Device Audit Activity Events

本文档列出了各种设备审核活动事件的事件和参数。您可以通过使用 applicationName=mobile 调用 Activities.list() 来检索这些事件。

设备应用

移动设备上的设备应用事件。 此类事件将通过 type=device_applications 返回。

设备应用更改

活动详情
活动名称	APPLICATION_EVENT
参数	APK_SHA256_HASH string 用于指明应用的 SHA-256 哈希的参数。 APPLICATION_ID string 用于指示应用 ID 的参数。 APPLICATION_STATE string 用于指示应用在设备上完成/卸载/更新的参数。 可能的值包括： INSTALLED 应用安装事件。 NOT_PHA 可能有害的应用未标记事件。 PHA 潜在有害应用检测事件。 UNINSTALLED 应用卸载事件。 UPDATED 应用版本更新事件。 DEVICE_ID string 用于指示设备 ID 的参数。 DEVICE_MODEL string 用于指明设备型号的参数。 DEVICE_TYPE string 用于指示设备类型的参数。 可能的值包括： ANDROID Android。 ASSISTANT 助理。 DESKTOP_CHROME 桌面版 Chrome。 iOS iOS 设备。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string 用于指示 iOS 供应商 ID 的参数。 NEW_VALUE string 用于指示新值的参数。 PHA_CATEGORY string SafetyNet 报告的可能有害的应用类别。 可能的值包括： BACKDOOR EnumParameter，表示应用软件包可能包含后门程序。 CALL_FRAUD EnumParameter，表示应用软件包可能包含通话欺诈行为。 DATA_COLLECTION EnumParameter，表示应用软件包可能包含数据收集功能。 DENIAL_OF_SERVICE EnumParameter，表示应用软件包可能包含拒绝服务逻辑。 FRAUDWARE EnumParameter，表示应用软件包可能是欺诈软件。 GENERIC_MALWARE EnumParameter，表示应用软件包可能是恶意软件。 HARMFUL_SITE EnumParameter，表示应用软件包可能包含有害网站。 HOSTILE_DOWNLOADER EnumParameter，表示应用软件包可能是恶意下载程序。 NON_ANDROID_THREAT EnumParameter，表示应用软件包可能包含针对非 Android 系统的威胁。 PHISHING EnumParameter，表示应用软件包可能包含钓鱼式攻击。 PRIVILEGE_ESCALATION EnumParameter，表示应用软件包可能包含权限提升功能。 RANSOMWARE EnumParameter，表示应用软件包可能属于勒索软件。 ROOTING EnumParameter，表示应用软件包可能包含获取 root 权限的功能。 SPAM EnumParameter，表示应用软件包可能包含垃圾内容。 SPYWARE EnumParameter，表示应用软件包可能属于间谍软件。 TOLL_FRAUD EnumParameter，表示应用软件包可能包含收费欺诈问题。 TRACKING EnumParameter，表示应用软件包可能包含跟踪逻辑。 TROJAN EnumParameter，表示应用软件包可能包含特洛伊木马。 UNCOMMON EnumParameter，表示应用软件包不常见。 WAP_FRAUD EnumParameter，表示应用软件包可能包含 WAP 欺诈行为。 WINDOWS_MALWARE EnumParameter，表示应用软件包可能包含 Windows 恶意软件。 RESOURCE_ID string 用于指示设备的唯一资源 ID 的参数。 SECURITY_EVENT_ID integer 安全性事件 ID。 SERIAL_NUMBER string 用于指示序列号的参数。 USER_EMAIL string 用于指明用户电子邮件地址的参数。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

设备应用报告

活动详情
活动名称	APPLICATION_REPORT_EVENT
参数	APPLICATION_ID string 用于指示应用 ID 的参数。 APPLICATION_MESSAGE string 用于指示应用报告所发送的消息的参数。 APPLICATION_REPORT_KEY string 用于指示应用消息按键的参数。 APPLICATION_REPORT_SEVERITY string 用于指示报告严重程度的参数。 可能的值包括： ERROR EnumParameter，表示应用报告的严重程度有误。 INFO EnumParameter，用于指示应用报告的严重级别为参考信息。 UNKNOWN EnumParameter，表示应用报告的严重程度未知。 APPLICATION_REPORT_TIMESTAMP integer 用于指示报告的时间戳的参数。 DEVICE_APP_COMPLIANCE string 用于指明受管理的应用配置状态与受管理的应用配置的参数。 可能的值包括： COMPLIANT 合规的设备。 NON_COMPLIANT 不合规的设备。 DEVICE_ID string 用于指示设备 ID 的参数。 DEVICE_MODEL string 用于指明设备型号的参数。 DEVICE_TYPE string 用于指示设备类型的参数。 可能的值包括： ANDROID Android。 ASSISTANT 助理。 DESKTOP_CHROME 桌面版 Chrome。 iOS iOS 设备。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 RESOURCE_ID string 用于指示设备的唯一资源 ID 的参数。 SERIAL_NUMBER string 用于指示序列号的参数。 USER_EMAIL string 用于指明用户电子邮件地址的参数。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

设备更新

移动设备上的设备更新事件。 此类事件将通过 type=device_updates 返回。

帐户注册更改

活动详情
活动名称	DEVICE_REGISTER_UNREGISTER_EVENT
参数	ACCOUNT_STATE string 用于指示设备上的帐号状态的参数，例如“已注册/未注册”。 可能的值包括： REGISTERED 注册类型事件。 UNREGISTERED 取消注册类型事件。 BASIC_INTEGRITY string 用于指示设备是否通过基本完整性检查的参数。 CTS_PROFILE_MATCH string 用于指示设备是否通过 CTS 配置文件匹配的参数。 DEVICE_ID string 用于指示设备 ID 的参数。 DEVICE_MODEL string 用于指明设备型号的参数。 DEVICE_TYPE string 用于指示设备类型的参数。 可能的值包括： ANDROID Android。 ASSISTANT 助理。 DESKTOP_CHROME 桌面版 Chrome。 iOS iOS 设备。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string 用于指示 iOS 供应商 ID 的参数。 OS_VERSION string 用于指示操作系统版本的参数。 REGISTER_PRIVILEGE string 用于指示 Device Policy 应用在用户设备上的权限的参数。可能的值包括： DEVICE_ADMINISTRATOR 设备管理员权限。 DEVICE_OWNER 设备所有者权限。 PROFILE_OWNER 工作资料权限。 RESOURCE_ID string 用于指示设备的唯一资源 ID 的参数。 SECURITY_PATCH_LEVEL string 用于表明安全补丁级别的参数。 SERIAL_NUMBER string 用于指示序列号的参数。 USER_EMAIL string 用于指明用户电子邮件地址的参数。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

高级政策同步事件

高级政策同步事件。

活动详情
活动名称	ADVANCED_POLICY_SYNC_EVENT
参数	DEVICE_ID string 用于指示设备 ID 的参数。 DEVICE_MODEL string 用于指明设备型号的参数。 DEVICE_TYPE string 用于指示设备类型的参数。 可能的值包括： ANDROID Android。 ASSISTANT 助理。 DESKTOP_CHROME 桌面版 Chrome。 iOS iOS 设备。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 NEW_VALUE string 用于指示新值的参数。 OS_EDITION string 用于指示 Windows 操作系统版本的参数。 OS_VERSION string 用于指示操作系统版本的参数。 POLICY_NAME string 用于指示政策名称的参数。 POLICY_SYNC_RESULT string 用于指示政策状态的参数。 可能的值包括： POLICY_SYNC_ABORTED EnumParameter，表示政策同步已取消。 POLICY_SYNC_FAILED EnumParameter，表示政策同步失败。 POLICY_SYNC_SUCCEEDED EnumParameter，表示政策同步成功。 POLICY_SYNC_TYPE string 用于指示政策同步类型的参数。 可能的值包括： POLICY_APPLIED_TYPE EnumParameter，表示已应用政策。 POLICY_REMOVED_TYPE EnumParameter，表示已移除政策。 RESOURCE_ID string 用于指示设备的唯一资源 ID 的参数。 SERIAL_NUMBER string 用于指示序列号的参数。 USER_EMAIL string 用于指明用户电子邮件地址的参数。 VALUE string 用于指示字段值的参数。 WINDOWS_SYNCML_POLICY_STATUS_CODE string 用于指示政策状态代码的参数。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

设备操作事件

设备操作事件。

活动详情
活动名称	DEVICE_ACTION_EVENT
参数	ACTION_EXECUTION_STATUS string 操作的执行状态。 可能的值包括： ACTION_REJECTED_BY_USER 操作因用户操作执行状态而拒绝。 CANCELLED 操作执行状态已取消。 EXECUTED 已执行操作执行状态。 FAILED 操作执行失败。 PENDING 待执行操作执行状态。 SENT_TO_DEVICE 已发送到设备操作执行状态。 UNKNOWN 未知操作执行状态的显示名称。 ACTION_ID string 操作的唯一标识符。 ACTION_TYPE string 操作的类型。可能的值包括： ACCOUNT_WIPE 帐号擦除操作类型。 ALLOW_ACCESS 允许访问操作类型。 APPROVE 批准操作类型。 BLOCK 屏蔽操作类型。 COLLECT_BUGREPORT 收集错误报告操作类型。 DEVICE_WIPE 设备擦除操作类型。 DISALLOW_ACCESS 禁止访问操作类型。 LOCATE_DEVICE 找到设备操作类型。 LOCK_DEVICE 锁定设备操作类型。 REMOVE_APP_FROM_DEVICE 移除应用操作类型。 REMOVE_IOS_PROFILE 移除 iOS 个人资料操作类型。 RESET_PIN 重置 PIN 码操作类型。 REVOKE_TOKEN 撤消令牌操作类型。 RING_DEVICE 铃声设备操作类型。 SIGN_OUT_USER 退出用户操作类型。 SYNC_DEVICE 同步设备操作类型。 UNENROLL 为设备取消注册 Windows 高级管理服务。 UNKNOWN 未知操作类型。 DEVICE_ID string 用于指示设备 ID 的参数。 DEVICE_MODEL string 用于指明设备型号的参数。 DEVICE_TYPE string 用于指示设备类型的参数。 可能的值包括： ANDROID Android。 ASSISTANT 助理。 DESKTOP_CHROME 桌面版 Chrome。 iOS iOS 设备。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string 用于指示 iOS 供应商 ID 的参数。 RESOURCE_ID string 用于指示设备的唯一资源 ID 的参数。 SERIAL_NUMBER string 用于指示序列号的参数。 USER_EMAIL string 用于指明用户电子邮件地址的参数。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

设备法规遵从状态

活动详情
活动名称	DEVICE_COMPLIANCE_CHANGED_EVENT
参数	DEVICE_COMPLIANCE string 用于通过所设政策指示设备法规遵从状态的参数。 可能的值包括： COMPLIANT 合规的设备。 NON_COMPLIANT 不合规的设备。 DEVICE_DEACTIVATION_REASON string 用于指示移动设备被停用的原因的参数。 可能的值包括： CAMERA_NOT_DISABLED 设备已停用，因为设备上未启用摄像头。 DEVICE_BLOCKED_BY_ADMIN 该设备已被管理员停用，因此已被停用。 DEVICE_COMPROMISED 设备已破解。 DEVICE_MODEL_NOT_ALLOWED 由于管理员不允许使用该设备的型号，因此该设备已被停用。 DEVICE_NOT_ENCRYPTED 由于设备未经加密，因此已停用它。 DEVICE_POLICY_APP_REQUIRED 由于已停用 Device Policy 应用，因此设备已停用。 DMAGENT_NOT_DEVICE_OWNER 该设备已被停用，因为它的 Device Policy 应用不是设备所有者。 DMAGENT_NOT_LATEST 此设备已被停用，因为它未安装最新版本的 Device Policy 应用。 DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER 该设备已被停用，因为它的 Device Policy 应用既不是个人资料所有者也不是设备所有者。 IOS_ROOTED_STATUS_STALE 由于 iOS 已启用 root 权限的状态已过时，因此该设备已被停用。 KEYGUARD_NOT_DISABLED 设备已停用，因为设备上未启用锁定屏幕微件。 OS_VERSION_TOO_OLD 此设备已被停用，因为操作系统版本低于管理员的要求。 PASSWORD_POLICY_NOT_SATISFIED 由于密码政策不符合要求，此设备已被停用。 SECURITY_PATCH_TOO_OLD 该设备已停用，因为设备上的安全补丁程序比管理员要求的年限还长。 SYNC_DISABLED 由于未启用同步功能，此设备已被停用。 DEVICE_ID string 用于指示设备 ID 的参数。 DEVICE_MODEL string 用于指明设备型号的参数。 DEVICE_TYPE string 用于指示设备类型的参数。 可能的值包括： ANDROID Android。 ASSISTANT 助理。 DESKTOP_CHROME 桌面版 Chrome。 iOS iOS 设备。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 RESOURCE_ID string 用于指示设备的唯一资源 ID 的参数。 SERIAL_NUMBER string 用于指示序列号的参数。 USER_EMAIL string 用于指明用户电子邮件地址的参数。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

设备操作系统更新

活动详情
活动名称	OS_UPDATED_EVENT
参数	DEVICE_ID string 用于指示设备 ID 的参数。 DEVICE_MODEL string 用于指明设备型号的参数。 DEVICE_TYPE string 用于指示设备类型的参数。 可能的值包括： ANDROID Android。 ASSISTANT 助理。 DESKTOP_CHROME 桌面版 Chrome。 iOS iOS 设备。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string 用于指示 iOS 供应商 ID 的参数。 NEW_VALUE string 用于指示新值的参数。 OLD_VALUE string 用于指明旧值的参数。 OS_PROPERTY string 用于指示操作系统属性的参数，例如操作系统版本。 可能的值包括： BASEBAND_VERSION 设备基带版本。 BUILD_NUMBER 版本号。 KERNEL_VERSION 内核版本。 OS_VERSION 操作系统版本。 SECURITY_PATCH 操作系统安全补丁。 RESOURCE_ID string 用于指示设备的唯一资源 ID 的参数。 SERIAL_NUMBER string 用于指示序列号的参数。 USER_EMAIL string 用于指明用户电子邮件地址的参数。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

设备所有权

设备所有权事件。

活动详情
活动名称	DEVICE_OWNERSHIP_CHANGE_EVENT
参数	DEVICE_ID string 用于指示设备 ID 的参数。 DEVICE_MODEL string 用于指明设备型号的参数。 DEVICE_OWNERSHIP string 用于指明移动设备所有权的参数。 可能的值包括： COMPANY_OWNED 此设备的所有权已更改为公司所有。 USER_OWNED 此设备的所有权已更改为归用户所有。 DEVICE_TYPE string 用于指示设备类型的参数。 可能的值包括： ANDROID Android。 ASSISTANT 助理。 DESKTOP_CHROME 桌面版 Chrome。 iOS iOS 设备。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 NEW_DEVICE_ID string 用于指示新设备 ID 的参数。 RESOURCE_ID string 用于指示设备的唯一资源 ID 的参数。 SERIAL_NUMBER string 用于指示序列号的参数。 USER_EMAIL string 用于指明用户电子邮件地址的参数。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

设备设置更改

活动详情
活动名称	DEVICE_SETTINGS_UPDATED_EVENT
参数	DEVICE_ID string 用于指示设备 ID 的参数。 DEVICE_MODEL string 用于指明设备型号的参数。 DEVICE_SETTING string 用于指示设备设置的参数，例如 USB 调试设置。 可能的值包括： DEVELOPER_OPTIONS 开发者选项。 UNKNOWN_SOURCES 未知来源。 USB_DEBUGGING USB 调试。 VERIFY_APPS 验证应用。 DEVICE_TYPE string 用于指示设备类型的参数。 可能的值包括： ANDROID Android。 ASSISTANT 助理。 DESKTOP_CHROME 桌面版 Chrome。 iOS iOS 设备。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 NEW_VALUE string 用于指示新值的参数。 可能的值包括： 优惠 OFF 。 ON 已开启。 OLD_VALUE string 用于指明旧值的参数。 可能的值包括： 优惠 OFF 。 ON 已开启。 RESOURCE_ID string 用于指示设备的唯一资源 ID 的参数。 SERIAL_NUMBER string 用于指示序列号的参数。 USER_EMAIL string 用于指明用户电子邮件地址的参数。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

设备状态在 Apple 门户上发生了变化

活动详情
活动名称	APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
参数	DEVICE_STATUS_ON_APPLE_PORTAL string 用于指示 Apple 门户上的设备状态的参数。可能的值包括： ADDED EnumParameter，表示设备是在 Apple 门户中添加的。 DELETED EnumParameter，表示设备已从 Apple 门户中删除。 SERIAL_NUMBER string 用于指示序列号的参数。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

设备同步

设备同步事件。

活动详情
活动名称	DEVICE_SYNC_EVENT
参数	BASIC_INTEGRITY string 用于指示设备是否通过基本完整性检查的参数。 CTS_PROFILE_MATCH string 用于指示设备是否通过 CTS 配置文件匹配的参数。 DEVICE_ID string 用于指示设备 ID 的参数。 DEVICE_MODEL string 用于指明设备型号的参数。 DEVICE_TYPE string 用于指示设备类型的参数。 可能的值包括： ANDROID Android。 ASSISTANT 助理。 DESKTOP_CHROME 桌面版 Chrome。 iOS iOS 设备。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string 用于指示 iOS 供应商 ID 的参数。 OS_VERSION string 用于指示操作系统版本的参数。 RESOURCE_ID string 用于指示设备的唯一资源 ID 的参数。 SECURITY_PATCH_LEVEL string 用于表明安全补丁级别的参数。 SERIAL_NUMBER string 用于指示序列号的参数。 USER_EMAIL string 用于指明用户电子邮件地址的参数。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{actor}'s account synced on {DEVICE_MODEL}

风险信号变化

活动详情
活动名称	RISK_SIGNAL_UPDATED_EVENT
参数	DEVICE_ID string 用于指示设备 ID 的参数。 DEVICE_MODEL string 用于指明设备型号的参数。 DEVICE_TYPE string 用于指示设备类型的参数。 可能的值包括： ANDROID Android。 ASSISTANT 助理。 DESKTOP_CHROME 桌面版 Chrome。 iOS iOS 设备。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string 用于指示 iOS 供应商 ID 的参数。 NEW_VALUE string 用于指示新值的参数。 OLD_VALUE string 用于指明旧值的参数。 RESOURCE_ID string 用于指示设备的唯一资源 ID 的参数。 RISK_SIGNAL string 用于指示风险信号的参数，例如 CTS 配置文件匹配。 可能的值包括： BASIC_INTEGRITY EnumParameter，用于指示设备是否通过基本完整性检查。 CTS_PROFILE_MATCH EnumParameter，用于指示设备是否通过 CTS 配置文件匹配。 SERIAL_NUMBER string 用于指示序列号的参数。 USER_EMAIL string 用于指明用户电子邮件地址的参数。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

工作资料支持

活动详情
活动名称	ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
参数	DEVICE_ID string 用于指示设备 ID 的参数。 DEVICE_MODEL string 用于指明设备型号的参数。 DEVICE_TYPE string 用于指示设备类型的参数。 可能的值包括： ANDROID Android。 ASSISTANT 助理。 DESKTOP_CHROME 桌面版 Chrome。 iOS iOS 设备。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 RESOURCE_ID string 用于指示设备的唯一资源 ID 的参数。 SERIAL_NUMBER string 用于指示序列号的参数。 USER_EMAIL string 用于指明用户电子邮件地址的参数。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Work profile is supported on {actor}'s {DEVICE_MODEL}

可疑活动

移动设备上的可疑活动。 此类事件将通过 type=suspicious_activity 返回。

设备破解

设备已破解。

活动详情
活动名称	DEVICE_COMPROMISED_EVENT
参数	DEVICE_COMPROMISED_STATE string 用于指示设备破解状态的参数。 可能的值包括： COMPROMISED 设备已破解。 NOT_COMPROMISED 设备已解锁。 DEVICE_ID string 用于指示设备 ID 的参数。 DEVICE_MODEL string 用于指明设备型号的参数。 DEVICE_TYPE string 用于指示设备类型的参数。 可能的值包括： ANDROID Android。 ASSISTANT 助理。 DESKTOP_CHROME 桌面版 Chrome。 iOS iOS 设备。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string 用于指示 iOS 供应商 ID 的参数。 RESOURCE_ID string 用于指示设备的唯一资源 ID 的参数。 SERIAL_NUMBER string 用于指示序列号的参数。 USER_EMAIL string 用于指明用户电子邮件地址的参数。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

屏幕解锁失败次数

活动详情
活动名称	FAILED_PASSWORD_ATTEMPTS_EVENT
参数	DEVICE_ID string 用于指示设备 ID 的参数。 DEVICE_MODEL string 用于指明设备型号的参数。 DEVICE_TYPE string 用于指示设备类型的参数。 可能的值包括： ANDROID Android。 ASSISTANT 助理。 DESKTOP_CHROME 桌面版 Chrome。 iOS iOS 设备。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 FAILED_PASSWD_ATTEMPTS integer 用于指示屏幕解锁失败次数的参数。 RESOURCE_ID string 用于指示设备的唯一资源 ID 的参数。 SERIAL_NUMBER string 用于指示序列号的参数。 USER_EMAIL string 用于指明用户电子邮件地址的参数。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

可疑活动

活动详情
活动名称	SUSPICIOUS_ACTIVITY_EVENT
参数	DEVICE_ID string 用于指示设备 ID 的参数。 DEVICE_MODEL string 用于指明设备型号的参数。 DEVICE_PROPERTY string 用于指明已更改设备属性的参数。 可能的值包括： BASIC_INTEGRITY EnumParameter，用于指示设备是否通过基本完整性检查。 CTS_PROFILE_MATCH EnumParameter，用于指示设备是否通过 CTS 配置文件匹配。 DEVICE_BOOTLOADER 设备上的引导加载程序版本。 DEVICE_BRAND 设备品牌。 DEVICE_HARDWARE 设备硬件详细信息。 DEVICE_MANUFACTURER 设备的制造商。 DEVICE_MODEL 设备型号。 DMAGENT_PERMISSION Device Policy 应用在设备上的权限。 IMEI_NUMBER IMEI 识别码。 MEID_NUMBER MEID 号。 SERIAL_NUMBER 序列号。 WIFI_MAC_ADDRESS Wi-Fi MAC 地址。 DEVICE_TYPE string 用于指示设备类型的参数。 可能的值包括： ANDROID Android。 ASSISTANT 助理。 DESKTOP_CHROME 桌面版 Chrome。 iOS iOS 设备。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string 用于指示 iOS 供应商 ID 的参数。 NEW_VALUE string 新值。仅当 DEVICE_PROPERTY 设置为 DMAGENT_PERMISSION 时，下列可能值才适用。对于其他属性，此参数将包含任意字符串值。可能的值包括： DEVICE_ADMINISTRATOR 设备管理员权限。 DEVICE_OWNER 设备所有者权限。 PROFILE_OWNER 商家资料所有者权限。 UNKNOWN_PERMISSION 未知权限。 OLD_VALUE string 旧值。仅当 DEVICE_PROPERTY 设置为 DMAGENT_PERMISSION 时，下列可能值才适用。对于其他属性，此参数将包含任意字符串值。可能的值包括： DEVICE_ADMINISTRATOR 设备管理员权限。 DEVICE_OWNER 设备所有者权限。 PROFILE_OWNER 商家资料所有者权限。 UNKNOWN_PERMISSION 未知权限。 RESOURCE_ID string 用于指示设备的唯一资源 ID 的参数。 SERIAL_NUMBER string 用于指示序列号的参数。 USER_EMAIL string 用于指明用户电子邮件地址的参数。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}