICE_MODEL}

의심스러운 활동

휴대기기의 의심스러운 활동 이벤트 이 유형의 이벤트는 type=suspicious_activity와 함께 반환됩니다.

기기 보안 침해

기기가 보안 침해되었습니다.

이벤트 세부정보
이벤트 이름	DEVICE_COMPROMISED_EVENT
매개변수	DEVICE_COMPROMISED_STATE string 기기의 손상된 상태를 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. COMPROMISED 기기에 보안 침해가 발생했습니다. NOT_COMPROMISED 기기가 더 이상 손상되지 않았습니다. DEVICE_ID string 기기 ID를 나타내는 매개변수입니다. DEVICE_MODEL string 기기 모델을 나타내는 매개변수입니다. DEVICE_TYPE string 기기 유형을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. ANDROID Android. ASSISTANT 어시스턴트 DESKTOP_CHROME 데스크톱 Chrome iOS iOS LINUX Linux MAC Mac WINDOWS Windows IOS_VENDOR_ID string iOS 공급업체 ID를 나타내는 매개변수입니다. RESOURCE_ID string 기기의 고유한 리소스 ID를 나타내는 매개변수입니다. SERIAL_NUMBER string 일련번호를 나타내는 매개변수입니다. USER_EMAIL string 사용자 이메일을 나타내는 매개변수입니다.
샘플 요청	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
관리 콘솔 메시지 형식	{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

화면 잠금 해제 시도 실패

이벤트 세부정보
이벤트 이름	FAILED_PASSWORD_ATTEMPTS_EVENT
매개변수	DEVICE_ID string 기기 ID를 나타내는 매개변수입니다. DEVICE_MODEL string 기기 모델을 나타내는 매개변수입니다. DEVICE_TYPE string 기기 유형을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. ANDROID Android. ASSISTANT 어시스턴트 DESKTOP_CHROME 데스크톱 Chrome iOS iOS LINUX Linux MAC Mac WINDOWS Windows FAILED_PASSWD_ATTEMPTS integer 화면 잠금 해제 시도 실패 횟수를 나타내는 매개변수입니다. RESOURCE_ID string 기기의 고유한 리소스 ID를 나타내는 매개변수입니다. SERIAL_NUMBER string 일련번호를 나타내는 매개변수입니다. USER_EMAIL string 사용자 이메일을 나타내는 매개변수입니다.
샘플 요청	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
관리 콘솔 메시지 형식	{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

의심스러운 활동

이벤트 세부정보
이벤트 이름	SUSPICIOUS_ACTIVITY_EVENT
매개변수	DEVICE_ID string 기기 ID를 나타내는 매개변수입니다. DEVICE_MODEL string 기기 모델을 나타내는 매개변수입니다. DEVICE_PROPERTY string 변경된 기기 속성을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. BASIC_INTEGRITY 기기가 기본 무결성 검사를 통과했는지 여부를 나타내는 EnumParameter입니다. CTS_PROFILE_MATCH 기기가 CTS 프로필 일치를 통과하는지 여부를 나타내는 EnumParameter입니다. DEVICE_BOOTLOADER 기기의 부트로더 버전입니다. DEVICE_BRAND 기기 브랜드입니다. DEVICE_HARDWARE 기기 하드웨어 세부정보 DEVICE_MANUFACTURER 기기 제조업체입니다. DEVICE_MODEL 기기 모델입니다. DMAGENT_PERMISSION 기기에서 Device Policy 앱의 권한입니다. IMEI_NUMBER IMEI 번호 MEID_NUMBER MEID 번호 SERIAL_NUMBER 일련번호 WIFI_MAC_ADDRESS Wi-Fi MAC 주소입니다. DEVICE_TYPE string 기기 유형을 나타내는 매개변수입니다. 가능한 값은 다음과 같습니다. ANDROID Android. ASSISTANT 어시스턴트 DESKTOP_CHROME 데스크톱 Chrome iOS iOS LINUX Linux MAC Mac WINDOWS Windows IOS_VENDOR_ID string iOS 공급업체 ID를 나타내는 매개변수입니다. NEW_VALUE string 새 값입니다. 아래에 나열된 가능한 값은 DEVICE_PROPERTY가 DMAGENT_PERMISSION로 설정된 경우에만 적용됩니다. 다른 속성의 경우 이 매개변수에는 임의의 문자열 값이 포함됩니다. 가능한 값은 다음과 같습니다. DEVICE_ADMINISTRATOR 기기 관리자 권한 DEVICE_OWNER 기기 소유자 권한 PROFILE_OWNER 프로필 소유자 권한 UNKNOWN_PERMISSION 알 수 없는 권한입니다. OLD_VALUE string 이전 값입니다. 아래에 나열된 가능한 값은 DEVICE_PROPERTY가 DMAGENT_PERMISSION로 설정된 경우에만 적용됩니다. 다른 속성의 경우 이 매개변수에는 임의의 문자열 값이 포함됩니다. 가능한 값은 다음과 같습니다. DEVICE_ADMINISTRATOR 기기 관리자 권한 DEVICE_OWNER 기기 소유자 권한 PROFILE_OWNER 프로필 소유자 권한 UNKNOWN_PERMISSION 알 수 없는 권한입니다. RESOURCE_ID string 기기의 고유한 리소스 ID를 나타내는 매개변수입니다. SERIAL_NUMBER string 일련번호를 나타내는 매개변수입니다. USER_EMAIL string 사용자 이메일을 나타내는 매개변수입니다.
샘플 요청	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
관리 콘솔 메시지 형식	{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}