Device Audit Activity Events

Ce document répertorie les événements et les paramètres de divers types d'événements d'audit des appareils. Vous pouvez récupérer ces événements en appelant Activities.list() avec applicationName=mobile.

Applications de l'appareil

Événements d'applications de l'appareil sur l'appareil mobile. Les événements de ce type sont renvoyés avec type=device_applications.

Modification d'une application de l'appareil

Détails de l'événement
Nom de l'événement	APPLICATION_EVENT
Paramètres	APK_SHA256_HASH string Paramètre permettant d'indiquer le hachage SHA-256 d'une application. APPLICATION_ID string Paramètre permettant d'indiquer l'ID application. APPLICATION_STATE string Paramètre indiquant l'installation, la désinstallation et la mise à jour de l'application sur l'appareil. Les valeurs possibles sont : INSTALLED Événement d'installation d'une application. NOT_PHA Application potentiellement dangereuse et non signalée. PHA Événement de détection d'applications potentiellement dangereux. UNINSTALLED Événement de désinstallation de l'application. UPDATED Événement de mise à jour de la version de l'application. DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont : ANDROID Android. ASSISTANT Assistant DESKTOP_CHROME Chrome pour ordinateur iOS iOS. LINUX Linux MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Paramètre permettant d'indiquer l'ID de fournisseur iOS. NEW_VALUE string Paramètre permettant d'indiquer la nouvelle valeur. PHA_CATEGORY string Catégorie d'application potentiellement dangereuse signalée par SafetyNet. Les valeurs possibles sont : BACKDOOR EnumParameter pour indiquer que le package d'application peut contenir une porte dérobée. CALL_FRAUD EnumParameter pour indiquer qu'un package d'application peut contenir une fraude par appel. DATA_COLLECTION EnumParameter pour indiquer que le package de l'application peut potentiellement offrir des fonctionnalités de collecte de données. DENIAL_OF_SERVICE EnumParameter pour indiquer que le package d'application peut contenir une logique de déni de service. FRAUDWARE EnumParameter pour indiquer que le package d'application est un logiciel potentiellement frauduleux. GENERIC_MALWARE EnumParameter pour indiquer qu'un package d'application est potentiellement malveillant. HARMFUL_SITE EnumParameter pour indiquer que le package de l'application peut contenir des sites dangereux. HOSTILE_DOWNLOADER EnumParameter pour indiquer que le package d'application est potentiellement un programme de téléchargement dangereux. NON_ANDROID_THREAT EnumParameter pour indiquer qu'un package d'application peut contenir des menaces pour des systèmes autres qu'Android. PHISHING EnumParameter pour indiquer qu'un package d'application peut contenir de l'hameçonnage. PRIVILEGE_ESCALATION EnumParameter pour indiquer que le package d'application peut potentiellement présenter une fonctionnalité d'élévation des privilèges. RANSOMWARE EnumParameter pour indiquer qu'un package d'application est potentiellement un rançongiciel. ROOTING EnumParameter pour indiquer que le package d'application peut contenir des fonctionnalités d'activation du mode root. SPAM EnumParameter pour indiquer qu'un package d'application peut contenir du spam. SPYWARE EnumParameter pour indiquer que le package d'application est potentiellement un logiciel espion. TOLL_FRAUD EnumParameter pour indiquer qu'un package d'application peut contenir une fraude aux frais de péage. TRACKING EnumParameter pour indiquer que le package de l'application peut potentiellement contenir la logique de suivi. TROJAN EnumParameter pour indiquer que le package d'application peut potentiellement contenir un cheval de Troie. UNCOMMON EnumParameter pour indiquer que le package d'application est inhabituel. WAP_FRAUD EnumParameter pour indiquer qu'un package d'application peut contenir une fraude WAP. WINDOWS_MALWARE EnumParameter pour indiquer que le package de l'application peut contenir un logiciel malveillant Windows. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SECURITY_EVENT_ID integer ID de l'événement lié à la sécurité. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Rapport sur les applications de l'appareil

Détails de l'événement
Nom de l'événement	APPLICATION_REPORT_EVENT
Paramètres	APPLICATION_ID string Paramètre permettant d'indiquer l'ID application. APPLICATION_MESSAGE string Paramètre indiquant le message envoyé par un rapport d'application. APPLICATION_REPORT_KEY string Paramètre permettant d'indiquer la clé d'un message d'application. APPLICATION_REPORT_SEVERITY string Paramètre indiquant la gravité d'un rapport. Les valeurs possibles sont : ERROR EnumParameter pour indiquer qu'il s'agit d'une erreur. INFO Le paramètre EnumParameter permet d'indiquer que le niveau de gravité du rapport de l'application est informatif. UNKNOWN EnumParameter pour indiquer la gravité du rapport d'application. APPLICATION_REPORT_TIMESTAMP integer Paramètre permettant d'indiquer l'horodatage d'un rapport. DEVICE_APP_COMPLIANCE string Paramètre indiquant l'état de conformité de l'application gérée avec les configurations d'application gérée. Les valeurs possibles sont : COMPLIANT Appareils conformes. NON_COMPLIANT Appareils non conformes. DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont : ANDROID Android. ASSISTANT Assistant DESKTOP_CHROME Chrome pour ordinateur iOS iOS. LINUX Linux MAC Mac. WINDOWS Windows. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Mises à jour de l'appareil

Événements de mise à jour d'appareils sur appareil mobile Les événements de ce type sont renvoyés avec type=device_updates.

Modification de l'enregistrement du compte

Détails de l'événement
Nom de l'événement	DEVICE_REGISTER_UNREGISTER_EVENT
Paramètres	ACCOUNT_STATE string Paramètre permettant d'indiquer l'état du compte sur l'appareil, par exemple "enregistré" ou "non enregistré". Les valeurs possibles sont : REGISTERED Enregistrer un événement de type UNREGISTERED Annuler l'enregistrement de l'événement BASIC_INTEGRITY string Paramètre indiquant si l'appareil a réussi la vérification d'intégrité de base. CTS_PROFILE_MATCH string Paramètre indiquant si l'appareil réussit la correspondance de profil CTS. DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont : ANDROID Android. ASSISTANT Assistant DESKTOP_CHROME Chrome pour ordinateur iOS iOS. LINUX Linux MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Paramètre permettant d'indiquer l'ID de fournisseur iOS. OS_VERSION string Paramètre permettant d'indiquer la version de l'OS. REGISTER_PRIVILEGE string Paramètre indiquant le droit de l'application Device Policy sur l'appareil de l'utilisateur. Les valeurs possibles sont : DEVICE_ADMINISTRATOR Droit d'administrateur de l'appareil. DEVICE_OWNER Droit de propriétaire de l'appareil. PROFILE_OWNER Droit au profil professionnel. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SECURITY_PATCH_LEVEL string Paramètre permettant d'indiquer le niveau du correctif de sécurité. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Événement de synchronisation avancée des règles

Événements avancés Policy Sync.

Détails de l'événement
Nom de l'événement	ADVANCED_POLICY_SYNC_EVENT
Paramètres	DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont : ANDROID Android. ASSISTANT Assistant DESKTOP_CHROME Chrome pour ordinateur iOS iOS. LINUX Linux MAC Mac. WINDOWS Windows. NEW_VALUE string Paramètre permettant d'indiquer la nouvelle valeur. OS_EDITION string Paramètre permettant d'indiquer l'édition de l'OS Windows. OS_VERSION string Paramètre permettant d'indiquer la version de l'OS. POLICY_NAME string Paramètre permettant d'indiquer le nom de la règle. POLICY_SYNC_RESULT string Paramètre permettant d'indiquer l'état de la règle. Les valeurs possibles sont : POLICY_SYNC_ABORTED EnumParameter pour indiquer que la synchronisation des règles est annulée. POLICY_SYNC_FAILED EnumParameter pour indiquer que la synchronisation de la règle a échoué. POLICY_SYNC_SUCCEEDED EnumParameter pour indiquer que la règle a bien été synchronisée. POLICY_SYNC_TYPE string Paramètre permettant d'indiquer le type de synchronisation des règles. Les valeurs possibles sont : POLICY_APPLIED_TYPE EnumParameter pour indiquer que la règle est appliquée. POLICY_REMOVED_TYPE EnumParameter pour indiquer que la règle est supprimée. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur. VALUE string Paramètre permettant d'indiquer la valeur d'un champ. WINDOWS_SYNCML_POLICY_STATUS_CODE string Paramètre permettant d'indiquer le code d'état de la règle.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Événement "Action sur l'appareil"

Événements d'action sur l'appareil.

Détails de l'événement
Nom de l'événement	DEVICE_ACTION_EVENT
Paramètres	ACTION_EXECUTION_STATUS string État d'exécution d'une action. Les valeurs possibles sont : ACTION_REJECTED_BY_USER Action refusée en raison de l'état d'exécution de l'action de l'utilisateur. CANCELLED État d'exécution de l'action annulée. EXECUTED État d'exécution de l'action exécutée. FAILED État d'exécution de l'action ayant échoué. PENDING État d'exécution de l'action en attente. SENT_TO_DEVICE Envoyé à l'état d'exécution de l'action sur l'appareil. UNKNOWN Nom à afficher pour l'état d'exécution d'une action inconnue. ACTION_ID string Identifiant unique d'une action. ACTION_TYPE string Type d'action. Les valeurs possibles sont : ACCOUNT_WIPE Type d'action "Effacer les données du compte". ALLOW_ACCESS Type d'action "Autoriser l'accès". APPROVE Approuver le type d'action. BLOCK Bloquez le type d'action. COLLECT_BUGREPORT Collectez le type d'action Bugreport. DEVICE_WIPE Type d'action "Effacement des données de l'appareil". DISALLOW_ACCESS Interdire le type d'action "Accès". LOCATE_DEVICE Identifiez le type d'action sur l'appareil. LOCK_DEVICE Type d'action "Verrouiller l'appareil". REMOVE_APP_FROM_DEVICE Supprimez le type d'action dans l'application. REMOVE_IOS_PROFILE Supprimez le type d'action "Profil iOS". RESET_PIN Réinitialisez le type d'action du code. REVOKE_TOKEN Révoquez le type d'action du jeton. RING_DEVICE Type d'action de la sonnerie de l'appareil. SIGN_OUT_USER Déconnectez le type d'action utilisateur. SYNC_DEVICE Type d'action de synchronisation de l'appareil. UNENROLL Désenregistre un appareil de la gestion avancée Windows. UNKNOWN Type d'action inconnu. DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont : ANDROID Android. ASSISTANT Assistant DESKTOP_CHROME Chrome pour ordinateur iOS iOS. LINUX Linux MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Paramètre permettant d'indiquer l'ID de fournisseur iOS. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

État de conformité de l'appareil

Détails de l'événement
Nom de l'événement	DEVICE_COMPLIANCE_CHANGED_EVENT
Paramètres	DEVICE_COMPLIANCE string Paramètre permettant d'indiquer l'état de conformité de l'appareil avec les règles définies. Les valeurs possibles sont : COMPLIANT Appareils conformes. NON_COMPLIANT Appareils non conformes. DEVICE_DEACTIVATION_REASON string Paramètre indiquant la raison de la désactivation de l'appareil mobile. Les valeurs possibles sont : CAMERA_NOT_DISABLED L'appareil a été désactivé, car la caméra n'est pas désactivée sur l'appareil. DEVICE_BLOCKED_BY_ADMIN L'appareil a été désactivé, car il a été bloqué par l'administrateur. DEVICE_COMPROMISED La sécurité de l'appareil est compromise. DEVICE_MODEL_NOT_ALLOWED L'appareil a été désactivé, car son modèle n'est pas autorisé par l'administrateur. DEVICE_NOT_ENCRYPTED L'appareil a été désactivé, car il n'est pas chiffré. DEVICE_POLICY_APP_REQUIRED L'appareil a été désactivé, car l'application Device Policy n'est pas installée. DMAGENT_NOT_DEVICE_OWNER L'appareil a été désactivé, car l'application Device Policy n'en est pas propriétaire. DMAGENT_NOT_LATEST L'appareil a été désactivé, car il ne dispose pas de la dernière version de l'application Device Policy. DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER L'appareil a été désactivé, car l'application Device Policy n'est ni propriétaire du profil, ni propriétaire de l'appareil. IOS_ROOTED_STATUS_STALE L'appareil a été désactivé, car l'appareil en mode root iOS est obsolète. KEYGUARD_NOT_DISABLED L'appareil a été désactivé, car les widgets de l'écran de verrouillage ne sont pas désactivés. OS_VERSION_TOO_OLD L'appareil a été désactivé, car la version du système d'exploitation est plus ancienne que celle requise par l'administrateur. PASSWORD_POLICY_NOT_SATISFIED L'appareil a été désactivé, car les règles relatives aux mots de passe ne sont pas respectées. SECURITY_PATCH_TOO_OLD L'appareil a été désactivé, car le correctif de sécurité utilisé est plus ancien que l'administrateur l'exige. SYNC_DISABLED L'appareil a été désactivé, car la synchronisation n'est pas activée. DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont : ANDROID Android. ASSISTANT Assistant DESKTOP_CHROME Chrome pour ordinateur iOS iOS. LINUX Linux MAC Mac. WINDOWS Windows. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Mise à jour de l'OS de l'appareil

Détails de l'événement
Nom de l'événement	OS_UPDATED_EVENT
Paramètres	DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont : ANDROID Android. ASSISTANT Assistant DESKTOP_CHROME Chrome pour ordinateur iOS iOS. LINUX Linux MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Paramètre permettant d'indiquer l'ID de fournisseur iOS. NEW_VALUE string Paramètre permettant d'indiquer la nouvelle valeur. OLD_VALUE string Paramètre permettant d'indiquer l'ancienne valeur. OS_PROPERTY string Paramètre permettant d'indiquer la propriété de l'OS, par exemple la version de l'OS. Les valeurs possibles sont : BASEBAND_VERSION Version de la bande de base de l'appareil. BUILD_NUMBER Numéro de version KERNEL_VERSION Version du noyau. OS_VERSION Version de l'OS. SECURITY_PATCH Correctif de sécurité du système d'exploitation. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Possession d'un appareil

Événements de propriété de l'appareil.

Détails de l'événement
Nom de l'événement	DEVICE_OWNERSHIP_CHANGE_EVENT
Paramètres	DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_OWNERSHIP string Paramètre indiquant la propriété de l'appareil mobile. Les valeurs possibles sont : COMPANY_OWNED L'entreprise est désormais propriétaire de cet appareil. USER_OWNED L'utilisateur est désormais propriétaire de cet appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont : ANDROID Android. ASSISTANT Assistant DESKTOP_CHROME Chrome pour ordinateur iOS iOS. LINUX Linux MAC Mac. WINDOWS Windows. NEW_DEVICE_ID string Paramètre permettant d'indiquer le nouvel ID de l'appareil. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Modification des paramètres de l'appareil

Détails de l'événement
Nom de l'événement	DEVICE_SETTINGS_UPDATED_EVENT
Paramètres	DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_SETTING string Paramètre indiquant les paramètres de l'appareil, par exemple le paramètre de débogage USB. Les valeurs possibles sont : DEVELOPER_OPTIONS Options pour les développeurs UNKNOWN_SOURCES Sources inconnues. USB_DEBUGGING Débogage USB VERIFY_APPS Validez les applications. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont : ANDROID Android. ASSISTANT Assistant DESKTOP_CHROME Chrome pour ordinateur iOS iOS. LINUX Linux MAC Mac. WINDOWS Windows. NEW_VALUE string Paramètre permettant d'indiquer la nouvelle valeur. Les valeurs possibles sont : OFF de réduction. ON activé. OLD_VALUE string Paramètre permettant d'indiquer l'ancienne valeur. Les valeurs possibles sont : OFF de réduction. ON activé. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

État de l'appareil modifié sur le portail Apple

Détails de l'événement
Nom de l'événement	APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Paramètres	DEVICE_STATUS_ON_APPLE_PORTAL string Paramètre permettant d'indiquer l'état de l'appareil sur le portail Apple. Les valeurs possibles sont : ADDED EnumParameter pour indiquer que l'appareil est ajouté sur le portail Apple. DELETED EnumParameter pour indiquer que l'appareil est supprimé du portail Apple. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Synchronisation de l'appareil

Événements de synchronisation de l'appareil.

Détails de l'événement
Nom de l'événement	DEVICE_SYNC_EVENT
Paramètres	BASIC_INTEGRITY string Paramètre indiquant si l'appareil a réussi la vérification d'intégrité de base. CTS_PROFILE_MATCH string Paramètre indiquant si l'appareil réussit la correspondance de profil CTS. DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont : ANDROID Android. ASSISTANT Assistant DESKTOP_CHROME Chrome pour ordinateur iOS iOS. LINUX Linux MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Paramètre permettant d'indiquer l'ID de fournisseur iOS. OS_VERSION string Paramètre permettant d'indiquer la version de l'OS. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SECURITY_PATCH_LEVEL string Paramètre permettant d'indiquer le niveau du correctif de sécurité. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{actor}'s account synced on {DEVICE_MODEL}

Modification du signal de risque

Détails de l'événement
Nom de l'événement	RISK_SIGNAL_UPDATED_EVENT
Paramètres	DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont : ANDROID Android. ASSISTANT Assistant DESKTOP_CHROME Chrome pour ordinateur iOS iOS. LINUX Linux MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Paramètre permettant d'indiquer l'ID de fournisseur iOS. NEW_VALUE string Paramètre permettant d'indiquer la nouvelle valeur. OLD_VALUE string Paramètre permettant d'indiquer l'ancienne valeur. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. RISK_SIGNAL string Paramètre permettant d'indiquer le signal de risque, par exemple la correspondance du profil CTS. Les valeurs possibles sont : BASIC_INTEGRITY EnumParameter pour indiquer si l'appareil a réussi la vérification d'intégrité de base. CTS_PROFILE_MATCH EnumParameter pour indiquer si l'appareil réussit la correspondance de profil CTS. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Assistance pour le profil professionnel

Détails de l'événement
Nom de l'événement	ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Paramètres	DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont : ANDROID Android. ASSISTANT Assistant DESKTOP_CHROME Chrome pour ordinateur iOS iOS. LINUX Linux MAC Mac. WINDOWS Windows. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	Work profile is supported on {actor}'s {DEVICE_MODEL}

Activité suspecte

Événements suspects dans Appareil mobile. Les événements de ce type sont renvoyés avec type=suspicious_activity.

Appareil compromis

Appareil dont la sécurité est compromise.

Détails de l'événement
Nom de l'événement	DEVICE_COMPROMISED_EVENT
Paramètres	DEVICE_COMPROMISED_STATE string Paramètre permettant d'indiquer l'état de sécurité de l'appareil. Les valeurs possibles sont : COMPROMISED La sécurité de l'appareil est compromise. NOT_COMPROMISED La sécurité de l'appareil n'est plus compromise. DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont : ANDROID Android. ASSISTANT Assistant DESKTOP_CHROME Chrome pour ordinateur iOS iOS. LINUX Linux MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Paramètre permettant d'indiquer l'ID de fournisseur iOS. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Tentatives de déverrouillage de l'écran infructueuses

Détails de l'événement
Nom de l'événement	FAILED_PASSWORD_ATTEMPTS_EVENT
Paramètres	DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont : ANDROID Android. ASSISTANT Assistant DESKTOP_CHROME Chrome pour ordinateur iOS iOS. LINUX Linux MAC Mac. WINDOWS Windows. FAILED_PASSWD_ATTEMPTS integer Paramètre indiquant le nombre de tentatives de déverrouillage de l'écran ayant échoué. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Activité suspecte

Détails de l'événement
Nom de l'événement	SUSPICIOUS_ACTIVITY_EVENT
Paramètres	DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_PROPERTY string Paramètre indiquant la propriété d'appareil modifiée. Les valeurs possibles sont : BASIC_INTEGRITY EnumParameter pour indiquer si l'appareil a réussi la vérification d'intégrité de base. CTS_PROFILE_MATCH EnumParameter pour indiquer si l'appareil réussit la correspondance de profil CTS. DEVICE_BOOTLOADER Version du bootloader. DEVICE_BRAND Marque de l'appareil. DEVICE_HARDWARE Informations matérielles sur l'appareil. DEVICE_MANUFACTURER Fabricant de l'appareil. DEVICE_MODEL Modèle de l'appareil. DMAGENT_PERMISSION Droit de l'application Device Policy sur l'appareil. IMEI_NUMBER Code IMEI. MEID_NUMBER Numéro MEID. SERIAL_NUMBER Numéro de série. WIFI_MAC_ADDRESS Adresse MAC Wi-Fi. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Les valeurs possibles sont : ANDROID Android. ASSISTANT Assistant DESKTOP_CHROME Chrome pour ordinateur iOS iOS. LINUX Linux MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Paramètre permettant d'indiquer l'ID de fournisseur iOS. NEW_VALUE string Nouvelle valeur. Les valeurs possibles indiquées ci-dessous ne s'appliquent que lorsque DEVICE_PROPERTY est défini sur DMAGENT_PERMISSION. Pour les autres propriétés, ce paramètre contiendra des valeurs de chaîne arbitraires. Les valeurs possibles sont : DEVICE_ADMINISTRATOR Droit d'administrateur de l'appareil. DEVICE_OWNER Droit de propriétaire de l'appareil. PROFILE_OWNER Droit de propriétaire du profil. UNKNOWN_PERMISSION Droit inconnu. OLD_VALUE string Ancienne valeur. Les valeurs possibles indiquées ci-dessous ne s'appliquent que lorsque DEVICE_PROPERTY est défini sur DMAGENT_PERMISSION. Pour les autres propriétés, ce paramètre contiendra des valeurs de chaîne arbitraires. Les valeurs possibles sont : DEVICE_ADMINISTRATOR Droit d'administrateur de l'appareil. DEVICE_OWNER Droit de propriétaire de l'appareil. PROFILE_OWNER Droit de propriétaire du profil. UNKNOWN_PERMISSION Droit inconnu. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}