В этом документе перечислены события и параметры для различных типов событий активности аудита устройств. Вы можете получить эти события, вызвав Activity.list() с applicationName=mobile
.
Приложения для устройств
События приложений устройства в мобильном устройстве. События этого типа возвращаются с type=device_applications
.
Изменение приложения устройства
Детали события |
---|
Название события | APPLICATION_EVENT |
Параметры | APK_ SHA256_ HASH | string Параметр для указания хэша SHA-256 приложения. | APPLICATION_ ID | string Параметр для указания идентификатора приложения. | APPLICATION_ STATE | string Параметр для указания установки/удаления/обновления приложения на устройстве. Возможные значения: -
INSTALLED Событие установки приложения. -
NOT_PHA Событие, не помеченное потенциально опасным приложением. -
PHA Событие обнаружения потенциально опасных приложений. -
UNINSTALLED Событие удаления приложения. -
UPDATED Событие обновления версии приложения.
| DEVICE_ ID | string Параметр для указания идентификатора устройства. | DEVICE_ MODEL | string Параметр для указания модели устройства. | DEVICE_ TYPE | string Параметр для указания типа устройства. Возможные значения: -
ANDROID Андроид. -
ASSISTANT Ассистент. -
DESKTOP_CHROME Десктопный хром. -
iOS iOS. -
LINUX Линукс. -
MAC Мак. -
WINDOWS Окна.
| IOS_ VENDOR_ ID | string Параметр для указания идентификатора поставщика iOS. | NEW_ VALUE | string Параметр для указания нового значения. | PHA_ CATEGORY | string Категория потенциально опасных приложений, о которой сообщает SafetyNet. Возможные значения: -
BACKDOOR EnumParameter для указания того, что пакет приложения потенциально содержит лазейку. -
CALL_FRAUD EnumParameter для указания того, что пакет приложения потенциально содержит мошеннические вызовы. -
DATA_COLLECTION EnumParameter, чтобы указать, что пакет приложения потенциально содержит возможности сбора данных. -
DENIAL_OF_SERVICE EnumParameter для указания того, что пакет приложения потенциально содержит логику отказа в обслуживании. -
FRAUDWARE EnumParameter для указания того, что пакет приложения потенциально мошеннический. -
GENERIC_MALWARE EnumParameter, чтобы указать, что пакет приложения потенциально является вредоносным. -
HARMFUL_SITE EnumParameter, чтобы указать, что пакет приложения потенциально содержит вредоносные сайты. -
HOSTILE_DOWNLOADER EnumParameter для указания того, что пакет приложения потенциально является вредоносным загрузчиком. -
NON_ANDROID_THREAT EnumParameter, чтобы указать, что пакет приложения потенциально содержит угрозы для систем, отличных от Android. -
PHISHING EnumParameter, чтобы указать, что пакет приложения потенциально содержит фишинг. -
PRIVILEGE_ESCALATION EnumParameter, чтобы указать, что пакет приложения потенциально содержит возможности повышения привилегий. -
RANSOMWARE EnumParameter, чтобы указать, что пакет приложения потенциально является программой-вымогателем. -
ROOTING EnumParameter, чтобы указать, что пакет приложения потенциально содержит возможности рутирования. -
SPAM EnumParameter для указания того, что пакет приложения потенциально содержит спам. -
SPYWARE EnumParameter для указания того, что пакет приложения потенциально является шпионским ПО. -
TOLL_FRAUD EnumParameter для указания того, что пакет приложения потенциально содержит мошеннические звонки. -
TRACKING EnumParameter для указания того, что пакет приложения потенциально содержит логику отслеживания. -
TROJAN EnumParameter, чтобы указать, что пакет приложения потенциально содержит троян. -
UNCOMMON EnumParameter для указания того, что пакет приложения является необычным. -
WAP_FRAUD EnumParameter, указывающий, что пакет приложения потенциально содержит мошенничество с WAP. -
WINDOWS_MALWARE EnumParameter, чтобы указать, что пакет приложения потенциально содержит вредоносное ПО для Windows.
| RESOURCE_ ID | string Параметр для указания уникального идентификатора ресурса устройства. | SECURITY_ EVENT_ ID | integer Идентификатор события безопасности. | SERIAL_ NUMBER | string Параметр для указания серийного номера. | USER_ EMAIL | string Параметр для указания электронной почты Пользователя. |
|
Запрос образца | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= APPLICATION_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor} 's {DEVICE_MODEL} |
Отчет о приложении устройства
Детали события |
---|
Название события | APPLICATION_REPORT_EVENT |
Параметры | APPLICATION_ ID | string Параметр для указания идентификатора приложения. | APPLICATION_ MESSAGE | string Параметр для указания сообщения, отправленного отчетом приложения. | APPLICATION_ REPORT_ KEY | string Параметр для указания ключа сообщения приложения. | APPLICATION_ REPORT_ SEVERITY | string Параметр, указывающий серьезность отчета. Возможные значения: -
ERROR EnumParameter, указывающий, что серьезность отчета о приложении является ошибкой. -
INFO EnumParameter, указывающий, что серьезность отчета о приложении является информационным. -
UNKNOWN EnumParameter, указывающий, что серьезность отчета о приложении неизвестна.
| APPLICATION_ REPORT_ TIMESTAMP | integer Параметр, указывающий отметку времени отчета. | DEVICE_ APP_ COMPLIANCE | string Параметр, указывающий состояние соответствия управляемого приложения конфигурациям управляемого приложения. Возможные значения: -
COMPLIANT Совместимые устройства. -
NON_COMPLIANT Несовместимые устройства.
| DEVICE_ ID | string Параметр для указания идентификатора устройства. | DEVICE_ MODEL | string Параметр для указания модели устройства. | DEVICE_ TYPE | string Параметр для указания типа устройства. Возможные значения: -
ANDROID Андроид. -
ASSISTANT Ассистент. -
DESKTOP_CHROME Десктопный хром. -
iOS iOS. -
LINUX Линукс. -
MAC Мак. -
WINDOWS Окна.
| RESOURCE_ ID | string Параметр для указания уникального идентификатора ресурса устройства. | SERIAL_ NUMBER | string Параметр для указания серийного номера. | USER_ EMAIL | string Параметр для указания электронной почты Пользователя. |
|
Запрос образца | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= APPLICATION_REPORT_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {APPLICATION_ID} reported a status of severity: {APPLICATION_REPORT_SEVERITY} for application key: {APPLICATION_REPORT_KEY} with the message:' {APPLICATION_MESSAGE} ' |
Обновления устройств
События обновления устройства в мобильном устройстве. События этого типа возвращаются с type=device_updates
.
Изменение регистрации учетной записи
Детали события |
---|
Название события | DEVICE_REGISTER_UNREGISTER_EVENT |
Параметры | ACCOUNT_ STATE | string Параметр для указания состояния учетной записи на устройстве, например: зарегистрирован/не зарегистрирован. Возможные значения: -
REGISTERED Событие регистрового типа. -
UNREGISTERED Событие типа отмены регистрации.
| BASIC_ INTEGRITY | string Параметр, указывающий, проходит ли устройство базовую проверку целостности. | CTS_ PROFILE_ MATCH | string Параметр, указывающий, соответствует ли устройство профилю CTS. | DEVICE_ ID | string Параметр для указания идентификатора устройства. | DEVICE_ MODEL | string Параметр для указания модели устройства. | DEVICE_ TYPE | string Параметр для указания типа устройства. Возможные значения: -
ANDROID Андроид. -
ASSISTANT Ассистент. -
DESKTOP_CHROME Десктопный хром. -
iOS iOS. -
LINUX Линукс. -
MAC Мак. -
WINDOWS Окна.
| IOS_ VENDOR_ ID | string Параметр для указания идентификатора поставщика iOS. | OS_ VERSION | string Параметр для указания версии ОС. | REGISTER_ PRIVILEGE | string Параметр, указывающий привилегию приложения Device Policy на устройстве пользователя. Возможные значения: -
DEVICE_ADMINISTRATOR Права администратора устройства. -
DEVICE_OWNER Привилегия владельца устройства. -
PROFILE_OWNER Привилегия рабочего профиля.
| RESOURCE_ ID | string Параметр для указания уникального идентификатора ресурса устройства. | SECURITY_ PATCH_ LEVEL | string Параметр для указания уровня исправления безопасности. | SERIAL_ NUMBER | string Параметр для указания серийного номера. | USER_ EMAIL | string Параметр для указания электронной почты Пользователя. |
|
Запрос образца | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= DEVICE_REGISTER_UNREGISTER_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {actor} 's account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE} |
Событие расширенной синхронизации политики
События расширенной синхронизации политик.
Детали события |
---|
Название события | ADVANCED_POLICY_SYNC_EVENT |
Параметры | DEVICE_ ID | string Параметр для указания идентификатора устройства. | DEVICE_ MODEL | string Параметр для указания модели устройства. | DEVICE_ TYPE | string Параметр для указания типа устройства. Возможные значения: -
ANDROID Андроид. -
ASSISTANT Ассистент. -
DESKTOP_CHROME Десктопный хром. -
iOS iOS. -
LINUX Линукс. -
MAC Мак. -
WINDOWS Окна.
| NEW_ VALUE | string Параметр для указания нового значения. | OS_ EDITION | string Параметр для указания версии ОС Windows. | OS_ VERSION | string Параметр для указания версии ОС. | POLICY_ NAME | string Параметр для указания имени политики. | POLICY_ SYNC_ RESULT | string Параметр для указания состояния политики. Возможные значения: -
POLICY_SYNC_ABORTED EnumParameter, чтобы указать, что синхронизация политики прервана. -
POLICY_SYNC_FAILED EnumParameter, чтобы указать, что синхронизация политики не удалась. -
POLICY_SYNC_SUCCEEDED EnumParameter, чтобы указать, что синхронизация политики прошла успешно.
| POLICY_ SYNC_ TYPE | string Параметр, указывающий тип синхронизации политики. Возможные значения: -
POLICY_APPLIED_TYPE EnumParameter, чтобы указать, что политика применяется. -
POLICY_REMOVED_TYPE EnumParameter, чтобы указать, что политика удалена.
| RESOURCE_ ID | string Параметр для указания уникального идентификатора ресурса устройства. | SERIAL_ NUMBER | string Параметр для указания серийного номера. | USER_ EMAIL | string Параметр для указания электронной почты Пользователя. | VALUE | string Параметр для указания значения поля. | WINDOWS_ SYNCML_ POLICY_ STATUS_ CODE | string Параметр для указания кода состояния политики. |
|
Запрос образца | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= ADVANCED_POLICY_SYNC_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE} {VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor} 's {DEVICE_MODEL} with serial id {SERIAL_NUMBER} |
Событие действия устройства
События действия устройства.
Детали события |
---|
Название события | DEVICE_ACTION_EVENT |
Параметры | ACTION_ EXECUTION_ STATUS | string Статус выполнения действия. Возможные значения: -
ACTION_REJECTED_BY_USER Действие отклонено статусом выполнения действия пользователя. -
CANCELLED Отменено состояние выполнения действия. -
EXECUTED Выполненный статус выполнения действия. -
FAILED Статус неудачного выполнения действия. -
PENDING Состояние ожидания выполнения действия. -
SENT_TO_DEVICE Состояние выполнения действия «Отправлено на устройство». -
UNKNOWN Отображаемое имя для неизвестного состояния выполнения действия.
| ACTION_ ID | string Уникальный идентификатор действия. | ACTION_ TYPE | string Тип действия. Возможные значения: -
ACCOUNT_WIPE Тип действия по очистке аккаунта. -
ALLOW_ACCESS Тип действия «Разрешить доступ». -
APPROVE Утвердить тип действия. -
BLOCK Тип действия блокировки. -
COLLECT_BUGREPORT Тип действия сбора сообщения об ошибке. -
DEVICE_WIPE Тип действия очистки устройства. -
DISALLOW_ACCESS Тип действия «Запретить доступ». -
LOCATE_DEVICE Найдите тип действия устройства. -
LOCK_DEVICE Тип действия блокировки устройства. -
REMOVE_APP_FROM_DEVICE Удалить тип действия приложения. -
REMOVE_IOS_PROFILE Удалить тип действия «Профиль iOS». -
RESET_PIN Тип действия сброса PIN-кода. -
REVOKE_TOKEN Тип действия «Отозвать токен». -
RING_DEVICE Тип действия кольцевого устройства. -
SIGN_OUT_USER Выйти из типа действия пользователя. -
SYNC_DEVICE Тип действия «Синхронизировать устройство». -
UNENROLL Отменяет регистрацию устройства в системе расширенного управления Windows. -
UNKNOWN Неизвестный тип действия.
| DEVICE_ ID | string Параметр для указания идентификатора устройства. | DEVICE_ MODEL | string Параметр для указания модели устройства. | DEVICE_ TYPE | string Параметр для указания типа устройства. Возможные значения: -
ANDROID Андроид. -
ASSISTANT Ассистент. -
DESKTOP_CHROME Десктопный хром. -
iOS iOS. -
LINUX Линукс. -
MAC Мак. -
WINDOWS Окна.
| IOS_ VENDOR_ ID | string Параметр для указания идентификатора поставщика iOS. | RESOURCE_ ID | string Параметр для указания уникального идентификатора ресурса устройства. | SERIAL_ NUMBER | string Параметр для указания серийного номера. | USER_ EMAIL | string Параметр для указания электронной почты Пользователя. |
|
Запрос образца | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= DEVICE_ACTION_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {ACTION_TYPE} with id {ACTION_ID} on {actor} 's {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS} |
Статус соответствия устройства
Детали события |
---|
Название события | DEVICE_COMPLIANCE_CHANGED_EVENT |
Параметры | DEVICE_ COMPLIANCE | string Параметр для указания состояния соответствия устройства установленным политикам. Возможные значения: -
COMPLIANT Совместимые устройства. -
NON_COMPLIANT Несовместимые устройства.
| DEVICE_ DEACTIVATION_ REASON | string Параметр для указания причины деактивации мобильного устройства. Возможные значения: -
CAMERA_NOT_DISABLED Устройство деактивировано, так как на нем не отключена камера. -
DEVICE_BLOCKED_BY_ADMIN Устройство было деактивировано, так как оно было заблокировано администратором. -
DEVICE_COMPROMISED Устройство скомпрометировано. -
DEVICE_MODEL_NOT_ALLOWED Устройство было деактивировано, так как модель устройства не разрешена администратором. -
DEVICE_NOT_ENCRYPTED Устройство было деактивировано, так как оно не зашифровано. -
DEVICE_POLICY_APP_REQUIRED Устройство было деактивировано, так как не установлено приложение Device Policy. -
DMAGENT_NOT_DEVICE_OWNER Устройство было деактивировано, так как его приложение Device Policy не является владельцем устройства. -
DMAGENT_NOT_LATEST Устройство было деактивировано, так как на нем не установлена последняя версия приложения Device Policy. -
DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER Устройство было деактивировано, так как его приложение Device Policy не является ни владельцем профиля, ни владельцем устройства. -
IOS_ROOTED_STATUS_STALE Устройство было деактивировано, поскольку корневой статус iOS устарел. -
KEYGUARD_NOT_DISABLED Устройство деактивировано, поскольку на нем не отключены виджеты экрана блокировки. -
OS_VERSION_TOO_OLD Устройство было деактивировано, так как версия операционной системы старше, чем требуется администратором. -
PASSWORD_POLICY_NOT_SATISFIED Устройство было деактивировано, так как политика паролей не соответствует требованиям. -
SECURITY_PATCH_TOO_OLD Устройство было деактивировано, так как исправление безопасности на устройстве старше, чем требуется администратором. -
SYNC_DISABLED Устройство деактивировано, так как для него не включена синхронизация.
| DEVICE_ ID | string Параметр для указания идентификатора устройства. | DEVICE_ MODEL | string Параметр для указания модели устройства. | DEVICE_ TYPE | string Параметр для указания типа устройства. Возможные значения: -
ANDROID Андроид. -
ASSISTANT Ассистент. -
DESKTOP_CHROME Десктопный хром. -
iOS iOS. -
LINUX Линукс. -
MAC Мак. -
WINDOWS Окна.
| RESOURCE_ ID | string Параметр для указания уникального идентификатора ресурса устройства. | SERIAL_ NUMBER | string Параметр для указания серийного номера. | USER_ EMAIL | string Параметр для указания электронной почты Пользователя. |
|
Запрос образца | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= DEVICE_COMPLIANCE_CHANGED_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {actor} 's {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON} |
Обновление ОС устройства
Детали события |
---|
Название события | OS_UPDATED_EVENT |
Параметры | DEVICE_ ID | string Параметр для указания идентификатора устройства. | DEVICE_ MODEL | string Параметр для указания модели устройства. | DEVICE_ TYPE | string Параметр для указания типа устройства. Возможные значения: -
ANDROID Андроид. -
ASSISTANT Ассистент. -
DESKTOP_CHROME Десктопный хром. -
iOS iOS. -
LINUX Линукс. -
MAC Мак. -
WINDOWS Окна.
| IOS_ VENDOR_ ID | string Параметр для указания идентификатора поставщика iOS. | NEW_ VALUE | string Параметр для указания нового значения. | OLD_ VALUE | string Параметр для указания старого значения. | OS_ PROPERTY | string Параметр для указания свойства ОС, например: версия ОС. Возможные значения: -
BASEBAND_VERSION Версия базовой полосы устройства. -
BUILD_NUMBER Номер сборки. -
KERNEL_VERSION Версия ядра. -
OS_VERSION версия ОС. -
SECURITY_PATCH Патч безопасности ОС.
| RESOURCE_ ID | string Параметр для указания уникального идентификатора ресурса устройства. | SERIAL_ NUMBER | string Параметр для указания серийного номера. | USER_ EMAIL | string Параметр для указания электронной почты Пользователя. |
|
Запрос образца | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= OS_UPDATED_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {OS_PROPERTY} updated on {actor} 's {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE} |
Владение устройством
События владения устройством.
Детали события |
---|
Название события | DEVICE_OWNERSHIP_CHANGE_EVENT |
Параметры | DEVICE_ ID | string Параметр для указания идентификатора устройства. | DEVICE_ MODEL | string Параметр для указания модели устройства. | DEVICE_ OWNERSHIP | string Параметр для указания принадлежности мобильного устройства. Возможные значения: -
COMPANY_OWNED Право собственности на это устройство изменено на компанию. -
USER_OWNED Право собственности на это устройство было изменено на пользователя.
| DEVICE_ TYPE | string Параметр для указания типа устройства. Возможные значения: -
ANDROID Андроид. -
ASSISTANT Ассистент. -
DESKTOP_CHROME Десктопный хром. -
iOS iOS. -
LINUX Линукс. -
MAC Мак. -
WINDOWS Окна.
| NEW_ DEVICE_ ID | string Параметр для указания нового идентификатора устройства. | RESOURCE_ ID | string Параметр для указания уникального идентификатора ресурса устройства. | SERIAL_ NUMBER | string Параметр для указания серийного номера. | USER_ EMAIL | string Параметр для указания электронной почты Пользователя. |
|
Запрос образца | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= DEVICE_OWNERSHIP_CHANGE_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | Ownership of {actor} 's {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP} , with new device id {NEW_DEVICE_ID} |
Изменение настроек устройства
Детали события |
---|
Название события | DEVICE_SETTINGS_UPDATED_EVENT |
Параметры | DEVICE_ ID | string Параметр для указания идентификатора устройства. | DEVICE_ MODEL | string Параметр для указания модели устройства. | DEVICE_ SETTING | string Параметр для указания настроек устройства, например: настройка отладки по USB. Возможные значения: -
DEVELOPER_OPTIONS Варианты разработчика. -
UNKNOWN_SOURCES Неизвестные источники. -
USB_DEBUGGING USB отладки. -
VERIFY_APPS Проверьте приложения.
| DEVICE_ TYPE | string Параметр для указания типа устройства. Возможные значения: -
ANDROID Андроид. -
ASSISTANT Ассистент. -
DESKTOP_CHROME Десктопный хром. -
iOS iOS. -
LINUX Линукс. -
MAC Мак. -
WINDOWS Окна.
| NEW_ VALUE | string Параметр для указания нового значения. Возможные значения: | OLD_ VALUE | string Параметр для указания старого значения. Возможные значения: | RESOURCE_ ID | string Параметр для указания уникального идентификатора ресурса устройства. | SERIAL_ NUMBER | string Параметр для указания серийного номера. | USER_ EMAIL | string Параметр для указания электронной почты Пользователя. |
|
Запрос образца | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= DEVICE_SETTINGS_UPDATED_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL} |
Статус устройства изменен на портале Apple
Детали события |
---|
Название события | APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT |
Параметры | DEVICE_ STATUS_ ON_ APPLE_ PORTAL | string Параметр для указания статуса устройства на портале Apple. Возможные значения: -
ADDED EnumParameter для указания того, что устройство добавлено на портал Apple. -
DELETED EnumParameter для указания, что устройство удалено на портале Apple.
| SERIAL_ NUMBER | string Параметр для указания серийного номера. |
|
Запрос образца | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment |
Синхронизация устройства
События синхронизации устройств.
Детали события |
---|
Название события | DEVICE_SYNC_EVENT |
Параметры | BASIC_ INTEGRITY | string Параметр, указывающий, проходит ли устройство базовую проверку целостности. | CTS_ PROFILE_ MATCH | string Параметр, указывающий, соответствует ли устройство профилю CTS. | DEVICE_ ID | string Параметр для указания идентификатора устройства. | DEVICE_ MODEL | string Параметр для указания модели устройства. | DEVICE_ TYPE | string Параметр для указания типа устройства. Возможные значения: -
ANDROID Андроид. -
ASSISTANT Ассистент. -
DESKTOP_CHROME Десктопный хром. -
iOS iOS. -
LINUX Линукс. -
MAC Мак. -
WINDOWS Окна.
| IOS_ VENDOR_ ID | string Параметр для указания идентификатора поставщика iOS. | OS_ VERSION | string Параметр для указания версии ОС. | RESOURCE_ ID | string Параметр для указания уникального идентификатора ресурса устройства. | SECURITY_ PATCH_ LEVEL | string Параметр для указания уровня исправления безопасности. | SERIAL_ NUMBER | string Параметр для указания серийного номера. | USER_ EMAIL | string Параметр для указания электронной почты Пользователя. |
|
Запрос образца | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= DEVICE_SYNC_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {actor} 's account synced on {DEVICE_MODEL} |
Изменение сигнала риска
Детали события |
---|
Название события | RISK_SIGNAL_UPDATED_EVENT |
Параметры | DEVICE_ ID | string Параметр для указания идентификатора устройства. | DEVICE_ MODEL | string Параметр для указания модели устройства. | DEVICE_ TYPE | string Параметр для указания типа устройства. Возможные значения: -
ANDROID Андроид. -
ASSISTANT Ассистент. -
DESKTOP_CHROME Десктопный хром. -
iOS iOS. -
LINUX Линукс. -
MAC Мак. -
WINDOWS Окна.
| IOS_ VENDOR_ ID | string Параметр для указания идентификатора поставщика iOS. | NEW_ VALUE | string Параметр для указания нового значения. | OLD_ VALUE | string Параметр для указания старого значения. | RESOURCE_ ID | string Параметр для указания уникального идентификатора ресурса устройства. | RISK_ SIGNAL | string Параметр для указания сигнала риска, например, совпадение профиля CTS. Возможные значения: -
BASIC_INTEGRITY EnumParameter, чтобы указать, проходит ли устройство базовую проверку целостности. -
CTS_PROFILE_MATCH EnumParameter, чтобы указать, соответствует ли устройство профилю CTS.
| SERIAL_ NUMBER | string Параметр для указания серийного номера. | USER_ EMAIL | string Параметр для указания электронной почты Пользователя. |
|
Запрос образца | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= RISK_SIGNAL_UPDATED_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {RISK_SIGNAL} updated on {actor} 's {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE} |
Поддержка рабочего профиля
Детали события |
---|
Название события | ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT |
Параметры | DEVICE_ ID | string Параметр для указания идентификатора устройства. | DEVICE_ MODEL | string Параметр для указания модели устройства. | DEVICE_ TYPE | string Параметр для указания типа устройства. Возможные значения: -
ANDROID Андроид. -
ASSISTANT Ассистент. -
DESKTOP_CHROME Десктопный хром. -
iOS iOS. -
LINUX Линукс. -
MAC Мак. -
WINDOWS Окна.
| RESOURCE_ ID | string Параметр для указания уникального идентификатора ресурса устройства. | SERIAL_ NUMBER | string Параметр для указания серийного номера. | USER_ EMAIL | string Параметр для указания электронной почты Пользователя. |
|
Запрос образца | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | Work profile is supported on {actor} 's {DEVICE_MODEL} |
Подозрительная деятельность
События подозрительной активности на мобильном устройстве. События этого типа возвращаются с type=suspicious_activity
.
Компрометация устройства
Устройство скомпрометировано.
Детали события |
---|
Название события | DEVICE_COMPROMISED_EVENT |
Параметры | DEVICE_ COMPROMISED_ STATE | string Параметр, указывающий на скомпрометированное состояние устройства. Возможные значения: -
COMPROMISED Устройство скомпрометировано. -
NOT_COMPROMISED Устройство больше не скомпрометировано.
| DEVICE_ ID | string Параметр для указания идентификатора устройства. | DEVICE_ MODEL | string Параметр для указания модели устройства. | DEVICE_ TYPE | string Параметр для указания типа устройства. Возможные значения: -
ANDROID Андроид. -
ASSISTANT Ассистент. -
DESKTOP_CHROME Десктопный хром. -
iOS iOS. -
LINUX Линукс. -
MAC Мак. -
WINDOWS Окна.
| IOS_ VENDOR_ ID | string Параметр для указания идентификатора поставщика iOS. | RESOURCE_ ID | string Параметр для указания уникального идентификатора ресурса устройства. | SERIAL_ NUMBER | string Параметр для указания серийного номера. | USER_ EMAIL | string Параметр для указания электронной почты Пользователя. |
|
Запрос образца | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= DEVICE_COMPROMISED_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {actor} 's {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE} |
Неудачные попытки разблокировки экрана
Детали события |
---|
Название события | FAILED_PASSWORD_ATTEMPTS_EVENT |
Параметры | DEVICE_ ID | string Параметр для указания идентификатора устройства. | DEVICE_ MODEL | string Параметр для указания модели устройства. | DEVICE_ TYPE | string Параметр для указания типа устройства. Возможные значения: -
ANDROID Андроид. -
ASSISTANT Ассистент. -
DESKTOP_CHROME Десктопный хром. -
iOS iOS. -
LINUX Линукс. -
MAC Мак. -
WINDOWS Окна.
| FAILED_ PASSWD_ ATTEMPTS | integer Параметр для указания количества неудачных попыток разблокировки экрана. | RESOURCE_ ID | string Параметр для указания уникального идентификатора ресурса устройства. | SERIAL_ NUMBER | string Параметр для указания серийного номера. | USER_ EMAIL | string Параметр для указания электронной почты Пользователя. |
|
Запрос образца | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= FAILED_PASSWORD_ATTEMPTS_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor} 's {DEVICE_MODEL} |
Подозрительная деятельность
Детали события |
---|
Название события | SUSPICIOUS_ACTIVITY_EVENT |
Параметры | DEVICE_ ID | string Параметр для указания идентификатора устройства. | DEVICE_ MODEL | string Параметр для указания модели устройства. | DEVICE_ PROPERTY | string Параметр для указания измененного свойства устройства. Возможные значения: -
BASIC_INTEGRITY EnumParameter, чтобы указать, проходит ли устройство базовую проверку целостности. -
CTS_PROFILE_MATCH EnumParameter, чтобы указать, соответствует ли устройство профилю CTS. -
DEVICE_BOOTLOADER Версия загрузчика на устройстве. -
DEVICE_BRAND Марка устройства. -
DEVICE_HARDWARE Сведения об оборудовании устройства. -
DEVICE_MANUFACTURER Производитель устройства. -
DEVICE_MODEL Модель устройства. -
DMAGENT_PERMISSION Привилегия приложения Device Policy на устройстве. -
IMEI_NUMBER IMEI-номер. -
MEID_NUMBER номер MEID. -
SERIAL_NUMBER Серийный номер. -
WIFI_MAC_ADDRESS MAC-адрес Wi-Fi.
| DEVICE_ TYPE | string Параметр для указания типа устройства. Возможные значения: -
ANDROID Андроид. -
ASSISTANT Ассистент. -
DESKTOP_CHROME Десктопный хром. -
iOS iOS. -
LINUX Линукс. -
MAC Мак. -
WINDOWS Окна.
| IOS_ VENDOR_ ID | string Параметр для указания идентификатора поставщика iOS. | NEW_ VALUE | string Новое значение. Перечисленные ниже возможные значения применяются только в том случае, если DEVICE_PROPERTY установлено значение DMAGENT_PERMISSION . Для других свойств этот параметр будет содержать произвольные строковые значения. Возможные значения: -
DEVICE_ADMINISTRATOR Права администратора устройства. -
DEVICE_OWNER Привилегия владельца устройства. -
PROFILE_OWNER Привилегия владельца профиля. -
UNKNOWN_PERMISSION Неизвестная привилегия.
| OLD_ VALUE | string Старое значение. Перечисленные ниже возможные значения применяются только в том случае, если DEVICE_PROPERTY установлено значение DMAGENT_PERMISSION . Для других свойств этот параметр будет содержать произвольные строковые значения. Возможные значения: -
DEVICE_ADMINISTRATOR Права администратора устройства. -
DEVICE_OWNER Привилегия владельца устройства. -
PROFILE_OWNER Привилегия владельца профиля. -
UNKNOWN_PERMISSION Неизвестная привилегия.
| RESOURCE_ ID | string Параметр для указания уникального идентификатора ресурса устройства. | SERIAL_ NUMBER | string Параметр для указания серийного номера. | USER_ EMAIL | string Параметр для указания электронной почты Пользователя. |
|
Запрос образца | GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / mobile ?eventName= SUSPICIOUS_ACTIVITY_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN |
Формат сообщения консоли администратора | {DEVICE_PROPERTY} changed on {actor} 's {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE} |