Device Audit Activity Events

En este documento, se enumeran los eventos y parámetros de varios tipos de eventos de actividad de auditoría de dispositivos. Para recuperar estos eventos, llama a Activities.list() con applicationName=mobile.

Aplicaciones del dispositivo

Eventos de aplicaciones en el dispositivo móvil. Los eventos de este tipo se muestran con type=device_applications.

Cambio de la aplicación del dispositivo

Detalles del evento
Nombre del evento	APPLICATION_EVENT
Parámetros	APK_SHA256_HASH string Parámetro para indicar el hash SHA-256 de una aplicación. APPLICATION_ID string Parámetro para indicar el ID de aplicación. APPLICATION_STATE string Parámetro para indicar que la aplicación se instaló, desinstaló o actualizó en el dispositivo. Valores posibles: INSTALLED Evento de instalación de aplicación. NOT_PHA Evento no marcado como aplicación potencialmente dañina. PHA Evento de detección de aplicaciones potencialmente dañinas. UNINSTALLED Evento de desinstalación de la aplicación. UPDATED Evento de actualización de la versión de la aplicación. DEVICE_ID string Parámetro para indicar el ID del dispositivo. DEVICE_MODEL string Parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS LINUX Linux MAC Mac WINDOWS Ventanas. IOS_VENDOR_ID string Parámetro para indicar el ID del proveedor de iOS. NEW_VALUE string Parámetro para indicar el valor nuevo. PHA_CATEGORY string Categoría de apps potencialmente dañinas informada por SafetyNet Valores posibles: BACKDOOR EnumParameter para indicar que el paquete de la aplicación podría contener una puerta trasera. CALL_FRAUD EnumParameter para indicar que el paquete de la aplicación podría incluir fraude telefónico. DATA_COLLECTION EnumParameter para indicar que el paquete de la aplicación podría incluir funciones de recopilación de datos. DENIAL_OF_SERVICE EnumParameter para indicar que el paquete de la aplicación podría incluir una lógica de denegación del servicio. FRAUDWARE EnumParameter para indicar que el paquete de la aplicación podría ser fraudulento. GENERIC_MALWARE EnumParameter para indicar que el paquete de la aplicación podría ser un software malicioso. HARMFUL_SITE EnumParameter para indicar que el paquete de la aplicación podría incluir sitios dañinos. HOSTILE_DOWNLOADER EnumParameter para indicar que el paquete de la aplicación podría ser un software de descarga hostil. NON_ANDROID_THREAT EnumParameter para indicar que el paquete de la aplicación podría incluir amenazas a los sistemas ajenos a Android. PHISHING EnumParameter para indicar que el paquete de la aplicación podría incluir suplantación de identidad (phishing). PRIVILEGE_ESCALATION EnumParameter para indicar que el paquete de la aplicación podría incluir capacidades de elevación de privilegios. RANSOMWARE EnumParameter para indicar que el paquete de la aplicación podría ser ransomware. ROOTING EnumParameter para indicar que el paquete de la aplicación podría incluir capacidades que habilitan los permisos de administrador. SPAM EnumParameter para indicar que el paquete de la aplicación podría incluir spam. SPYWARE EnumParameter para indicar que el paquete de la aplicación podría ser un software espía. TOLL_FRAUD EnumParameter para indicar que el paquete de la aplicación podría incluir fraude de uso no autorizado de sistemas telefónicos ajenos para realizar llamadas. TRACKING EnumParameter para indicar que el paquete de la aplicación podría incluir una lógica de seguimiento. TROJAN EnumParameter para indicar que el paquete de la aplicación podría incluir un troyano. UNCOMMON EnumParameter para indicar que el paquete de la aplicación es poco común. WAP_FRAUD EnumParameter para indicar que el paquete de la aplicación podría incluir fraude de WAP. WINDOWS_MALWARE EnumParameter para indicar que el paquete de la aplicación podría incluir software malicioso de Windows. RESOURCE_ID string Parámetro para indicar el ID de recurso único de un dispositivo. SECURITY_EVENT_ID integer ID del evento de seguridad SERIAL_NUMBER string Parámetro para indicar el número de serie. USER_EMAIL string Parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador	{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Informe de las aplicaciones del dispositivo

Detalles del evento
Nombre del evento	APPLICATION_REPORT_EVENT
Parámetros	APPLICATION_ID string Parámetro para indicar el ID de aplicación. APPLICATION_MESSAGE string Parámetro para indicar el mensaje enviado por un informe de la aplicación. APPLICATION_REPORT_KEY string Parámetro para indicar la clave de un mensaje de aplicación. APPLICATION_REPORT_SEVERITY string Parámetro para indicar la gravedad de un informe. Valores posibles: ERROR EnumParameter para indicar que la gravedad del informe de la aplicación es un error. INFO EnumParameter para indicar que la gravedad del informe de la aplicación es informativo. UNKNOWN EnumParameter para indicar la gravedad del informe de la aplicación es desconocido. APPLICATION_REPORT_TIMESTAMP integer Parámetro para indicar la marca de tiempo de un informe. DEVICE_APP_COMPLIANCE string Parámetro para indicar el estado de cumplimiento de la app administrada con las configuraciones de aplicación administrada. Valores posibles: COMPLIANT Dispositivos compatibles. NON_COMPLIANT Dispositivos que no cumplen con las políticas. DEVICE_ID string Parámetro para indicar el ID del dispositivo. DEVICE_MODEL string Parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS LINUX Linux MAC Mac WINDOWS Ventanas. RESOURCE_ID string Parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Parámetro para indicar el número de serie. USER_EMAIL string Parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador	{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Actualizaciones de dispositivos

Eventos de actualización de dispositivos en dispositivos móviles. Los eventos de este tipo se muestran con type=device_updates.

Cambio en el registro de cuenta

Detalles del evento
Nombre del evento	DEVICE_REGISTER_UNREGISTER_EVENT
Parámetros	ACCOUNT_STATE string Parámetro para indicar el estado de la cuenta en el dispositivo, p. ej., registrado o no registrado. Valores posibles: REGISTERED Registrar evento de tipo UNREGISTERED Anula el registro del evento de tipo. BASIC_INTEGRITY string Parámetro para indicar si el dispositivo pasa la verificación de integridad básica. CTS_PROFILE_MATCH string Parámetro para indicar si el dispositivo pasa la coincidencia del perfil de CTS. DEVICE_ID string Parámetro para indicar el ID del dispositivo. DEVICE_MODEL string Parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS LINUX Linux MAC Mac WINDOWS Ventanas. IOS_VENDOR_ID string Parámetro para indicar el ID del proveedor de iOS. OS_VERSION string Parámetro para indicar la versión del SO. REGISTER_PRIVILEGE string Parámetro para indicar el privilegio de la app de Device Policy en el dispositivo del usuario. Valores posibles: DEVICE_ADMINISTRATOR Privilegio de administrador del dispositivo. DEVICE_OWNER Privilegio de propietario del dispositivo PROFILE_OWNER Privilegio del perfil de trabajo RESOURCE_ID string Parámetro para indicar el ID de recurso único de un dispositivo. SECURITY_PATCH_LEVEL string Parámetro para indicar el nivel del parche de seguridad. SERIAL_NUMBER string Parámetro para indicar el número de serie. USER_EMAIL string Parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador	{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Evento de sincronización avanzada de políticas

Eventos avanzados de sincronización de políticas.

Detalles del evento
Nombre del evento	ADVANCED_POLICY_SYNC_EVENT
Parámetros	DEVICE_ID string Parámetro para indicar el ID del dispositivo. DEVICE_MODEL string Parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS LINUX Linux MAC Mac WINDOWS Ventanas. NEW_VALUE string Parámetro para indicar el valor nuevo. OS_EDITION string Parámetro para indicar la edición del SO Windows. OS_VERSION string Parámetro para indicar la versión del SO. POLICY_NAME string Parámetro para indicar el nombre de la política. POLICY_SYNC_RESULT string Parámetro para indicar el estado de la política. Valores posibles: POLICY_SYNC_ABORTED EnumParameter para indicar que se anuló la sincronización de políticas. POLICY_SYNC_FAILED EnumParameter para indicar que falló la sincronización de políticas. POLICY_SYNC_SUCCEEDED EnumParameter para indicar que la sincronización de la política se realizó correctamente. POLICY_SYNC_TYPE string Parámetro para indicar el tipo de sincronización de políticas. Valores posibles: POLICY_APPLIED_TYPE EnumParameter para indicar que se aplica la política. POLICY_REMOVED_TYPE EnumParameter para indicar que se quitó la política. RESOURCE_ID string Parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Parámetro para indicar el número de serie. USER_EMAIL string Parámetro para indicar el correo electrónico del usuario. VALUE string Parámetro para indicar el valor de un campo. WINDOWS_SYNCML_POLICY_STATUS_CODE string Parámetro para indicar el código de estado de la política.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador	{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Evento de acción del dispositivo

Eventos de acciones del dispositivo

Detalles del evento
Nombre del evento	DEVICE_ACTION_EVENT
Parámetros	ACTION_EXECUTION_STATUS string El estado de ejecución de una acción. Valores posibles: ACTION_REJECTED_BY_USER Acción rechazada por el estado de ejecución de la acción del usuario. CANCELLED Estado de ejecución de la acción cancelada. EXECUTED Estado de ejecución de la acción ejecutada. FAILED Estado de ejecución de la acción con errores PENDING Estado de ejecución de la acción pendiente. SENT_TO_DEVICE Se envía al estado de ejecución de la acción del dispositivo. UNKNOWN Nombre visible del estado de ejecución de la acción Desconocido. ACTION_ID string Es el identificador único de una acción. ACTION_TYPE string Es el tipo de acción. Valores posibles: ACCOUNT_WIPE Tipo de acción para limpiar la cuenta. ALLOW_ACCESS Permitir el tipo de acción Permitir acceso. APPROVE Aprueba el tipo de acción. BLOCK Tipo de acción de bloqueo COLLECT_BUGREPORT Recopilar el tipo de acción Informe de errores DEVICE_WIPE Tipo de acción Limpiar dispositivo. DISALLOW_ACCESS No permitir el tipo de acción de acceso. LOCATE_DEVICE Busca el tipo de acción Dispositivo. LOCK_DEVICE Bloquea el tipo de acción del dispositivo. REMOVE_APP_FROM_DEVICE Quita el tipo de Acción en la app. REMOVE_IOS_PROFILE Quita el tipo de acción de perfil de iOS. RESET_PIN Restablece el tipo de acción de PIN. REVOKE_TOKEN Revoca el tipo de acción de Token. RING_DEVICE Tipo de acción para hacer sonar el dispositivo SIGN_OUT_USER Sal del tipo de acción del usuario. SYNC_DEVICE Tipo de acción para sincronizar dispositivos. UNENROLL Da de baja un dispositivo de la Administración avanzada de Windows. UNKNOWN Tipo de acción desconocida. DEVICE_ID string Parámetro para indicar el ID del dispositivo. DEVICE_MODEL string Parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS LINUX Linux MAC Mac WINDOWS Ventanas. IOS_VENDOR_ID string Parámetro para indicar el ID del proveedor de iOS. RESOURCE_ID string Parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Parámetro para indicar el número de serie. USER_EMAIL string Parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador	{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

Estado de cumplimiento del dispositivo

Detalles del evento
Nombre del evento	DEVICE_COMPLIANCE_CHANGED_EVENT
Parámetros	DEVICE_COMPLIANCE string Parámetro para indicar el estado de cumplimiento del dispositivo con políticas establecidas. Valores posibles: COMPLIANT Dispositivos compatibles. NON_COMPLIANT Dispositivos que no cumplen con las políticas. DEVICE_DEACTIVATION_REASON string Parámetro para indicar el motivo de la desactivación del dispositivo móvil. Valores posibles: CAMERA_NOT_DISABLED Se desactivó el dispositivo porque la cámara no está inhabilitada. DEVICE_BLOCKED_BY_ADMIN El dispositivo se desactivó porque el administrador lo bloqueó. DEVICE_COMPROMISED El dispositivo está comprometido. DEVICE_MODEL_NOT_ALLOWED Se desactivó el dispositivo porque el administrador no lo permite. DEVICE_NOT_ENCRYPTED Se desactivó el dispositivo porque no está encriptado. DEVICE_POLICY_APP_REQUIRED El dispositivo se desactivó porque no se instaló la app de Device Policy. DMAGENT_NOT_DEVICE_OWNER El dispositivo se desactivó porque la app de Device Policy no es propietaria. DMAGENT_NOT_LATEST El dispositivo se desactivó porque no tiene la versión más reciente de la app de Device Policy. DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER El dispositivo se desactivó porque la app de Device Policy no es propietaria de perfil ni propietario de dispositivo. IOS_ROOTED_STATUS_STALE El dispositivo se desactivó porque el estado con permisos de administrador de iOS está inactivo. KEYGUARD_NOT_DISABLED El dispositivo se desactivó porque los widgets de la pantalla de bloqueo no están inhabilitados en el dispositivo. OS_VERSION_TOO_OLD El dispositivo se desactivó porque la versión del sistema operativo es anterior a la requerida por el administrador. PASSWORD_POLICY_NOT_SATISFIED Se desactivó el dispositivo porque no se cumple la política de contraseñas. SECURITY_PATCH_TOO_OLD El dispositivo se desactivó porque el parche de seguridad tiene una antigüedad mayor que la requerida por el administrador. SYNC_DISABLED El dispositivo se desactivó porque no se habilitó la sincronización para este dispositivo. DEVICE_ID string Parámetro para indicar el ID del dispositivo. DEVICE_MODEL string Parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS LINUX Linux MAC Mac WINDOWS Ventanas. RESOURCE_ID string Parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Parámetro para indicar el número de serie. USER_EMAIL string Parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador	{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Actualización del SO del dispositivo

Detalles del evento
Nombre del evento	OS_UPDATED_EVENT
Parámetros	DEVICE_ID string Parámetro para indicar el ID del dispositivo. DEVICE_MODEL string Parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS LINUX Linux MAC Mac WINDOWS Ventanas. IOS_VENDOR_ID string Parámetro para indicar el ID del proveedor de iOS. NEW_VALUE string Parámetro para indicar el valor nuevo. OLD_VALUE string Parámetro para indicar el valor anterior. OS_PROPERTY string Parámetro para indicar la propiedad del SO, p. ej., la versión del SO. Valores posibles: BASEBAND_VERSION Versión de banda base del dispositivo. BUILD_NUMBER Número de compilación KERNEL_VERSION Versión de kernel OS_VERSION Versión de SO. SECURITY_PATCH Parche de seguridad de SO. RESOURCE_ID string Parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Parámetro para indicar el número de serie. USER_EMAIL string Parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador	{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Propiedad del dispositivo

Eventos de propiedad del dispositivo.

Detalles del evento
Nombre del evento	DEVICE_OWNERSHIP_CHANGE_EVENT
Parámetros	DEVICE_ID string Parámetro para indicar el ID del dispositivo. DEVICE_MODEL string Parámetro para indicar el modelo del dispositivo. DEVICE_OWNERSHIP string Parámetro para indicar la propiedad del dispositivo móvil. Valores posibles: COMPANY_OWNED La propiedad de este dispositivo se cambió a propiedad de la empresa. USER_OWNED La propiedad de este dispositivo se cambió por la de usuario. DEVICE_TYPE string Parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS LINUX Linux MAC Mac WINDOWS Ventanas. NEW_DEVICE_ID string Parámetro para indicar el nuevo ID de dispositivo. RESOURCE_ID string Parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Parámetro para indicar el número de serie. USER_EMAIL string Parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador	Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Cambio de configuración del dispositivo

Detalles del evento
Nombre del evento	DEVICE_SETTINGS_UPDATED_EVENT
Parámetros	DEVICE_ID string Parámetro para indicar el ID del dispositivo. DEVICE_MODEL string Parámetro para indicar el modelo del dispositivo. DEVICE_SETTING string Parámetro para indicar la configuración del dispositivo, p. ej., la configuración de depuración por USB. Valores posibles: DEVELOPER_OPTIONS Opciones para desarrolladores UNKNOWN_SOURCES Fuentes desconocidas. USB_DEBUGGING Depuración por USB. VERIFY_APPS Verifica las apps. DEVICE_TYPE string Parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS LINUX Linux MAC Mac WINDOWS Ventanas. NEW_VALUE string Parámetro para indicar el valor nuevo. Valores posibles: OFF de descuento. ON en. OLD_VALUE string Parámetro para indicar el valor anterior. Valores posibles: OFF de descuento. ON en. RESOURCE_ID string Parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Parámetro para indicar el número de serie. USER_EMAIL string Parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador	{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

Se cambió el estado del dispositivo en el portal de Apple

Detalles del evento
Nombre del evento	APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Parámetros	DEVICE_STATUS_ON_APPLE_PORTAL string Parámetro para indicar el estado del dispositivo en el portal de Apple. Valores posibles: ADDED EnumParameter para indicar que el dispositivo se agregó al portal de Apple. DELETED EnumParameter para indicar que el dispositivo se borró en el portal de Apple. SERIAL_NUMBER string Parámetro para indicar el número de serie.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador	Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Sincronización del dispositivo

Eventos de sincronización de dispositivos.

Detalles del evento
Nombre del evento	DEVICE_SYNC_EVENT
Parámetros	BASIC_INTEGRITY string Parámetro para indicar si el dispositivo pasa la verificación de integridad básica. CTS_PROFILE_MATCH string Parámetro para indicar si el dispositivo pasa la coincidencia del perfil de CTS. DEVICE_ID string Parámetro para indicar el ID del dispositivo. DEVICE_MODEL string Parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS LINUX Linux MAC Mac WINDOWS Ventanas. IOS_VENDOR_ID string Parámetro para indicar el ID del proveedor de iOS. OS_VERSION string Parámetro para indicar la versión del SO. RESOURCE_ID string Parámetro para indicar el ID de recurso único de un dispositivo. SECURITY_PATCH_LEVEL string Parámetro para indicar el nivel del parche de seguridad. SERIAL_NUMBER string Parámetro para indicar el número de serie. USER_EMAIL string Parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador	{actor}'s account synced on {DEVICE_MODEL}

Cambio en el indicador de riesgo

Detalles del evento
Nombre del evento	RISK_SIGNAL_UPDATED_EVENT
Parámetros	DEVICE_ID string Parámetro para indicar el ID del dispositivo. DEVICE_MODEL string Parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS LINUX Linux MAC Mac WINDOWS Ventanas. IOS_VENDOR_ID string Parámetro para indicar el ID del proveedor de iOS. NEW_VALUE string Parámetro para indicar el valor nuevo. OLD_VALUE string Parámetro para indicar el valor anterior. RESOURCE_ID string Parámetro para indicar el ID de recurso único de un dispositivo. RISK_SIGNAL string Parámetro para indicar la señal de riesgo, p.ej., coincidencia de perfil de CTS. Valores posibles: BASIC_INTEGRITY EnumParameter para indicar si el dispositivo pasa la verificación de integridad básica. CTS_PROFILE_MATCH EnumParameter para indicar si el dispositivo pasa la coincidencia del perfil de CTS. SERIAL_NUMBER string Parámetro para indicar el número de serie. USER_EMAIL string Parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador	{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Asistencia para el perfil de trabajo

Detalles del evento
Nombre del evento	ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Parámetros	DEVICE_ID string Parámetro para indicar el ID del dispositivo. DEVICE_MODEL string Parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS LINUX Linux MAC Mac WINDOWS Ventanas. RESOURCE_ID string Parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Parámetro para indicar el número de serie. USER_EMAIL string Parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador	Work profile is supported on {actor}'s {DEVICE_MODEL}

Actividad sospechosa

Eventos de actividad sospechosos en dispositivos móviles. Los eventos de este tipo se muestran con type=suspicious_activity.

Compromiso de los dispositivos

Dispositivo vulnerado.

Detalles del evento
Nombre del evento	DEVICE_COMPROMISED_EVENT
Parámetros	DEVICE_COMPROMISED_STATE string Parámetro para indicar el estado vulnerado del dispositivo. Valores posibles: COMPROMISED El dispositivo está comprometido. NOT_COMPROMISED El dispositivo ya no está comprometido. DEVICE_ID string Parámetro para indicar el ID del dispositivo. DEVICE_MODEL string Parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS LINUX Linux MAC Mac WINDOWS Ventanas. IOS_VENDOR_ID string Parámetro para indicar el ID del proveedor de iOS. RESOURCE_ID string Parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Parámetro para indicar el número de serie. USER_EMAIL string Parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador	{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Intentos fallidos para desbloquear la pantalla

Detalles del evento
Nombre del evento	FAILED_PASSWORD_ATTEMPTS_EVENT
Parámetros	DEVICE_ID string Parámetro para indicar el ID del dispositivo. DEVICE_MODEL string Parámetro para indicar el modelo del dispositivo. DEVICE_TYPE string Parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS LINUX Linux MAC Mac WINDOWS Ventanas. FAILED_PASSWD_ATTEMPTS integer Parámetro para indicar la cantidad de intentos fallidos de desbloqueo de pantalla. RESOURCE_ID string Parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Parámetro para indicar el número de serie. USER_EMAIL string Parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador	{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Actividad sospechosa

Detalles del evento
Nombre del evento	SUSPICIOUS_ACTIVITY_EVENT
Parámetros	DEVICE_ID string Parámetro para indicar el ID del dispositivo. DEVICE_MODEL string Parámetro para indicar el modelo del dispositivo. DEVICE_PROPERTY string Parámetro para indicar la propiedad del dispositivo modificada. Valores posibles: BASIC_INTEGRITY EnumParameter para indicar si el dispositivo pasa la verificación de integridad básica. CTS_PROFILE_MATCH EnumParameter para indicar si el dispositivo pasa la coincidencia del perfil de CTS. DEVICE_BOOTLOADER Versión de bootloader en el dispositivo. DEVICE_BRAND Marca del dispositivo. DEVICE_HARDWARE Detalles del hardware del dispositivo DEVICE_MANUFACTURER Fabricante del dispositivo. DEVICE_MODEL Modelo del dispositivo. DMAGENT_PERMISSION Privilegio de la app de Device Policy en el dispositivo. IMEI_NUMBER Número de IMEI MEID_NUMBER Número de ID de dispositivo. SERIAL_NUMBER Número de serie. WIFI_MAC_ADDRESS Dirección MAC de Wi-Fi. DEVICE_TYPE string Parámetro para indicar el tipo de dispositivo. Valores posibles: ANDROID Android ASSISTANT Asistente. DESKTOP_CHROME Chrome para computadoras. iOS iOS LINUX Linux MAC Mac WINDOWS Ventanas. IOS_VENDOR_ID string Parámetro para indicar el ID del proveedor de iOS. NEW_VALUE string Valor nuevo. Los valores posibles que se muestran a continuación solo se aplican cuando DEVICE_PROPERTY se establece en DMAGENT_PERMISSION. Para otras propiedades, este parámetro contendrá valores de string arbitrarios. Valores posibles: DEVICE_ADMINISTRATOR Privilegio de administrador del dispositivo. DEVICE_OWNER Privilegio de propietario del dispositivo PROFILE_OWNER Privilegio de propietario del perfil UNKNOWN_PERMISSION Privilegio desconocido. OLD_VALUE string Valor anterior Los valores posibles que se muestran a continuación solo se aplican cuando DEVICE_PROPERTY se establece en DMAGENT_PERMISSION. Para otras propiedades, este parámetro contendrá valores de string arbitrarios. Valores posibles: DEVICE_ADMINISTRATOR Privilegio de administrador del dispositivo. DEVICE_OWNER Privilegio de propietario del dispositivo PROFILE_OWNER Privilegio de propietario del perfil UNKNOWN_PERMISSION Privilegio desconocido. RESOURCE_ID string Parámetro para indicar el ID de recurso único de un dispositivo. SERIAL_NUMBER string Parámetro para indicar el número de serie. USER_EMAIL string Parámetro para indicar el correo electrónico del usuario.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensajes de la Consola del administrador	{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}