Device Audit Activity Events

เอกสารนี้จะแสดงเหตุการณ์และพารามิเตอร์สําหรับเหตุการณ์กิจกรรมการตรวจสอบอุปกรณ์ประเภทต่างๆ คุณสามารถเรียกข้อมูลเหตุการณ์เหล่านี้ได้โดยเรียกใช้ Activities.list() ด้วย applicationName=mobile

แอปพลิเคชันอุปกรณ์

เหตุการณ์แอปพลิเคชันของอุปกรณ์ในอุปกรณ์เคลื่อนที่ ระบบจะแสดงเหตุการณ์ประเภทนี้พร้อม type=device_applications

การเปลี่ยนแปลงแอปพลิเคชันของอุปกรณ์

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	APPLICATION_EVENT
พารามิเตอร์	APK_SHA256_HASH string พารามิเตอร์เพื่อระบุแฮช SHA-256 ของแอปพลิเคชัน APPLICATION_ID string พารามิเตอร์เพื่อระบุรหัสแอปพลิเคชัน APPLICATION_STATE string พารามิเตอร์เพื่อระบุว่ามีการติดตั้ง/ถอนการติดตั้ง/อัปเดตแอปพลิเคชันในอุปกรณ์แล้ว ค่าที่เป็นไปได้มีดังนี้ INSTALLED เหตุการณ์การติดตั้งแอปพลิเคชัน NOT_PHA เหตุการณ์ที่ไม่มีการแจ้งว่าแอปพลิเคชันอาจเป็นอันตราย PHA เหตุการณ์การตรวจหาแอปพลิเคชันที่อาจเป็นอันตราย UNINSTALLED เหตุการณ์การถอนการติดตั้งแอปพลิเคชัน UPDATED เหตุการณ์การอัปเดตเวอร์ชันแอปพลิเคชัน DEVICE_ID string พารามิเตอร์เพื่อระบุรหัสอุปกรณ์ DEVICE_MODEL string พารามิเตอร์เพื่อระบุรุ่นอุปกรณ์ DEVICE_TYPE string พารามิเตอร์เพื่อระบุประเภทอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ ANDROID Android ASSISTANT Assistant DESKTOP_CHROME Chrome บนเดสก์ท็อป iOS iOS LINUX Linux MAC Mac WINDOWS Windows IOS_VENDOR_ID string พารามิเตอร์เพื่อระบุรหัสผู้ให้บริการ iOS NEW_VALUE string พารามิเตอร์เพื่อระบุค่าใหม่ PHA_CATEGORY string หมวดหมู่แอปที่อาจเป็นอันตรายซึ่ง SafetyNet รายงาน ค่าที่เป็นไปได้มีดังนี้ BACKDOOR EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจมีประตูหลัง CALL_FRAUD EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจมีการฉ้อโกงทางโทรศัพท์ DATA_COLLECTION EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจมีความสามารถในการเก็บรวบรวมข้อมูล DENIAL_OF_SERVICE EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจมีลอจิกการปฏิเสธการให้บริการ FRAUDWARE EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจเป็นซอฟต์แวร์หลอกลวง GENERIC_MALWARE EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจเป็นมัลแวร์ HARMFUL_SITE EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจมีเว็บไซต์ที่เป็นอันตราย HOSTILE_DOWNLOADER EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจเป็นโปรแกรมดาวน์โหลดที่อันตราย NON_ANDROID_THREAT EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจมีภัยคุกคามต่อระบบที่ไม่ใช่ Android PHISHING EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจมีฟิชชิง PRIVILEGE_ESCALATION EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจมีความสามารถในการยกระดับสิทธิ์ RANSOMWARE EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจเป็นแรนซัมแวร์ ROOTING EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจมีความสามารถในการรูท SPAM EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจมีสแปม SPYWARE EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจเป็นสปายแวร์ TOLL_FRAUD EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจมีการฉ้อโกงค่าบริการ TRACKING EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจมีลอจิกการติดตาม TROJAN EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจมีโทรจัน UNCOMMON EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันนั้นผิดปกติ WAP_FRAUD EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจมีการฉ้อโกง WAP WINDOWS_MALWARE EnumParameter เพื่อระบุว่าแพ็กเกจแอปพลิเคชันอาจมีมัลแวร์ Windows RESOURCE_ID string พารามิเตอร์เพื่อระบุรหัสทรัพยากรที่ไม่ซ้ำกันของอุปกรณ์ SECURITY_EVENT_ID integer รหัสเหตุการณ์ด้านความปลอดภัย SERIAL_NUMBER string พารามิเตอร์เพื่อระบุหมายเลขซีเรียล USER_EMAIL string พารามิเตอร์เพื่อระบุอีเมลของผู้ใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความในคอนโซลผู้ดูแลระบบ	{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

รายงานแอปพลิเคชันอุปกรณ์

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	APPLICATION_REPORT_EVENT
พารามิเตอร์	APPLICATION_ID string พารามิเตอร์เพื่อระบุรหัสแอปพลิเคชัน APPLICATION_MESSAGE string พารามิเตอร์เพื่อระบุข้อความที่ส่งโดยรายงานแอปพลิเคชัน APPLICATION_REPORT_KEY string พารามิเตอร์เพื่อระบุคีย์ของข้อความแอปพลิเคชัน APPLICATION_REPORT_SEVERITY string พารามิเตอร์เพื่อระบุความรุนแรงของรายงาน ค่าที่เป็นไปได้มีดังนี้ ERROR EnumParameter เพื่อระบุว่าความรุนแรงของรายงานแอปพลิเคชันคือข้อผิดพลาด INFO EnumParameter เพื่อระบุว่าความรุนแรงของรายงานแอปพลิเคชันเป็นเพียงข้อมูล UNKNOWN EnumParameter เพื่อระบุว่าไม่รู้จักความรุนแรงของรายงานแอปพลิเคชัน APPLICATION_REPORT_TIMESTAMP integer พารามิเตอร์เพื่อระบุการประทับเวลาของรายงาน DEVICE_APP_COMPLIANCE string พารามิเตอร์เพื่อระบุสถานะการปฏิบัติตามข้อกำหนดของแอปที่มีการจัดการกับการกำหนดค่าแอปพลิเคชันที่มีการจัดการ ค่าที่เป็นไปได้มีดังนี้ COMPLIANT อุปกรณ์ที่เป็นไปตามข้อกำหนด NON_COMPLIANT อุปกรณ์ที่ไม่เป็นไปตามข้อกำหนด DEVICE_ID string พารามิเตอร์เพื่อระบุรหัสอุปกรณ์ DEVICE_MODEL string พารามิเตอร์เพื่อระบุรุ่นอุปกรณ์ DEVICE_TYPE string พารามิเตอร์เพื่อระบุประเภทอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ ANDROID Android ASSISTANT Assistant DESKTOP_CHROME Chrome บนเดสก์ท็อป iOS iOS LINUX Linux MAC Mac WINDOWS Windows RESOURCE_ID string พารามิเตอร์เพื่อระบุรหัสทรัพยากรที่ไม่ซ้ำกันของอุปกรณ์ SERIAL_NUMBER string พารามิเตอร์เพื่อระบุหมายเลขซีเรียล USER_EMAIL string พารามิเตอร์เพื่อระบุอีเมลของผู้ใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความในคอนโซลผู้ดูแลระบบ	{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

การอัปเดตอุปกรณ์

เหตุการณ์การอัปเดตอุปกรณ์ในอุปกรณ์เคลื่อนที่ ระบบจะแสดงเหตุการณ์ประเภทนี้พร้อม type=device_updates

การเปลี่ยนแปลงการลงทะเบียนบัญชี

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	DEVICE_REGISTER_UNREGISTER_EVENT
พารามิเตอร์	ACCOUNT_STATE string พารามิเตอร์เพื่อระบุสถานะบัญชีในอุปกรณ์ เช่น ลงทะเบียน/ยกเลิกการลงทะเบียน ค่าที่เป็นไปได้มีดังนี้ REGISTERED ลงทะเบียนเหตุการณ์ประเภท UNREGISTERED ยกเลิกการลงทะเบียนเหตุการณ์ประเภท BASIC_INTEGRITY string พารามิเตอร์เพื่อระบุว่าอุปกรณ์ผ่านการตรวจสอบความสมบูรณ์ขั้นพื้นฐานหรือไม่ CTS_PROFILE_MATCH string พารามิเตอร์ที่ระบุว่าอุปกรณ์ผ่านการจับคู่โปรไฟล์ CTS หรือไม่ DEVICE_ID string พารามิเตอร์เพื่อระบุรหัสอุปกรณ์ DEVICE_MODEL string พารามิเตอร์เพื่อระบุรุ่นอุปกรณ์ DEVICE_TYPE string พารามิเตอร์เพื่อระบุประเภทอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ ANDROID Android ASSISTANT Assistant DESKTOP_CHROME Chrome บนเดสก์ท็อป iOS iOS LINUX Linux MAC Mac WINDOWS Windows IOS_VENDOR_ID string พารามิเตอร์เพื่อระบุรหัสผู้ให้บริการ iOS OS_VERSION string พารามิเตอร์เพื่อระบุเวอร์ชันของระบบปฏิบัติการ REGISTER_PRIVILEGE string พารามิเตอร์เพื่อระบุสิทธิ์ของแอปนโยบายอุปกรณ์ในอุปกรณ์ของผู้ใช้ ค่าที่เป็นไปได้มีดังนี้ DEVICE_ADMINISTRATOR สิทธิ์ของผู้ดูแลระบบอุปกรณ์ DEVICE_OWNER สิทธิ์ของเจ้าของอุปกรณ์ PROFILE_OWNER สิทธิ์ของโปรไฟล์งาน RESOURCE_ID string พารามิเตอร์เพื่อระบุรหัสทรัพยากรที่ไม่ซ้ำกันของอุปกรณ์ SECURITY_PATCH_LEVEL string พารามิเตอร์เพื่อระบุระดับแพตช์ความปลอดภัย SERIAL_NUMBER string พารามิเตอร์เพื่อระบุหมายเลขซีเรียล USER_EMAIL string พารามิเตอร์เพื่อระบุอีเมลของผู้ใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความในคอนโซลผู้ดูแลระบบ	{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

กิจกรรมการซิงค์นโยบายขั้นสูง

กิจกรรมการซิงค์นโยบายขั้นสูง

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	ADVANCED_POLICY_SYNC_EVENT
พารามิเตอร์	DEVICE_ID string พารามิเตอร์เพื่อระบุรหัสอุปกรณ์ DEVICE_MODEL string พารามิเตอร์เพื่อระบุรุ่นอุปกรณ์ DEVICE_TYPE string พารามิเตอร์เพื่อระบุประเภทอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ ANDROID Android ASSISTANT Assistant DESKTOP_CHROME Chrome บนเดสก์ท็อป iOS iOS LINUX Linux MAC Mac WINDOWS Windows NEW_VALUE string พารามิเตอร์เพื่อระบุค่าใหม่ OS_EDITION string พารามิเตอร์เพื่อระบุรุ่นของระบบปฏิบัติการ Windows OS_VERSION string พารามิเตอร์เพื่อระบุเวอร์ชันของระบบปฏิบัติการ POLICY_NAME string พารามิเตอร์เพื่อระบุชื่อนโยบาย POLICY_SYNC_RESULT string พารามิเตอร์เพื่อระบุสถานะนโยบาย ค่าที่เป็นไปได้มีดังนี้ POLICY_SYNC_ABORTED EnumParameter เพื่อระบุว่าการซิงค์นโยบายถูกยกเลิก POLICY_SYNC_FAILED EnumParameter เพื่อระบุว่าซิงค์นโยบายไม่สำเร็จ POLICY_SYNC_SUCCEEDED EnumParameter เพื่อระบุว่าซิงค์นโยบายสําเร็จ POLICY_SYNC_TYPE string พารามิเตอร์เพื่อระบุประเภทการซิงค์นโยบาย ค่าที่เป็นไปได้มีดังนี้ POLICY_APPLIED_TYPE EnumParameter เพื่อระบุว่ามีการใช้นโยบาย POLICY_REMOVED_TYPE EnumParameter เพื่อระบุว่านำนโยบายออกแล้ว RESOURCE_ID string พารามิเตอร์เพื่อระบุรหัสทรัพยากรที่ไม่ซ้ำกันของอุปกรณ์ SERIAL_NUMBER string พารามิเตอร์เพื่อระบุหมายเลขซีเรียล USER_EMAIL string พารามิเตอร์เพื่อระบุอีเมลของผู้ใช้ VALUE string พารามิเตอร์เพื่อระบุค่าของช่อง WINDOWS_SYNCML_POLICY_STATUS_CODE string พารามิเตอร์เพื่อระบุรหัสสถานะนโยบาย
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความในคอนโซลผู้ดูแลระบบ	{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

เหตุการณ์การดำเนินการของอุปกรณ์

เหตุการณ์การดำเนินการของอุปกรณ์

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	DEVICE_ACTION_EVENT
พารามิเตอร์	ACTION_EXECUTION_STATUS string สถานะการเรียกใช้การดำเนินการ ค่าที่เป็นไปได้มีดังนี้ ACTION_REJECTED_BY_USER สถานะการเรียกใช้การดำเนินการที่ผู้ใช้ปฏิเสธ CANCELLED สถานะการเรียกใช้การดำเนินการที่ยกเลิก EXECUTED สถานะการเรียกใช้การดำเนินการ FAILED สถานะการเรียกใช้การดำเนินการไม่สำเร็จ PENDING สถานะการเรียกใช้การดำเนินการที่รอดำเนินการ SENT_TO_DEVICE สถานะการเรียกใช้การดำเนินการที่ส่งไปยังอุปกรณ์ UNKNOWN ชื่อที่แสดงสำหรับสถานะการเรียกใช้การดำเนินการที่ไม่รู้จัก ACTION_ID string ตัวระบุที่ไม่ซ้ำกันสําหรับการดําเนินการ ACTION_TYPE string ประเภทการดําเนินการ ค่าที่เป็นไปได้มีดังนี้ ACCOUNT_WIPE ประเภทการดำเนินการล้างข้อมูลบัญชี ALLOW_ACCESS ประเภทการดำเนินการ "อนุญาตการเข้าถึง" APPROVE อนุมัติประเภทการดําเนินการ BLOCK ประเภทการดำเนินการบล็อก COLLECT_BUGREPORT ประเภทการดำเนินการรวบรวมรายงานข้อบกพร่อง DEVICE_WIPE ประเภทการดำเนินการล้างข้อมูลอุปกรณ์ DISALLOW_ACCESS ประเภทการดำเนินการ "ไม่อนุญาตให้เข้าถึง" LOCATE_DEVICE ประเภทการดำเนินการค้นหาอุปกรณ์ LOCK_DEVICE ประเภทการดำเนินการของอุปกรณ์ล็อก REMOVE_APP_FROM_DEVICE นำประเภทการดำเนินการของแอปออก REMOVE_IOS_PROFILE นำประเภทการดำเนินการของโปรไฟล์ iOS ออก RESET_PIN ประเภทการดำเนินการรีเซ็ต PIN REVOKE_TOKEN ประเภทการดำเนินการเพิกถอนโทเค็น RING_DEVICE ประเภทการดำเนินการของอุปกรณ์ Ring SIGN_OUT_USER ประเภทการดําเนินการของผู้ใช้ในการออกจากระบบ SYNC_DEVICE ซิงค์ประเภทการดำเนินการของอุปกรณ์ UNENROLL ยกเลิกการลงทะเบียนอุปกรณ์จากการจัดการขั้นสูงของ Windows UNKNOWN ประเภทการดําเนินการที่ไม่รู้จัก DEVICE_ID string พารามิเตอร์เพื่อระบุรหัสอุปกรณ์ DEVICE_MODEL string พารามิเตอร์เพื่อระบุรุ่นอุปกรณ์ DEVICE_TYPE string พารามิเตอร์เพื่อระบุประเภทอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ ANDROID Android ASSISTANT Assistant DESKTOP_CHROME Chrome บนเดสก์ท็อป iOS iOS LINUX Linux MAC Mac WINDOWS Windows IOS_VENDOR_ID string พารามิเตอร์เพื่อระบุรหัสผู้ให้บริการ iOS RESOURCE_ID string พารามิเตอร์เพื่อระบุรหัสทรัพยากรที่ไม่ซ้ำกันของอุปกรณ์ SERIAL_NUMBER string พารามิเตอร์เพื่อระบุหมายเลขซีเรียล USER_EMAIL string พารามิเตอร์เพื่อระบุอีเมลของผู้ใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความในคอนโซลผู้ดูแลระบบ	{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

สถานะการปฏิบัติตามข้อกำหนดของอุปกรณ์

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	DEVICE_COMPLIANCE_CHANGED_EVENT
พารามิเตอร์	DEVICE_COMPLIANCE string พารามิเตอร์เพื่อระบุสถานะการปฏิบัติตามข้อกำหนดของอุปกรณ์กับนโยบายที่ตั้งไว้ ค่าที่เป็นไปได้มีดังนี้ COMPLIANT อุปกรณ์ที่เป็นไปตามข้อกำหนด NON_COMPLIANT อุปกรณ์ที่ไม่เป็นไปตามข้อกำหนด DEVICE_DEACTIVATION_REASON string พารามิเตอร์เพื่อระบุเหตุผลในการปิดใช้งานอุปกรณ์เคลื่อนที่ ค่าที่เป็นไปได้มีดังนี้ CAMERA_NOT_DISABLED ระบบปิดใช้งานอุปกรณ์เนื่องจากไม่ได้ปิดใช้กล้องในอุปกรณ์ DEVICE_BLOCKED_BY_ADMIN ระบบได้ปิดใช้งานอุปกรณ์เนื่องจากผู้ดูแลระบบบล็อกไว้ DEVICE_COMPROMISED อุปกรณ์ถูกบุกรุก DEVICE_MODEL_NOT_ALLOWED ระบบปิดใช้งานอุปกรณ์แล้วเนื่องจากผู้ดูแลระบบไม่อนุญาตรุ่นอุปกรณ์ DEVICE_NOT_ENCRYPTED ระบบปิดใช้งานอุปกรณ์เนื่องจากอุปกรณ์ไม่ได้เข้ารหัส DEVICE_POLICY_APP_REQUIRED ระบบได้ปิดใช้งานอุปกรณ์เนื่องจากไม่ได้ติดตั้งแอป Device Policy DMAGENT_NOT_DEVICE_OWNER ระบบได้ปิดใช้งานอุปกรณ์เนื่องจากแอป Device Policy ของอุปกรณ์ไม่ใช่เจ้าของอุปกรณ์ DMAGENT_NOT_LATEST ระบบได้ปิดใช้งานอุปกรณ์เนื่องจากไม่มีแอปนโยบายอุปกรณ์เวอร์ชันล่าสุด DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER ระบบได้ปิดใช้งานอุปกรณ์เนื่องจากแอปนโยบายอุปกรณ์ของอุปกรณ์ดังกล่าวไม่ใช่เจ้าของโปรไฟล์หรือเจ้าของอุปกรณ์ IOS_ROOTED_STATUS_STALE ระบบปิดใช้งานอุปกรณ์เนื่องจากสถานะการรูท iOS ล้าสมัย KEYGUARD_NOT_DISABLED ระบบปิดใช้งานอุปกรณ์เนื่องจากไม่ได้ปิดใช้วิดเจ็ตหน้าจอล็อกในอุปกรณ์ OS_VERSION_TOO_OLD ระบบได้ปิดใช้งานอุปกรณ์เนื่องจากเวอร์ชันระบบปฏิบัติการเก่ากว่าที่ผู้ดูแลระบบกำหนด PASSWORD_POLICY_NOT_SATISFIED ระบบได้ปิดใช้งานอุปกรณ์เนื่องจากไม่เป็นไปตามนโยบายรหัสผ่าน SECURITY_PATCH_TOO_OLD ระบบได้ปิดใช้งานอุปกรณ์เนื่องจากแพตช์ความปลอดภัยในอุปกรณ์เก่ากว่าที่ผู้ดูแลระบบกำหนด SYNC_DISABLED ระบบได้ปิดใช้งานอุปกรณ์เนื่องจากไม่ได้เปิดใช้การซิงค์สำหรับอุปกรณ์นี้ DEVICE_ID string พารามิเตอร์เพื่อระบุรหัสอุปกรณ์ DEVICE_MODEL string พารามิเตอร์เพื่อระบุรุ่นอุปกรณ์ DEVICE_TYPE string พารามิเตอร์เพื่อระบุประเภทอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ ANDROID Android ASSISTANT Assistant DESKTOP_CHROME Chrome บนเดสก์ท็อป iOS iOS LINUX Linux MAC Mac WINDOWS Windows RESOURCE_ID string พารามิเตอร์เพื่อระบุรหัสทรัพยากรที่ไม่ซ้ำกันของอุปกรณ์ SERIAL_NUMBER string พารามิเตอร์เพื่อระบุหมายเลขซีเรียล USER_EMAIL string พารามิเตอร์เพื่อระบุอีเมลของผู้ใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความในคอนโซลผู้ดูแลระบบ	{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

การอัปเดตระบบปฏิบัติการของอุปกรณ์

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	OS_UPDATED_EVENT
พารามิเตอร์	DEVICE_ID string พารามิเตอร์เพื่อระบุรหัสอุปกรณ์ DEVICE_MODEL string พารามิเตอร์เพื่อระบุรุ่นอุปกรณ์ DEVICE_TYPE string พารามิเตอร์เพื่อระบุประเภทอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ ANDROID Android ASSISTANT Assistant DESKTOP_CHROME Chrome บนเดสก์ท็อป iOS iOS LINUX Linux MAC Mac WINDOWS Windows IOS_VENDOR_ID string พารามิเตอร์เพื่อระบุรหัสผู้ให้บริการ iOS NEW_VALUE string พารามิเตอร์เพื่อระบุค่าใหม่ OLD_VALUE string พารามิเตอร์เพื่อระบุค่าเดิม OS_PROPERTY string พารามิเตอร์เพื่อระบุพร็อพเพอร์ตี้ระบบปฏิบัติการ เช่น เวอร์ชันระบบปฏิบัติการ ค่าที่เป็นไปได้มีดังนี้ BASEBAND_VERSION เวอร์ชันเบสแบนด์ของอุปกรณ์ BUILD_NUMBER หมายเลขบิลด์ KERNEL_VERSION เวอร์ชันเคอร์เนล OS_VERSION เวอร์ชันของระบบปฏิบัติการ SECURITY_PATCH แพตช์ด้านความปลอดภัยของระบบปฏิบัติการ RESOURCE_ID string พารามิเตอร์เพื่อระบุรหัสทรัพยากรที่ไม่ซ้ำกันของอุปกรณ์ SERIAL_NUMBER string พารามิเตอร์เพื่อระบุหมายเลขซีเรียล USER_EMAIL string พารามิเตอร์เพื่อระบุอีเมลของผู้ใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความในคอนโซลผู้ดูแลระบบ	{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

การเป็นเจ้าของอุปกรณ์

เหตุการณ์การเป็นเจ้าของอุปกรณ์

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	DEVICE_OWNERSHIP_CHANGE_EVENT
พารามิเตอร์	DEVICE_ID string พารามิเตอร์เพื่อระบุรหัสอุปกรณ์ DEVICE_MODEL string พารามิเตอร์เพื่อระบุรุ่นอุปกรณ์ DEVICE_OWNERSHIP string พารามิเตอร์เพื่อระบุความเป็นเจ้าของอุปกรณ์เคลื่อนที่ ค่าที่เป็นไปได้มีดังนี้ COMPANY_OWNED ระบบได้เปลี่ยนการเป็นเจ้าของอุปกรณ์นี้เป็นของบริษัทแล้ว USER_OWNED เปลี่ยนการเป็นเจ้าของอุปกรณ์นี้เป็น "ผู้ใช้เป็นเจ้าของ" แล้ว DEVICE_TYPE string พารามิเตอร์เพื่อระบุประเภทอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ ANDROID Android ASSISTANT Assistant DESKTOP_CHROME Chrome บนเดสก์ท็อป iOS iOS LINUX Linux MAC Mac WINDOWS Windows NEW_DEVICE_ID string พารามิเตอร์เพื่อระบุรหัสอุปกรณ์ใหม่ RESOURCE_ID string พารามิเตอร์เพื่อระบุรหัสทรัพยากรที่ไม่ซ้ำกันของอุปกรณ์ SERIAL_NUMBER string พารามิเตอร์เพื่อระบุหมายเลขซีเรียล USER_EMAIL string พารามิเตอร์เพื่อระบุอีเมลของผู้ใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความในคอนโซลผู้ดูแลระบบ	Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

การเปลี่ยนแปลงการตั้งค่าอุปกรณ์

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	DEVICE_SETTINGS_UPDATED_EVENT
พารามิเตอร์	DEVICE_ID string พารามิเตอร์เพื่อระบุรหัสอุปกรณ์ DEVICE_MODEL string พารามิเตอร์เพื่อระบุรุ่นอุปกรณ์ DEVICE_SETTING string พารามิเตอร์เพื่อระบุการตั้งค่าอุปกรณ์ เช่น การตั้งค่าการแก้ไขข้อบกพร่อง USB ค่าที่เป็นไปได้มีดังนี้ DEVELOPER_OPTIONS ตัวเลือกสำหรับนักพัฒนาแอป UNKNOWN_SOURCES แหล่งที่มาที่ไม่รู้จัก USB_DEBUGGING การแก้ไขข้อบกพร่อง USB VERIFY_APPS ยืนยันแอป DEVICE_TYPE string พารามิเตอร์เพื่อระบุประเภทอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ ANDROID Android ASSISTANT Assistant DESKTOP_CHROME Chrome บนเดสก์ท็อป iOS iOS LINUX Linux MAC Mac WINDOWS Windows NEW_VALUE string พารามิเตอร์เพื่อระบุค่าใหม่ ค่าที่เป็นไปได้มีดังนี้ OFF ปิดอยู่ ON เปิด OLD_VALUE string พารามิเตอร์เพื่อระบุค่าเดิม ค่าที่เป็นไปได้มีดังนี้ OFF ปิดอยู่ ON เปิดอยู่ RESOURCE_ID string พารามิเตอร์เพื่อระบุรหัสทรัพยากรที่ไม่ซ้ำกันของอุปกรณ์ SERIAL_NUMBER string พารามิเตอร์เพื่อระบุหมายเลขซีเรียล USER_EMAIL string พารามิเตอร์เพื่อระบุอีเมลของผู้ใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความในคอนโซลผู้ดูแลระบบ	{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

เปลี่ยนสถานะอุปกรณ์ในพอร์ทัล Apple แล้ว

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
พารามิเตอร์	DEVICE_STATUS_ON_APPLE_PORTAL string พารามิเตอร์เพื่อระบุสถานะของอุปกรณ์ในพอร์ทัล Apple ค่าที่เป็นไปได้มีดังนี้ ADDED EnumParameter เพื่อระบุว่าเพิ่มอุปกรณ์ในพอร์ทัล Apple แล้ว DELETED EnumParameter เพื่อระบุว่าอุปกรณ์ถูกลบในพอร์ทัล Apple SERIAL_NUMBER string พารามิเตอร์เพื่อระบุหมายเลขซีเรียล
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความในคอนโซลผู้ดูแลระบบ	Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

การซิงค์อุปกรณ์

เหตุการณ์การซิงค์อุปกรณ์

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	DEVICE_SYNC_EVENT
พารามิเตอร์	BASIC_INTEGRITY string พารามิเตอร์เพื่อระบุว่าอุปกรณ์ผ่านการตรวจสอบความสมบูรณ์ขั้นพื้นฐานหรือไม่ CTS_PROFILE_MATCH string พารามิเตอร์ที่ระบุว่าอุปกรณ์ผ่านการจับคู่โปรไฟล์ CTS หรือไม่ DEVICE_ID string พารามิเตอร์เพื่อระบุรหัสอุปกรณ์ DEVICE_MODEL string พารามิเตอร์เพื่อระบุรุ่นอุปกรณ์ DEVICE_TYPE string พารามิเตอร์เพื่อระบุประเภทอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ ANDROID Android ASSISTANT Assistant DESKTOP_CHROME Chrome บนเดสก์ท็อป iOS iOS LINUX Linux MAC Mac WINDOWS Windows IOS_VENDOR_ID string พารามิเตอร์เพื่อระบุรหัสผู้ให้บริการ iOS OS_VERSION string พารามิเตอร์เพื่อระบุเวอร์ชันของระบบปฏิบัติการ RESOURCE_ID string พารามิเตอร์เพื่อระบุรหัสทรัพยากรที่ไม่ซ้ำกันของอุปกรณ์ SECURITY_PATCH_LEVEL string พารามิเตอร์เพื่อระบุระดับแพตช์ความปลอดภัย SERIAL_NUMBER string พารามิเตอร์เพื่อระบุหมายเลขซีเรียล USER_EMAIL string พารามิเตอร์เพื่อระบุอีเมลของผู้ใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความในคอนโซลผู้ดูแลระบบ	{actor}'s account synced on {DEVICE_MODEL}

เปลี่ยนสัญญาณความเสี่ยง

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	RISK_SIGNAL_UPDATED_EVENT
พารามิเตอร์	DEVICE_ID string พารามิเตอร์เพื่อระบุรหัสอุปกรณ์ DEVICE_MODEL string พารามิเตอร์เพื่อระบุรุ่นอุปกรณ์ DEVICE_TYPE string พารามิเตอร์เพื่อระบุประเภทอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ ANDROID Android ASSISTANT Assistant DESKTOP_CHROME Chrome บนเดสก์ท็อป iOS iOS LINUX Linux MAC Mac WINDOWS Windows IOS_VENDOR_ID string พารามิเตอร์เพื่อระบุรหัสผู้ให้บริการ iOS NEW_VALUE string พารามิเตอร์เพื่อระบุค่าใหม่ OLD_VALUE string พารามิเตอร์เพื่อระบุค่าเดิม RESOURCE_ID string พารามิเตอร์เพื่อระบุรหัสทรัพยากรที่ไม่ซ้ำกันของอุปกรณ์ RISK_SIGNAL string พารามิเตอร์เพื่อระบุสัญญาณความเสี่ยง เช่น การจับคู่โปรไฟล์ CTS ค่าที่เป็นไปได้มีดังนี้ BASIC_INTEGRITY EnumParameter เพื่อระบุว่าอุปกรณ์ผ่านการตรวจสอบความสมบูรณ์ขั้นพื้นฐานหรือไม่ CTS_PROFILE_MATCH EnumParameter เพื่อระบุว่าอุปกรณ์ผ่านการจับคู่โปรไฟล์ CTS หรือไม่ SERIAL_NUMBER string พารามิเตอร์เพื่อระบุหมายเลขซีเรียล USER_EMAIL string พารามิเตอร์เพื่อระบุอีเมลของผู้ใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความในคอนโซลผู้ดูแลระบบ	{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

การรองรับโปรไฟล์งาน

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
พารามิเตอร์	DEVICE_ID string พารามิเตอร์เพื่อระบุรหัสอุปกรณ์ DEVICE_MODEL string พารามิเตอร์เพื่อระบุรุ่นอุปกรณ์ DEVICE_TYPE string พารามิเตอร์เพื่อระบุประเภทอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ ANDROID Android ASSISTANT Assistant DESKTOP_CHROME Chrome บนเดสก์ท็อป iOS iOS LINUX Linux MAC Mac WINDOWS Windows RESOURCE_ID string พารามิเตอร์เพื่อระบุรหัสทรัพยากรที่ไม่ซ้ำกันของอุปกรณ์ SERIAL_NUMBER string พารามิเตอร์เพื่อระบุหมายเลขซีเรียล USER_EMAIL string พารามิเตอร์เพื่อระบุอีเมลของผู้ใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความในคอนโซลผู้ดูแลระบบ	Work profile is supported on {actor}'s {DEVICE_MODEL}

กิจกรรมที่น่าสงสัย

เหตุการณ์กิจกรรมที่น่าสงสัยในอุปกรณ์เคลื่อนที่ ระบบจะแสดงเหตุการณ์ประเภทนี้พร้อม type=suspicious_activity

อุปกรณ์ถูกบุกรุก

อุปกรณ์ถูกบุกรุก

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	DEVICE_COMPROMISED_EVENT
พารามิเตอร์	DEVICE_COMPROMISED_STATE string พารามิเตอร์เพื่อระบุสถานะอุปกรณ์ที่ถูกบุกรุก ค่าที่เป็นไปได้มีดังนี้ COMPROMISED อุปกรณ์ถูกบุกรุก NOT_COMPROMISED อุปกรณ์ไม่ถูกบุกรุกอีกต่อไป DEVICE_ID string พารามิเตอร์เพื่อระบุรหัสอุปกรณ์ DEVICE_MODEL string พารามิเตอร์เพื่อระบุรุ่นอุปกรณ์ DEVICE_TYPE string พารามิเตอร์เพื่อระบุประเภทอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ ANDROID Android ASSISTANT Assistant DESKTOP_CHROME Chrome บนเดสก์ท็อป iOS iOS LINUX Linux MAC Mac WINDOWS Windows IOS_VENDOR_ID string พารามิเตอร์เพื่อระบุรหัสผู้ให้บริการ iOS RESOURCE_ID string พารามิเตอร์เพื่อระบุรหัสทรัพยากรที่ไม่ซ้ำกันของอุปกรณ์ SERIAL_NUMBER string พารามิเตอร์เพื่อระบุหมายเลขซีเรียล USER_EMAIL string พารามิเตอร์เพื่อระบุอีเมลของผู้ใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความในคอนโซลผู้ดูแลระบบ	{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

การปลดล็อกหน้าจอไม่สำเร็จ

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	FAILED_PASSWORD_ATTEMPTS_EVENT
พารามิเตอร์	DEVICE_ID string พารามิเตอร์เพื่อระบุรหัสอุปกรณ์ DEVICE_MODEL string พารามิเตอร์เพื่อระบุรุ่นอุปกรณ์ DEVICE_TYPE string พารามิเตอร์เพื่อระบุประเภทอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ ANDROID Android ASSISTANT Assistant DESKTOP_CHROME Chrome บนเดสก์ท็อป iOS iOS LINUX Linux MAC Mac WINDOWS Windows FAILED_PASSWD_ATTEMPTS integer พารามิเตอร์เพื่อระบุจํานวนครั้งที่พยายามปลดล็อกหน้าจอไม่สําเร็จ RESOURCE_ID string พารามิเตอร์เพื่อระบุรหัสทรัพยากรที่ไม่ซ้ำกันของอุปกรณ์ SERIAL_NUMBER string พารามิเตอร์เพื่อระบุหมายเลขซีเรียล USER_EMAIL string พารามิเตอร์เพื่อระบุอีเมลของผู้ใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความในคอนโซลผู้ดูแลระบบ	{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

กิจกรรมที่น่าสงสัย

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	SUSPICIOUS_ACTIVITY_EVENT
พารามิเตอร์	DEVICE_ID string พารามิเตอร์เพื่อระบุรหัสอุปกรณ์ DEVICE_MODEL string พารามิเตอร์เพื่อระบุรุ่นอุปกรณ์ DEVICE_PROPERTY string พารามิเตอร์เพื่อระบุพร็อพเพอร์ตี้อุปกรณ์ที่เปลี่ยนแปลง ค่าที่เป็นไปได้มีดังนี้ BASIC_INTEGRITY EnumParameter เพื่อระบุว่าอุปกรณ์ผ่านการตรวจสอบความสมบูรณ์ขั้นพื้นฐานหรือไม่ CTS_PROFILE_MATCH EnumParameter เพื่อระบุว่าอุปกรณ์ผ่านการจับคู่โปรไฟล์ CTS หรือไม่ DEVICE_BOOTLOADER เวอร์ชัน Bootloader ในอุปกรณ์ DEVICE_BRAND แบรนด์อุปกรณ์ DEVICE_HARDWARE รายละเอียดฮาร์ดแวร์ของอุปกรณ์ DEVICE_MANUFACTURER ผู้ผลิตอุปกรณ์ DEVICE_MODEL รุ่นอุปกรณ์ DMAGENT_PERMISSION สิทธิ์ของแอปนโยบายด้านอุปกรณ์ในอุปกรณ์ IMEI_NUMBER หมายเลข IMEI MEID_NUMBER หมายเลข MEID SERIAL_NUMBER หมายเลขซีเรียล WIFI_MAC_ADDRESS ที่อยู่ MAC ของ Wi-Fi DEVICE_TYPE string พารามิเตอร์เพื่อระบุประเภทอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ ANDROID Android ASSISTANT Assistant DESKTOP_CHROME Chrome บนเดสก์ท็อป iOS iOS LINUX Linux MAC Mac WINDOWS Windows IOS_VENDOR_ID string พารามิเตอร์เพื่อระบุรหัสผู้ให้บริการ iOS NEW_VALUE string ค่าใหม่ ค่าที่เป็นไปได้ที่แสดงด้านล่างจะมีผลเมื่อตั้งค่า DEVICE_PROPERTY เป็น DMAGENT_PERMISSION เท่านั้น สําหรับพร็อพเพอร์ตี้อื่นๆ พารามิเตอร์นี้จะมีค่าสตริงที่กําหนดเอง ค่าที่เป็นไปได้มีดังนี้ DEVICE_ADMINISTRATOR สิทธิ์ของผู้ดูแลระบบอุปกรณ์ DEVICE_OWNER สิทธิ์ของเจ้าของอุปกรณ์ PROFILE_OWNER สิทธิ์ระดับเจ้าของโปรไฟล์ UNKNOWN_PERMISSION สิทธิ์ที่ไม่รู้จัก OLD_VALUE string ค่าเดิม ค่าที่เป็นไปได้ที่แสดงด้านล่างจะมีผลเมื่อตั้งค่า DEVICE_PROPERTY เป็น DMAGENT_PERMISSION เท่านั้น สําหรับพร็อพเพอร์ตี้อื่นๆ พารามิเตอร์นี้จะมีค่าสตริงที่กําหนดเอง ค่าที่เป็นไปได้มีดังนี้ DEVICE_ADMINISTRATOR สิทธิ์ของผู้ดูแลระบบอุปกรณ์ DEVICE_OWNER สิทธิ์ของเจ้าของอุปกรณ์ PROFILE_OWNER สิทธิ์ระดับเจ้าของโปรไฟล์ UNKNOWN_PERMISSION สิทธิ์ที่ไม่รู้จัก RESOURCE_ID string พารามิเตอร์เพื่อระบุรหัสทรัพยากรที่ไม่ซ้ำกันของอุปกรณ์ SERIAL_NUMBER string พารามิเตอร์เพื่อระบุหมายเลขซีเรียล USER_EMAIL string พารามิเตอร์เพื่อระบุอีเมลของผู้ใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความในคอนโซลผู้ดูแลระบบ	{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}