Device Audit Activity Events

In diesem Dokument werden die Ereignisse und Parameter für verschiedene Arten von Geräteaktivitätsaktivitäten aufgelistet. Sie können diese Ereignisse durch Aufrufen von Activities.list() mit applicationName=mobile abrufen.

Geräteanwendungen

Geräteanwendungsereignisse auf Mobilgeräten. Ereignisse dieses Typs werden mit type=device_applications zurückgegeben.

Änderung der Geräteanwendung

Veranstaltungsdetails
Ereignisname	APPLICATION_EVENT
Parameter	APK_SHA256_HASH string Parameter zur Angabe des SHA-256-Hashs einer Anwendung. APPLICATION_ID string Parameter für die Anwendungs-ID. APPLICATION_STATE string Parameter zur Angabe, ob die Anwendung auf dem Gerät installiert, deinstalliert oder aktualisiert wurde. Mögliche Werte: INSTALLED App-Installationsereignis. NOT_PHA Eventuell schädliche App wurde nicht gemeldet. PHA Potenziell schädliches Ereignis bei der Anwendungserkennung. UNINSTALLED Ein Deinstallationsereignis der Anwendung. UPDATED Updateereignis der Anwendungsversion. DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter für das Gerätemodell. DEVICE_TYPE string Parameter zur Angabe des Gerätetyps. Mögliche Werte: ANDROID Android ASSISTANT Assistant. DESKTOP_CHROME Chrome für Computer. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows: IOS_VENDOR_ID string Parameter zur Angabe der iOS-Anbieter-ID. NEW_VALUE string Parameter für den neuen Wert. PHA_CATEGORY string Potenziell schädliche App-Kategorie, die von SafetyNet gemeldet wurde. Mögliche Werte: BACKDOOR EnumParameter gibt an, dass das Anwendungspaket möglicherweise eine Backdoor enthält. CALL_FRAUD EnumParameter gibt an, dass das Anwendungspaket potenziell Anrufbetrug enthält. DATA_COLLECTION EnumParameter gibt an, dass das Anwendungspaket Funktionen zur Datenerhebung enthält. DENIAL_OF_SERVICE EnumParameter gibt an, dass das Anwendungspaket potenziell die Denial-of-Service-Logik enthält. FRAUDWARE EnumParameter gibt an, dass das Anwendungspaket potenziell Betrugssoftware ist. GENERIC_MALWARE EnumParameter gibt an, dass das Anwendungspaket potenziell Malware ist. HARMFUL_SITE EnumParameter gibt an, dass das Anwendungspaket potenziell schädliche Websites enthält. HOSTILE_DOWNLOADER EnumParameter gibt an, dass das Anwendungspaket potenziell ein schädlicher Downloader ist. NON_ANDROID_THREAT EnumParameter gibt an, dass das Anwendungspaket potenziell Bedrohungen für Nicht-Android-Systeme enthält. PHISHING EnumParameter gibt an, dass das Anwendungspaket Phishing enthält. PRIVILEGE_ESCALATION EnumParameter gibt an, dass das Anwendungspaket möglicherweise Berechtigungen zur Rechteausweitung enthält. RANSOMWARE EnumParameter gibt an, dass das Anwendungspaket potenziell Ransomware (Erpressungstrojaner) ist. ROOTING EnumParameter gibt an, dass das Anwendungspaket Stammfunktionen enthält. SPAM EnumParameter gibt an, dass das Anwendungspaket möglicherweise Spam enthält. SPYWARE EnumParameter gibt an, dass das Anwendungspaket potenziell Spyware ist. TOLL_FRAUD EnumParameter gibt an, dass das Anwendungspaket möglicherweise Mautbetrug enthält. TRACKING EnumParameter gibt an, dass das Anwendungspaket eine Tracking-Logik enthält. TROJAN EnumParameter gibt an, dass das Anwendungspaket möglicherweise einen Trojaner enthält. UNCOMMON EnumParameter gibt an, dass das Anwendungspaket ungewöhnlich ist. WAP_FRAUD EnumParameter gibt an, dass das App-Paket möglicherweise Betrug im Zusammenhang mit der WAP-Version enthält. WINDOWS_MALWARE EnumParameter gibt an, dass das Anwendungspaket potenziell Windows-Malware enthält. RESOURCE_ID string Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts. SECURITY_EVENT_ID integer ID des Sicherheitsereignisses. SERIAL_NUMBER string Parameter zur Angabe der Seriennummer. USER_EMAIL string Parameter zur Angabe der E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Bericht zur Geräteanwendung

Veranstaltungsdetails
Ereignisname	APPLICATION_REPORT_EVENT
Parameter	APPLICATION_ID string Parameter für die Anwendungs-ID. APPLICATION_MESSAGE string Parameter zum Anzeigen der Nachricht, die von einem Anwendungsbericht gesendet wurde. APPLICATION_REPORT_KEY string Parameter, der den Schlüssel einer Anwendungsnachricht angibt. APPLICATION_REPORT_SEVERITY string Parameter zur Angabe des Schweregrads eines Berichts. Mögliche Werte: ERROR EnumParameter gibt an, dass der Schweregrad des Anwendungsberichts ein Fehler ist. INFO EnumParameter verwendet, um die Wichtigkeit des Anwendungsberichts anzugeben. UNKNOWN Der Parameter „EnumParameter“ gibt an, dass der Schweregrad des Anwendungsberichts unbekannt ist. APPLICATION_REPORT_TIMESTAMP integer Parameter zum Angeben des Zeitstempels eines Berichts. DEVICE_APP_COMPLIANCE string Parameter, der den Compliancestatus der verwalteten App mit verwalteten Anwendungskonfigurationen angibt. Mögliche Werte: COMPLIANT Kompatible Geräte. NON_COMPLIANT Nicht konforme Geräte DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter für das Gerätemodell. DEVICE_TYPE string Parameter zur Angabe des Gerätetyps. Mögliche Werte: ANDROID Android ASSISTANT Assistant. DESKTOP_CHROME Chrome für Computer. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows: RESOURCE_ID string Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts. SERIAL_NUMBER string Parameter zur Angabe der Seriennummer. USER_EMAIL string Parameter zur Angabe der E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Geräte-Updates

Geräte-Update-Ereignisse auf Mobilgerät. Ereignisse dieses Typs werden mit type=device_updates zurückgegeben.

Änderung bei der Kontoregistrierung

Veranstaltungsdetails
Ereignisname	DEVICE_REGISTER_UNREGISTER_EVENT
Parameter	ACCOUNT_STATE string Parameter zur Angabe des Kontostatus auf dem Gerät, z. B. „registriert“ oder „nicht registriert“. Mögliche Werte: REGISTERED Ereignis vom Typ „Registrierung“. UNREGISTERED Typereignis abmelden. BASIC_INTEGRITY string Parameter, der angibt, ob das Gerät die grundlegende Integritätsprüfung besteht. CTS_PROFILE_MATCH string Parameter, der angibt, ob das Gerät die CTS-Profilübereinstimmung besteht. DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter für das Gerätemodell. DEVICE_TYPE string Parameter zur Angabe des Gerätetyps. Mögliche Werte: ANDROID Android ASSISTANT Assistant. DESKTOP_CHROME Chrome für Computer. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows: IOS_VENDOR_ID string Parameter zur Angabe der iOS-Anbieter-ID. OS_VERSION string Parameter zur Angabe der Betriebssystemversion. REGISTER_PRIVILEGE string Parameter für die Berechtigung der Device Policy App auf dem Gerät des Nutzers. Mögliche Werte: DEVICE_ADMINISTRATOR Berechtigung „Geräteadministrator“ DEVICE_OWNER Berechtigung „Geräteinhaber“. PROFILE_OWNER Berechtigung „Arbeitsprofil“. RESOURCE_ID string Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts. SECURITY_PATCH_LEVEL string Parameter für die Ebene des Sicherheitspatches. SERIAL_NUMBER string Parameter zur Angabe der Seriennummer. USER_EMAIL string Parameter zur Angabe der E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Erweiterte Richtliniensynchronisierung – Ereignis

Erweiterte Richtliniensynchronisierungsereignisse.

Veranstaltungsdetails
Ereignisname	ADVANCED_POLICY_SYNC_EVENT
Parameter	DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter für das Gerätemodell. DEVICE_TYPE string Parameter zur Angabe des Gerätetyps. Mögliche Werte: ANDROID Android ASSISTANT Assistant. DESKTOP_CHROME Chrome für Computer. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows: NEW_VALUE string Parameter für den neuen Wert. OS_EDITION string Parameter zur Angabe der Windows-Betriebssystemversion. OS_VERSION string Parameter zur Angabe der Betriebssystemversion. POLICY_NAME string Parameter zur Angabe des Richtliniennamens. POLICY_SYNC_RESULT string Parameter zur Angabe des Richtlinienstatus. Mögliche Werte: POLICY_SYNC_ABORTED EnumParameter gibt an, dass die Richtliniensynchronisierung abgebrochen wird. POLICY_SYNC_FAILED EnumParameter gibt an, dass die Richtliniensynchronisierung fehlgeschlagen ist. POLICY_SYNC_SUCCEEDED EnumParameter gibt an, dass die Richtliniensynchronisierung erfolgreich war. POLICY_SYNC_TYPE string Parameter zur Angabe des Richtliniensynchronisierungstyps. Mögliche Werte: POLICY_APPLIED_TYPE EnumParameter gibt an, dass die Richtlinie angewendet wird. POLICY_REMOVED_TYPE EnumParameter gibt an, dass die Richtlinie entfernt wurde. RESOURCE_ID string Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts. SERIAL_NUMBER string Parameter zur Angabe der Seriennummer. USER_EMAIL string Parameter zur Angabe der E-Mail-Adresse des Nutzers. VALUE string Parameter für den Wert eines Felds. WINDOWS_SYNCML_POLICY_STATUS_CODE string Parameter zur Angabe des Richtlinienstatuscodes.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Geräteaktion

Geräteaktion.

Veranstaltungsdetails
Ereignisname	DEVICE_ACTION_EVENT
Parameter	ACTION_EXECUTION_STATUS string Der Ausführungsstatus einer Aktion. Mögliche Werte: ACTION_REJECTED_BY_USER Aktion abgelehnt durch Ausführungsstatus der Nutzeraktion. CANCELLED Status der Ausführung der Aktion abgebrochen. EXECUTED Status der ausgeführten Aktion. FAILED Status der Aktionsausführung fehlgeschlagen. PENDING Status der Ausführung von Aktionen ausstehend. SENT_TO_DEVICE An den Ausführungsstatus der Geräteaktion gesendet. UNKNOWN Anzeigename für den Ausführungsstatus „Unbekannte Aktion“. ACTION_ID string Eindeutige Kennung für eine Aktion. ACTION_TYPE string Der Typ der Aktion. Mögliche Werte: ACCOUNT_WIPE Aktionstyp „Konto löschen“. ALLOW_ACCESS Aktionstyp „Zugriff zulassen“ APPROVE Aktionstyp genehmigen. BLOCK Aktionstyp blockieren. COLLECT_BUGREPORT Aktionstyp für Fehlerbericht erfassen DEVICE_WIPE Aktionstyp „Gerätedaten löschen“. DISALLOW_ACCESS Aktionstyp „Zugriff verhindern“. LOCATE_DEVICE Geräteaktionstyp ermitteln. LOCK_DEVICE Aktionstyp des Geräts sperren. REMOVE_APP_FROM_DEVICE Typ der App-Aktion entfernen. REMOVE_IOS_PROFILE Aktionstyp „iOS-Profil“ entfernen RESET_PIN PIN-Aktionstyp zurücksetzen. REVOKE_TOKEN Aktionstyp für Token widerrufen. RING_DEVICE Aktionstyp für das Gerät klingeln. SIGN_OUT_USER Nutzeraktionstyp „Abmelden“. SYNC_DEVICE Aktionstyp des Geräts synchronisieren. UNENROLL Die Registrierung eines Geräts wird aus der erweiterten Windows-Verwaltung aufgehoben. UNKNOWN Unbekannter Aktionstyp. DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter für das Gerätemodell. DEVICE_TYPE string Parameter zur Angabe des Gerätetyps. Mögliche Werte: ANDROID Android ASSISTANT Assistant. DESKTOP_CHROME Chrome für Computer. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows: IOS_VENDOR_ID string Parameter zur Angabe der iOS-Anbieter-ID. RESOURCE_ID string Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts. SERIAL_NUMBER string Parameter zur Angabe der Seriennummer. USER_EMAIL string Parameter zur Angabe der E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

Compliancestatus des Geräts

Veranstaltungsdetails
Ereignisname	DEVICE_COMPLIANCE_CHANGED_EVENT
Parameter	DEVICE_COMPLIANCE string Parameter, der den Compliancestatus des Geräts mit festgelegten Richtlinien angibt. Mögliche Werte: COMPLIANT Kompatible Geräte. NON_COMPLIANT Nicht konforme Geräte DEVICE_DEACTIVATION_REASON string Parameter, der den Grund für die Deaktivierung des Mobilgeräts angibt. Mögliche Werte: CAMERA_NOT_DISABLED Das Gerät wurde deaktiviert, weil die Kamera auf dem Gerät nicht deaktiviert ist. DEVICE_BLOCKED_BY_ADMIN Das Gerät wurde deaktiviert, weil es vom Administrator blockiert wurde. DEVICE_COMPROMISED Gerät wurde gehackt. DEVICE_MODEL_NOT_ALLOWED Das Gerät wurde deaktiviert, weil das Gerätemodell vom Administrator nicht erlaubt wird. DEVICE_NOT_ENCRYPTED Das Gerät wurde deaktiviert, weil es nicht verschlüsselt ist. DEVICE_POLICY_APP_REQUIRED Das Gerät wurde deaktiviert, weil die Device Policy App nicht installiert ist. DMAGENT_NOT_DEVICE_OWNER Das Gerät wurde deaktiviert, da es sich nicht um einen Geräteeigentümer handelt. DMAGENT_NOT_LATEST Das Gerät wurde deaktiviert, weil auf ihm nicht die neueste Version der Device Policy App installiert ist. DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER Das Gerät wurde deaktiviert, da es sich nicht um einen Profil- oder Geräteeigentümer handelt. IOS_ROOTED_STATUS_STALE Das Gerät wurde deaktiviert, weil der Stammstatus unter iOS veraltet ist. KEYGUARD_NOT_DISABLED Das Gerät wurde deaktiviert, weil Sperrbildschirm-Widgets auf dem Gerät nicht deaktiviert sind. OS_VERSION_TOO_OLD Das Gerät wurde deaktiviert, weil die Betriebssystemversion älter als vom Administrator erforderlich ist. PASSWORD_POLICY_NOT_SATISFIED Das Gerät wurde deaktiviert, weil die Passwortrichtlinie nicht erfüllt ist. SECURITY_PATCH_TOO_OLD Das Gerät wurde deaktiviert, weil das Sicherheitsupdate auf dem Gerät älter als vom Administrator erforderlich ist. SYNC_DISABLED Das Gerät wurde deaktiviert, weil die Synchronisierung für dieses Gerät nicht aktiviert ist. DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter für das Gerätemodell. DEVICE_TYPE string Parameter zur Angabe des Gerätetyps. Mögliche Werte: ANDROID Android ASSISTANT Assistant. DESKTOP_CHROME Chrome für Computer. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows: RESOURCE_ID string Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts. SERIAL_NUMBER string Parameter zur Angabe der Seriennummer. USER_EMAIL string Parameter zur Angabe der E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Betriebssystem-Update

Veranstaltungsdetails
Ereignisname	OS_UPDATED_EVENT
Parameter	DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter für das Gerätemodell. DEVICE_TYPE string Parameter zur Angabe des Gerätetyps. Mögliche Werte: ANDROID Android ASSISTANT Assistant. DESKTOP_CHROME Chrome für Computer. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows: IOS_VENDOR_ID string Parameter zur Angabe der iOS-Anbieter-ID. NEW_VALUE string Parameter für den neuen Wert. OLD_VALUE string Parameter zur Angabe des alten Werts. OS_PROPERTY string Parameter zur Angabe der Betriebssystemeigenschaft, z. B. Betriebssystemversion. Mögliche Werte: BASEBAND_VERSION Version des Geräte-Basebands BUILD_NUMBER Build-Nummer KERNEL_VERSION Kernel-Version OS_VERSION Betriebssystemversion. SECURITY_PATCH Sicherheitspatches für das Betriebssystem RESOURCE_ID string Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts. SERIAL_NUMBER string Parameter zur Angabe der Seriennummer. USER_EMAIL string Parameter zur Angabe der E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Eigene Geräte

Geräteeigentümerschaft.

Veranstaltungsdetails
Ereignisname	DEVICE_OWNERSHIP_CHANGE_EVENT
Parameter	DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter für das Gerätemodell. DEVICE_OWNERSHIP string Parameter, der die Inhaberschaft des Mobilgeräts angibt. Mögliche Werte: COMPANY_OWNED Die Inhaberschaft dieses Geräts wurde in unternehmenseigene Geräte geändert. USER_OWNED Die Eigentümerschaft dieses Geräts wurde auf die Inhaberschaft geändert. DEVICE_TYPE string Parameter zur Angabe des Gerätetyps. Mögliche Werte: ANDROID Android ASSISTANT Assistant. DESKTOP_CHROME Chrome für Computer. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows: NEW_DEVICE_ID string Parameter zur Angabe der neuen Geräte-ID. RESOURCE_ID string Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts. SERIAL_NUMBER string Parameter zur Angabe der Seriennummer. USER_EMAIL string Parameter zur Angabe der E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Änderung der Geräteeinstellungen

Veranstaltungsdetails
Ereignisname	DEVICE_SETTINGS_UPDATED_EVENT
Parameter	DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter für das Gerätemodell. DEVICE_SETTING string Parameter zur Angabe von Geräteeinstellungen, z. B. USB-Debugging Mögliche Werte: DEVELOPER_OPTIONS Entwickleroptionen. UNKNOWN_SOURCES Unbekannte Quellen. USB_DEBUGGING USB-Debugging. VERIFY_APPS Apps überprüfen. DEVICE_TYPE string Parameter zur Angabe des Gerätetyps. Mögliche Werte: ANDROID Android ASSISTANT Assistant. DESKTOP_CHROME Chrome für Computer. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows: NEW_VALUE string Parameter für den neuen Wert. Mögliche Werte: OFF Rabatt. ON aktiviert. OLD_VALUE string Parameter zur Angabe des alten Werts. Mögliche Werte: OFF Rabatt. ON aktiviert. RESOURCE_ID string Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts. SERIAL_NUMBER string Parameter zur Angabe der Seriennummer. USER_EMAIL string Parameter zur Angabe der E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

Gerätestatus im Apple-Portal geändert

Veranstaltungsdetails
Ereignisname	APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Parameter	DEVICE_STATUS_ON_APPLE_PORTAL string Parameter für den Gerätestatus im Apple-Portal. Mögliche Werte: ADDED EnumParameter gibt an, dass das Gerät im Apple-Portal hinzugefügt wurde. DELETED EnumParameter gibt an, dass das Gerät im Apple-Portal gelöscht wurde. SERIAL_NUMBER string Parameter zur Angabe der Seriennummer.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Gerätesynchronisierung

Gerätesynchronisierungsereignisse.

Veranstaltungsdetails
Ereignisname	DEVICE_SYNC_EVENT
Parameter	BASIC_INTEGRITY string Parameter, der angibt, ob das Gerät die grundlegende Integritätsprüfung besteht. CTS_PROFILE_MATCH string Parameter, der angibt, ob das Gerät die CTS-Profilübereinstimmung besteht. DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter für das Gerätemodell. DEVICE_TYPE string Parameter zur Angabe des Gerätetyps. Mögliche Werte: ANDROID Android ASSISTANT Assistant. DESKTOP_CHROME Chrome für Computer. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows: IOS_VENDOR_ID string Parameter zur Angabe der iOS-Anbieter-ID. OS_VERSION string Parameter zur Angabe der Betriebssystemversion. RESOURCE_ID string Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts. SECURITY_PATCH_LEVEL string Parameter für die Ebene des Sicherheitspatches. SERIAL_NUMBER string Parameter zur Angabe der Seriennummer. USER_EMAIL string Parameter zur Angabe der E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{actor}'s account synced on {DEVICE_MODEL}

Änderung des Risikosignals

Veranstaltungsdetails
Ereignisname	RISK_SIGNAL_UPDATED_EVENT
Parameter	DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter für das Gerätemodell. DEVICE_TYPE string Parameter zur Angabe des Gerätetyps. Mögliche Werte: ANDROID Android ASSISTANT Assistant. DESKTOP_CHROME Chrome für Computer. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows: IOS_VENDOR_ID string Parameter zur Angabe der iOS-Anbieter-ID. NEW_VALUE string Parameter für den neuen Wert. OLD_VALUE string Parameter zur Angabe des alten Werts. RESOURCE_ID string Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts. RISK_SIGNAL string Parameter zur Angabe des Risikosignals, z.B. CTS-Profilübereinstimmung. Mögliche Werte: BASIC_INTEGRITY EnumParameter gibt an, ob das Gerät die grundlegende Integritätsprüfung besteht. CTS_PROFILE_MATCH EnumParameter gibt an, ob das Gerät den CTS-Profil stimmt. SERIAL_NUMBER string Parameter zur Angabe der Seriennummer. USER_EMAIL string Parameter zur Angabe der E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Support für Arbeitsprofile

Veranstaltungsdetails
Ereignisname	ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Parameter	DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter für das Gerätemodell. DEVICE_TYPE string Parameter zur Angabe des Gerätetyps. Mögliche Werte: ANDROID Android ASSISTANT Assistant. DESKTOP_CHROME Chrome für Computer. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows: RESOURCE_ID string Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts. SERIAL_NUMBER string Parameter zur Angabe der Seriennummer. USER_EMAIL string Parameter zur Angabe der E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	Work profile is supported on {actor}'s {DEVICE_MODEL}

Verdächtige Aktivitäten

Verdächtige Aktivität auf einem Mobilgerät. Ereignisse dieses Typs werden mit type=suspicious_activity zurückgegeben.

Manipulation des Geräts

Gerät gehackt.

Veranstaltungsdetails
Ereignisname	DEVICE_COMPROMISED_EVENT
Parameter	DEVICE_COMPROMISED_STATE string Parameter, der den Manipulationsstatus des Geräts angibt. Mögliche Werte: COMPROMISED Gerät wurde gehackt. NOT_COMPROMISED Das Gerät wird nicht mehr gehackt. DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter für das Gerätemodell. DEVICE_TYPE string Parameter zur Angabe des Gerätetyps. Mögliche Werte: ANDROID Android ASSISTANT Assistant. DESKTOP_CHROME Chrome für Computer. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows: IOS_VENDOR_ID string Parameter zur Angabe der iOS-Anbieter-ID. RESOURCE_ID string Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts. SERIAL_NUMBER string Parameter zur Angabe der Seriennummer. USER_EMAIL string Parameter zur Angabe der E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Fehlgeschlagene Versuche, den Bildschirm zu entsperren

Veranstaltungsdetails
Ereignisname	FAILED_PASSWORD_ATTEMPTS_EVENT
Parameter	DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter für das Gerätemodell. DEVICE_TYPE string Parameter zur Angabe des Gerätetyps. Mögliche Werte: ANDROID Android ASSISTANT Assistant. DESKTOP_CHROME Chrome für Computer. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows: FAILED_PASSWD_ATTEMPTS integer Parameter zur Angabe der Anzahl fehlgeschlagener Versuche, den Bildschirm zu entsperren. RESOURCE_ID string Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts. SERIAL_NUMBER string Parameter zur Angabe der Seriennummer. USER_EMAIL string Parameter zur Angabe der E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Verdächtige Aktivität

Veranstaltungsdetails
Ereignisname	SUSPICIOUS_ACTIVITY_EVENT
Parameter	DEVICE_ID string Parameter zur Angabe der Geräte-ID. DEVICE_MODEL string Parameter für das Gerätemodell. DEVICE_PROPERTY string Parameter für die geänderte Geräteeigenschaft. Mögliche Werte: BASIC_INTEGRITY EnumParameter gibt an, ob das Gerät die grundlegende Integritätsprüfung besteht. CTS_PROFILE_MATCH EnumParameter gibt an, ob das Gerät den CTS-Profil stimmt. DEVICE_BOOTLOADER Bootloader-Version auf dem Gerät. DEVICE_BRAND Gerätemarke. DEVICE_HARDWARE Details zur Gerätehardware DEVICE_MANUFACTURER Hersteller des Geräts DEVICE_MODEL Gerätemodell. DMAGENT_PERMISSION Die Berechtigung „Geräterichtlinien“ auf dem Gerät. IMEI_NUMBER IMEI-Nummer: MEID_NUMBER MEID-Nummer. SERIAL_NUMBER Seriennummer. WIFI_MAC_ADDRESS WLAN-MAC-Adresse DEVICE_TYPE string Parameter zur Angabe des Gerätetyps. Mögliche Werte: ANDROID Android ASSISTANT Assistant. DESKTOP_CHROME Chrome für Computer. iOS iOS LINUX Linux MAC Mac: WINDOWS Windows: IOS_VENDOR_ID string Parameter zur Angabe der iOS-Anbieter-ID. NEW_VALUE string Neuer Wert. Die unten aufgeführten möglichen Werte gelten nur, wenn DEVICE_PROPERTY auf DMAGENT_PERMISSION gesetzt ist. Bei anderen Eigenschaften enthält dieser Parameter beliebige Stringwerte. Mögliche Werte: DEVICE_ADMINISTRATOR Berechtigung „Geräteadministrator“ DEVICE_OWNER Berechtigung „Geräteinhaber“. PROFILE_OWNER Berechtigung „Profilinhaber“. UNKNOWN_PERMISSION Unbekannte Berechtigung. OLD_VALUE string Alter Wert. Die unten aufgeführten möglichen Werte gelten nur, wenn DEVICE_PROPERTY auf DMAGENT_PERMISSION gesetzt ist. Bei anderen Eigenschaften enthält dieser Parameter beliebige Stringwerte. Mögliche Werte: DEVICE_ADMINISTRATOR Berechtigung „Geräteadministrator“ DEVICE_OWNER Berechtigung „Geräteinhaber“. PROFILE_OWNER Berechtigung „Profilinhaber“. UNKNOWN_PERMISSION Unbekannte Berechtigung. RESOURCE_ID string Parameter zur Angabe der eindeutigen Ressourcen-ID eines Geräts. SERIAL_NUMBER string Parameter zur Angabe der Seriennummer. USER_EMAIL string Parameter zur Angabe der E-Mail-Adresse des Nutzers.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}