Device Audit Activity Events
Ce document répertorie les événements et les paramètres pour les différents types d'événements d'activité d'audit de l'appareil. Vous pouvez récupérer ces événements en appelant Activities.list() avec applicationName=mobile
.
Applications de l'appareil
Événements des applications de l'appareil sur un appareil mobile.
Les événements de ce type sont renvoyés avec type=device_applications
.
Modification d'une application de l'appareil
Détails de l'événement |
Nom de l'événement |
APPLICATION_EVENT |
Paramètres |
APK_SHA256_HASH |
string
Paramètre permettant d'indiquer le hachage SHA-256 d'une application.
|
APPLICATION_ID |
string
Paramètre permettant d'indiquer l'ID de l'application.
|
APPLICATION_STATE |
string
Paramètre permettant d'indiquer l'installation/désinstallation/mise à jour de l'application effectuée sur l'appareil.
Valeurs possibles :
INSTALLED Événement d'installation de l'application.
NOT_PHA Événement d'application potentiellement dangereuse non signalée.
PHA Événement de détection d'une application potentiellement dangereuse.
UNINSTALLED Événement de désinstallation d'application.
UPDATED Événement de mise à jour de la version de l'application.
|
DEVICE_ID |
string
Paramètre permettant d'indiquer l'ID de l'appareil.
|
DEVICE_MODEL |
string
Paramètre permettant d'indiquer le modèle de l'appareil.
|
DEVICE_TYPE |
string
Paramètre permettant d'indiquer le type d'appareil.
Valeurs possibles :
ANDROID Android.
ASSISTANT Assistant.
DESKTOP_CHROME Chrome pour ordinateur.
iOS iOS.
LINUX Linux.
MAC Mac.
WINDOWS Windows.
|
IOS_VENDOR_ID |
string
Paramètre permettant d'indiquer l'ID du fournisseur iOS.
|
NEW_VALUE |
string
Paramètre permettant d'indiquer la nouvelle valeur.
|
PHA_CATEGORY |
string
Catégorie d'application potentiellement dangereuse signalée par SafetyNet.
Valeurs possibles :
BACKDOOR EnumParameter pour indiquer que le package d'application peut contenir une porte dérobée.
CALL_FRAUD EnumParameter pour indiquer que le package d'application peut contenir une fraude aux appels.
DATA_COLLECTION EnumParameter pour indiquer que le package d'application peut contenir des fonctionnalités de collecte de données.
DENIAL_OF_SERVICE EnumParameter pour indiquer que le package d'application peut contenir une logique de déni de service.
FRAUDWARE EnumParameter pour indiquer que le package d'application est potentiellement un logiciel frauduleux.
GENERIC_MALWARE EnumParameter pour indiquer que le package d'application est potentiellement un logiciel malveillant.
HARMFUL_SITE EnumParameter pour indiquer que le package d'application peut contenir des sites dangereux.
HOSTILE_DOWNLOADER EnumParameter pour indiquer que le package d'application est potentiellement un programme de téléchargement hostile.
NON_ANDROID_THREAT EnumParameter pour indiquer que le package d'application peut contenir des menaces envers des systèmes non Android.
PHISHING EnumParameter pour indiquer que le package d'application peut contenir un risque d'hameçonnage.
PRIVILEGE_ESCALATION EnumParameter pour indiquer que le package d'application peut contenir des fonctionnalités d'escalade de privilèges.
RANSOMWARE EnumParameter pour indiquer que le package d'application est potentiellement un rançongiciel.
ROOTING EnumParameter pour indiquer que le package d'application peut contenir des fonctionnalités d'accès en mode root.
SPAM EnumParameter pour indiquer que le package d'application peut contenir du spam.
SPYWARE EnumParameter pour indiquer que le package d'application est potentiellement un logiciel espion.
TOLL_FRAUD EnumParameter pour indiquer que le package d'application peut contenir une fraude aux appels interurbains.
TRACKING EnumParameter pour indiquer que le package d'application peut contenir une logique de suivi.
TROJAN EnumParameter pour indiquer que le package d'application peut contenir un cheval de Troie.
UNCOMMON EnumParameter pour indiquer que le package d'application est inhabituel.
WAP_FRAUD EnumParameter pour indiquer que le package d'application peut contenir une fraude WAP.
WINDOWS_MALWARE EnumParameter pour indiquer que le package d'application peut contenir un logiciel malveillant Windows.
|
RESOURCE_ID |
string
Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.
|
SECURITY_EVENT_ID |
integer
ID de l'événement de sécurité.
|
SERIAL_NUMBER |
string
Paramètre permettant d'indiquer le numéro de série.
|
USER_EMAIL |
string
Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
|
|
Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
Format des messages de la console d'administration |
{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}
|
Rapport d'application de l'appareil
Détails de l'événement |
Nom de l'événement |
APPLICATION_REPORT_EVENT |
Paramètres |
APPLICATION_ID |
string
Paramètre permettant d'indiquer l'ID de l'application.
|
APPLICATION_MESSAGE |
string
Paramètre permettant d'indiquer le message envoyé par un rapport d'application.
|
APPLICATION_REPORT_KEY |
string
Paramètre permettant d'indiquer la clé d'un message d'application.
|
APPLICATION_REPORT_SEVERITY |
string
Paramètre permettant d'indiquer la gravité d'un rapport.
Valeurs possibles :
ERROR EnumParameter pour indiquer que le niveau de gravité du rapport de l'application est une erreur.
INFO EnumParameter pour indiquer que le niveau de gravité du rapport d'application est informatif.
UNKNOWN EnumParameter pour indiquer que le niveau de gravité du rapport d'application est inconnu.
|
APPLICATION_REPORT_TIMESTAMP |
integer
Paramètre permettant d'indiquer l'horodatage d'un rapport.
|
DEVICE_APP_COMPLIANCE |
string
Paramètre permettant d'indiquer l'état de conformité de l'application gérée avec les configurations d'application gérées.
Valeurs possibles :
COMPLIANT Appareils compatibles.
NON_COMPLIANT Appareils non conformes.
|
DEVICE_ID |
string
Paramètre permettant d'indiquer l'ID de l'appareil.
|
DEVICE_MODEL |
string
Paramètre permettant d'indiquer le modèle de l'appareil.
|
DEVICE_TYPE |
string
Paramètre permettant d'indiquer le type d'appareil.
Valeurs possibles :
ANDROID Android.
ASSISTANT Assistant.
DESKTOP_CHROME Chrome pour ordinateur.
iOS iOS.
LINUX Linux.
MAC Mac.
WINDOWS Windows.
|
RESOURCE_ID |
string
Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.
|
SERIAL_NUMBER |
string
Paramètre permettant d'indiquer le numéro de série.
|
USER_EMAIL |
string
Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
|
|
Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
Format des messages de la console d'administration |
{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'
|
Mises à jour de l'appareil
Événements de mise à jour de l'appareil sur un appareil mobile
Les événements de ce type sont renvoyés avec type=device_updates
.
Modification de l'enregistrement du compte
Détails de l'événement |
Nom de l'événement |
DEVICE_REGISTER_UNREGISTER_EVENT |
Paramètres |
ACCOUNT_STATE |
string
Paramètre indiquant l'état du compte sur l'appareil (par exemple, enregistré/non enregistré).
Valeurs possibles :
REGISTERED Événement de type d'enregistrement.
UNREGISTERED Événement de désenregistrement de type.
|
BASIC_INTEGRITY |
string
Paramètre indiquant si l'appareil réussit le contrôle d'intégrité de base.
|
CTS_PROFILE_MATCH |
string
Paramètre indiquant si l'appareil passe la correspondance de profil CTS.
|
DEVICE_ID |
string
Paramètre permettant d'indiquer l'ID de l'appareil.
|
DEVICE_MODEL |
string
Paramètre permettant d'indiquer le modèle de l'appareil.
|
DEVICE_TYPE |
string
Paramètre permettant d'indiquer le type d'appareil.
Valeurs possibles :
ANDROID Android.
ASSISTANT Assistant.
DESKTOP_CHROME Chrome pour ordinateur.
iOS iOS.
LINUX Linux.
MAC Mac.
WINDOWS Windows.
|
IOS_VENDOR_ID |
string
Paramètre permettant d'indiquer l'ID du fournisseur iOS.
|
OS_VERSION |
string
Paramètre permettant d'indiquer la version de l'OS.
|
REGISTER_PRIVILEGE |
string
Paramètre permettant d'indiquer les droits de l'application Device Policy sur l'appareil de l'utilisateur.
Valeurs possibles :
DEVICE_ADMINISTRATOR Droit d'administrateur de l'appareil.
DEVICE_OWNER Droit de propriétaire de l'appareil.
PROFILE_OWNER Droit de profil professionnel.
|
RESOURCE_ID |
string
Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.
|
SECURITY_PATCH_LEVEL |
string
Paramètre permettant d'indiquer le niveau du correctif de sécurité.
|
SERIAL_NUMBER |
string
Paramètre permettant d'indiquer le numéro de série.
|
USER_EMAIL |
string
Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
|
|
Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
Format des messages de la console d'administration |
{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}
|
Événement de synchronisation avancée des règles
Événements de synchronisation avancée des règles
Détails de l'événement |
Nom de l'événement |
ADVANCED_POLICY_SYNC_EVENT |
Paramètres |
DEVICE_ID |
string
Paramètre permettant d'indiquer l'ID de l'appareil.
|
DEVICE_MODEL |
string
Paramètre permettant d'indiquer le modèle de l'appareil.
|
DEVICE_TYPE |
string
Paramètre permettant d'indiquer le type d'appareil.
Valeurs possibles :
ANDROID Android.
ASSISTANT Assistant.
DESKTOP_CHROME Chrome pour ordinateur.
iOS iOS.
LINUX Linux.
MAC Mac.
WINDOWS Windows.
|
NEW_VALUE |
string
Paramètre permettant d'indiquer la nouvelle valeur.
|
OS_EDITION |
string
Paramètre permettant d'indiquer l'édition de l'OS Windows.
|
OS_VERSION |
string
Paramètre permettant d'indiquer la version de l'OS.
|
POLICY_NAME |
string
Paramètre permettant d'indiquer le nom de la règle.
|
POLICY_SYNC_RESULT |
string
Paramètre indiquant l'état de la stratégie.
Valeurs possibles :
POLICY_SYNC_ABORTED EnumParameter pour indiquer que la synchronisation des règles est interrompue.
POLICY_SYNC_FAILED EnumParameter pour indiquer que la synchronisation des règles a échoué.
POLICY_SYNC_SUCCEEDED EnumParameter pour indiquer que la synchronisation des règles a réussi.
|
POLICY_SYNC_TYPE |
string
Paramètre permettant d'indiquer le type de synchronisation des règles.
Valeurs possibles :
POLICY_APPLIED_TYPE EnumParameter pour indiquer que la stratégie est appliquée.
POLICY_REMOVED_TYPE EnumParameter pour indiquer que la stratégie est supprimée.
|
RESOURCE_ID |
string
Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.
|
SERIAL_NUMBER |
string
Paramètre permettant d'indiquer le numéro de série.
|
USER_EMAIL |
string
Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
|
VALUE |
string
Paramètre permettant d'indiquer la valeur d'un champ.
|
WINDOWS_SYNCML_POLICY_STATUS_CODE |
string
Paramètre permettant d'indiquer le code d'état de la règle.
|
|
Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
Format des messages de la console d'administration |
{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}
|
Événement relatif à une action sur l'appareil
Événements d'action sur l'appareil
Détails de l'événement |
Nom de l'événement |
DEVICE_ACTION_EVENT |
Paramètres |
ACTION_EXECUTION_STATUS |
string
État d'exécution d'une action.
Valeurs possibles :
ACTION_REJECTED_BY_USER État d'exécution de l'action "Action refusée par l'utilisateur".
CANCELLED État d'exécution de l'action annulée.
EXECUTED État d'exécution de l'action exécutée.
FAILED État d'exécution de l'action ayant échoué.
PENDING État d'exécution de l'action en attente.
SENT_TO_DEVICE État d'exécution de l'action envoyée à l'appareil.
UNKNOWN Nom à afficher pour l'état d'exécution de l'action inconnu.
|
ACTION_ID |
string
Identifiant unique d'une action.
|
ACTION_TYPE |
string
Type d'action.
Valeurs possibles :
ACCOUNT_WIPE Type d'action d'effacement du compte.
ALLOW_ACCESS Type d'action "Autoriser l'accès".
APPROVE Approuver le type d'action.
BLOCK Type d'action de blocage.
COLLECT_BUGREPORT Type d'action "Collect Bugreport" (Collecter le rapport de bug).
DEVICE_WIPE Type d'action d'effacement des données de l'appareil.
DISALLOW_ACCESS Type d'action "Interdire l'accès".
LOCATE_DEVICE Type d'action "Localiser l'appareil".
LOCK_DEVICE Type d'action de verrouillage de l'appareil.
REMOVE_APP_FROM_DEVICE Supprimez le type d'action de l'application.
REMOVE_IOS_PROFILE Supprimez le type d'action "Supprimer le profil iOS".
RESET_PIN Type d'action "Réinitialiser le code PIN".
REVOKE_TOKEN Type d'action "Révoquer le jeton".
RING_DEVICE Type d'action sur l'appareil Ring.
SIGN_OUT_USER Type d'action utilisateur "Se déconnecter".
SYNC_DEVICE Type d'action de synchronisation de l'appareil.
UNENROLL Désinscrit un appareil de la gestion avancée Windows.
UNKNOWN Type d'action inconnu.
|
DEVICE_ID |
string
Paramètre permettant d'indiquer l'ID de l'appareil.
|
DEVICE_MODEL |
string
Paramètre permettant d'indiquer le modèle de l'appareil.
|
DEVICE_TYPE |
string
Paramètre permettant d'indiquer le type d'appareil.
Valeurs possibles :
ANDROID Android.
ASSISTANT Assistant.
DESKTOP_CHROME Chrome pour ordinateur.
iOS iOS.
LINUX Linux.
MAC Mac.
WINDOWS Windows.
|
IOS_VENDOR_ID |
string
Paramètre permettant d'indiquer l'ID du fournisseur iOS.
|
RESOURCE_ID |
string
Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.
|
SERIAL_NUMBER |
string
Paramètre permettant d'indiquer le numéro de série.
|
USER_EMAIL |
string
Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
|
|
Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
Format des messages de la console d'administration |
{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}
|
État de conformité de l'appareil
Détails de l'événement |
Nom de l'événement |
DEVICE_COMPLIANCE_CHANGED_EVENT |
Paramètres |
DEVICE_COMPLIANCE |
string
Paramètre permettant d'indiquer l'état de conformité de l'appareil avec les règles définies.
Valeurs possibles :
COMPLIANT Appareils compatibles.
NON_COMPLIANT Appareils non conformes.
|
DEVICE_DEACTIVATION_REASON |
string
Paramètre indiquant le motif de la désactivation de l'appareil mobile.
Valeurs possibles :
CAMERA_NOT_DISABLED L'appareil a été désactivé, car la caméra n'est pas désactivée.
DEVICE_BLOCKED_BY_ADMIN L'appareil a été désactivé, car il a été bloqué par l'administrateur.
DEVICE_COMPROMISED La sécurité de l'appareil est compromise.
DEVICE_MODEL_NOT_ALLOWED L'appareil a été désactivé, car le modèle n'est pas autorisé par l'administrateur.
DEVICE_NOT_ENCRYPTED L'appareil a été désactivé, car il n'est pas chiffré.
DEVICE_POLICY_APP_REQUIRED L'appareil a été désactivé, car l'application Device Policy n'est pas installée.
DMAGENT_NOT_DEVICE_OWNER L'appareil a été désactivé, car l'application Device Policy n'est pas le propriétaire de l'appareil.
DMAGENT_NOT_LATEST L'appareil a été désactivé, car il ne dispose pas de la dernière version de l'application Device Policy.
DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER L'appareil a été désactivé, car l'application Device Policy n'est ni propriétaire du profil ni propriétaire de l'appareil.
IOS_ROOTED_STATUS_STALE L'appareil a été désactivé, car l'état de root iOS est obsolète.
KEYGUARD_NOT_DISABLED L'appareil a été désactivé, car les widgets actifs sur l'écran de verrouillage ne sont pas désactivés.
OS_VERSION_TOO_OLD L'appareil a été désactivé, car la version du système d'exploitation est antérieure à celle requise par l'administrateur.
PASSWORD_POLICY_NOT_SATISFIED L'appareil a été désactivé, car il ne respecte pas les règles sur les mots de passe.
SECURITY_PATCH_TOO_OLD L'appareil a été désactivé, car le correctif de sécurité installé est plus ancien que celui requis par l'administrateur.
SYNC_DISABLED L'appareil a été désactivé, car la synchronisation n'est pas activée pour cet appareil.
|
DEVICE_ID |
string
Paramètre permettant d'indiquer l'ID de l'appareil.
|
DEVICE_MODEL |
string
Paramètre permettant d'indiquer le modèle de l'appareil.
|
DEVICE_TYPE |
string
Paramètre permettant d'indiquer le type d'appareil.
Valeurs possibles :
ANDROID Android.
ASSISTANT Assistant.
DESKTOP_CHROME Chrome pour ordinateur.
iOS iOS.
LINUX Linux.
MAC Mac.
WINDOWS Windows.
|
RESOURCE_ID |
string
Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.
|
SERIAL_NUMBER |
string
Paramètre permettant d'indiquer le numéro de série.
|
USER_EMAIL |
string
Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
|
|
Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
Format des messages de la console d'administration |
{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}
|
Mise à jour de l'OS de l'appareil
Détails de l'événement |
Nom de l'événement |
OS_UPDATED_EVENT |
Paramètres |
DEVICE_ID |
string
Paramètre permettant d'indiquer l'ID de l'appareil.
|
DEVICE_MODEL |
string
Paramètre permettant d'indiquer le modèle de l'appareil.
|
DEVICE_TYPE |
string
Paramètre permettant d'indiquer le type d'appareil.
Valeurs possibles :
ANDROID Android.
ASSISTANT Assistant.
DESKTOP_CHROME Chrome pour ordinateur.
iOS iOS.
LINUX Linux.
MAC Mac.
WINDOWS Windows.
|
IOS_VENDOR_ID |
string
Paramètre permettant d'indiquer l'ID du fournisseur iOS.
|
NEW_VALUE |
string
Paramètre permettant d'indiquer la nouvelle valeur.
|
OLD_VALUE |
string
Paramètre permettant d'indiquer l'ancienne valeur.
|
OS_PROPERTY |
string
Paramètre permettant d'indiquer la propriété de l'OS, par exemple la version de l'OS.
Valeurs possibles :
BASEBAND_VERSION Version de bande de base de l'appareil.
BUILD_NUMBER Numéro de build.
KERNEL_VERSION Version du noyau.
OS_VERSION Version de l'OS.
SECURITY_PATCH Correctif de sécurité de l'OS.
|
RESOURCE_ID |
string
Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.
|
SERIAL_NUMBER |
string
Paramètre permettant d'indiquer le numéro de série.
|
USER_EMAIL |
string
Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
|
|
Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
Format des messages de la console d'administration |
{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}
|
Possession d'un appareil
Événements de propriété de l'appareil.
Détails de l'événement |
Nom de l'événement |
DEVICE_OWNERSHIP_CHANGE_EVENT |
Paramètres |
DEVICE_ID |
string
Paramètre permettant d'indiquer l'ID de l'appareil.
|
DEVICE_MODEL |
string
Paramètre permettant d'indiquer le modèle de l'appareil.
|
DEVICE_OWNERSHIP |
string
Paramètre permettant d'indiquer la propriété de l'appareil mobile.
Valeurs possibles :
COMPANY_OWNED Cet appareil est désormais la propriété de l'entreprise.
USER_OWNED La propriété de cet appareil a été modifiée pour qu'il appartienne à l'utilisateur.
|
DEVICE_TYPE |
string
Paramètre permettant d'indiquer le type d'appareil.
Valeurs possibles :
ANDROID Android.
ASSISTANT Assistant.
DESKTOP_CHROME Chrome pour ordinateur.
iOS iOS.
LINUX Linux.
MAC Mac.
WINDOWS Windows.
|
NEW_DEVICE_ID |
string
Paramètre permettant d'indiquer le nouvel ID de l'appareil.
|
RESOURCE_ID |
string
Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.
|
SERIAL_NUMBER |
string
Paramètre permettant d'indiquer le numéro de série.
|
USER_EMAIL |
string
Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
|
|
Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
Format des messages de la console d'administration |
Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}
|
Modification des paramètres de l'appareil
Détails de l'événement |
Nom de l'événement |
DEVICE_SETTINGS_UPDATED_EVENT |
Paramètres |
DEVICE_ID |
string
Paramètre permettant d'indiquer l'ID de l'appareil.
|
DEVICE_MODEL |
string
Paramètre permettant d'indiquer le modèle de l'appareil.
|
DEVICE_SETTING |
string
Paramètre permettant d'indiquer les paramètres de l'appareil, par exemple le paramètre de débogage USB.
Valeurs possibles :
DEVELOPER_OPTIONS Options pour les développeurs.
UNKNOWN_SOURCES Sources inconnues.
USB_DEBUGGING Débogage USB.
VERIFY_APPS Vérifiez les applications.
|
DEVICE_TYPE |
string
Paramètre permettant d'indiquer le type d'appareil.
Valeurs possibles :
ANDROID Android.
ASSISTANT Assistant.
DESKTOP_CHROME Chrome pour ordinateur.
iOS iOS.
LINUX Linux.
MAC Mac.
WINDOWS Windows.
|
NEW_VALUE |
string
Paramètre permettant d'indiquer la nouvelle valeur.
Valeurs possibles :
|
OLD_VALUE |
string
Paramètre permettant d'indiquer l'ancienne valeur.
Valeurs possibles :
|
RESOURCE_ID |
string
Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.
|
SERIAL_NUMBER |
string
Paramètre permettant d'indiquer le numéro de série.
|
USER_EMAIL |
string
Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
|
|
Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
Format des messages de la console d'administration |
{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}
|
L'état de l'appareil a changé sur le portail Apple
Détails de l'événement |
Nom de l'événement |
APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT |
Paramètres |
DEVICE_STATUS_ON_APPLE_PORTAL |
string
Paramètre indiquant l'état de l'appareil sur le portail Apple.
Valeurs possibles :
ADDED EnumParameter pour indiquer que l'appareil est ajouté sur le portail Apple.
DELETED EnumParameter pour indiquer que l'appareil est supprimé sur le portail Apple.
|
SERIAL_NUMBER |
string
Paramètre permettant d'indiquer le numéro de série.
|
|
Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
Format des messages de la console d'administration |
Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment
|
Synchronisation de l'appareil
Événements de synchronisation de l'appareil.
Détails de l'événement |
Nom de l'événement |
DEVICE_SYNC_EVENT |
Paramètres |
BASIC_INTEGRITY |
string
Paramètre indiquant si l'appareil réussit le contrôle d'intégrité de base.
|
CTS_PROFILE_MATCH |
string
Paramètre indiquant si l'appareil passe la correspondance de profil CTS.
|
DEVICE_ID |
string
Paramètre permettant d'indiquer l'ID de l'appareil.
|
DEVICE_MODEL |
string
Paramètre permettant d'indiquer le modèle de l'appareil.
|
DEVICE_TYPE |
string
Paramètre permettant d'indiquer le type d'appareil.
Valeurs possibles :
ANDROID Android.
ASSISTANT Assistant.
DESKTOP_CHROME Chrome pour ordinateur.
iOS iOS.
LINUX Linux.
MAC Mac.
WINDOWS Windows.
|
IOS_VENDOR_ID |
string
Paramètre permettant d'indiquer l'ID du fournisseur iOS.
|
OS_VERSION |
string
Paramètre permettant d'indiquer la version de l'OS.
|
RESOURCE_ID |
string
Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.
|
SECURITY_PATCH_LEVEL |
string
Paramètre permettant d'indiquer le niveau du correctif de sécurité.
|
SERIAL_NUMBER |
string
Paramètre permettant d'indiquer le numéro de série.
|
USER_EMAIL |
string
Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
|
|
Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
Format des messages de la console d'administration |
{actor}'s account synced on {DEVICE_MODEL}
|
Modification du signal de risque
Détails de l'événement |
Nom de l'événement |
RISK_SIGNAL_UPDATED_EVENT |
Paramètres |
DEVICE_ID |
string
Paramètre permettant d'indiquer l'ID de l'appareil.
|
DEVICE_MODEL |
string
Paramètre permettant d'indiquer le modèle de l'appareil.
|
DEVICE_TYPE |
string
Paramètre permettant d'indiquer le type d'appareil.
Valeurs possibles :
ANDROID Android.
ASSISTANT Assistant.
DESKTOP_CHROME Chrome pour ordinateur.
iOS iOS.
LINUX Linux.
MAC Mac.
WINDOWS Windows.
|
IOS_VENDOR_ID |
string
Paramètre permettant d'indiquer l'ID du fournisseur iOS.
|
NEW_VALUE |
string
Paramètre permettant d'indiquer la nouvelle valeur.
|
OLD_VALUE |
string
Paramètre permettant d'indiquer l'ancienne valeur.
|
RESOURCE_ID |
string
Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.
|
RISK_SIGNAL |
string
Paramètre permettant d'indiquer le signal de risque, par exemple la correspondance de profil CTS.
Valeurs possibles :
BASIC_INTEGRITY EnumParameter pour indiquer si l'appareil réussit le contrôle d'intégrité de base.
CTS_PROFILE_MATCH EnumParameter pour indiquer si l'appareil réussit la mise en correspondance du profil CTS.
|
SERIAL_NUMBER |
string
Paramètre permettant d'indiquer le numéro de série.
|
USER_EMAIL |
string
Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
|
|
Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
Format des messages de la console d'administration |
{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}
|
Compatibilité du profil professionnel
Détails de l'événement |
Nom de l'événement |
ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT |
Paramètres |
DEVICE_ID |
string
Paramètre permettant d'indiquer l'ID de l'appareil.
|
DEVICE_MODEL |
string
Paramètre permettant d'indiquer le modèle de l'appareil.
|
DEVICE_TYPE |
string
Paramètre permettant d'indiquer le type d'appareil.
Valeurs possibles :
ANDROID Android.
ASSISTANT Assistant.
DESKTOP_CHROME Chrome pour ordinateur.
iOS iOS.
LINUX Linux.
MAC Mac.
WINDOWS Windows.
|
RESOURCE_ID |
string
Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.
|
SERIAL_NUMBER |
string
Paramètre permettant d'indiquer le numéro de série.
|
USER_EMAIL |
string
Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
|
|
Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
Format des messages de la console d'administration |
Work profile is supported on {actor}'s {DEVICE_MODEL}
|
Activité suspecte
Événements d'activité suspecte sur un appareil mobile.
Les événements de ce type sont renvoyés avec type=suspicious_activity
.
Appareil compromis
Appareil dont la sécurité est compromise.
Détails de l'événement |
Nom de l'événement |
DEVICE_COMPROMISED_EVENT |
Paramètres |
DEVICE_COMPROMISED_STATE |
string
Paramètre indiquant l'état de sécurité de l'appareil.
Valeurs possibles :
COMPROMISED La sécurité de l'appareil est compromise.
NOT_COMPROMISED L'appareil n'est plus compromis.
|
DEVICE_ID |
string
Paramètre permettant d'indiquer l'ID de l'appareil.
|
DEVICE_MODEL |
string
Paramètre permettant d'indiquer le modèle de l'appareil.
|
DEVICE_TYPE |
string
Paramètre permettant d'indiquer le type d'appareil.
Valeurs possibles :
ANDROID Android.
ASSISTANT Assistant.
DESKTOP_CHROME Chrome pour ordinateur.
iOS iOS.
LINUX Linux.
MAC Mac.
WINDOWS Windows.
|
IOS_VENDOR_ID |
string
Paramètre permettant d'indiquer l'ID du fournisseur iOS.
|
RESOURCE_ID |
string
Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.
|
SERIAL_NUMBER |
string
Paramètre permettant d'indiquer le numéro de série.
|
USER_EMAIL |
string
Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
|
|
Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
Format des messages de la console d'administration |
{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}
|
Tentatives de déverrouillage de l'écran infructueuses
Détails de l'événement |
Nom de l'événement |
FAILED_PASSWORD_ATTEMPTS_EVENT |
Paramètres |
DEVICE_ID |
string
Paramètre permettant d'indiquer l'ID de l'appareil.
|
DEVICE_MODEL |
string
Paramètre permettant d'indiquer le modèle de l'appareil.
|
DEVICE_TYPE |
string
Paramètre permettant d'indiquer le type d'appareil.
Valeurs possibles :
ANDROID Android.
ASSISTANT Assistant.
DESKTOP_CHROME Chrome pour ordinateur.
iOS iOS.
LINUX Linux.
MAC Mac.
WINDOWS Windows.
|
FAILED_PASSWD_ATTEMPTS |
integer
Paramètre indiquant le nombre de tentatives de déverrouillage de l'écran infructueuses.
|
RESOURCE_ID |
string
Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.
|
SERIAL_NUMBER |
string
Paramètre permettant d'indiquer le numéro de série.
|
USER_EMAIL |
string
Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
|
|
Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
Format des messages de la console d'administration |
{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}
|
Activité suspecte
Détails de l'événement |
Nom de l'événement |
SUSPICIOUS_ACTIVITY_EVENT |
Paramètres |
DEVICE_ID |
string
Paramètre permettant d'indiquer l'ID de l'appareil.
|
DEVICE_MODEL |
string
Paramètre permettant d'indiquer le modèle de l'appareil.
|
DEVICE_PROPERTY |
string
Paramètre permettant d'indiquer la propriété de l'appareil modifiée.
Valeurs possibles :
BASIC_INTEGRITY EnumParameter pour indiquer si l'appareil réussit le contrôle d'intégrité de base.
CTS_PROFILE_MATCH EnumParameter pour indiquer si l'appareil réussit la mise en correspondance du profil CTS.
DEVICE_BOOTLOADER Version du bootloader sur l'appareil.
DEVICE_BRAND Marque de l'appareil.
DEVICE_HARDWARE Informations sur le matériel de l'appareil.
DEVICE_MANUFACTURER Fabricant de l'appareil.
DEVICE_MODEL Modèle de l'appareil.
DMAGENT_PERMISSION Droit de l'application Device Policy sur l'appareil.
IMEI_NUMBER Code IMEI
MEID_NUMBER Numéro MEID.
SERIAL_NUMBER Numéro de série.
WIFI_MAC_ADDRESS Adresse MAC Wi-Fi.
|
DEVICE_TYPE |
string
Paramètre permettant d'indiquer le type d'appareil.
Valeurs possibles :
ANDROID Android.
ASSISTANT Assistant.
DESKTOP_CHROME Chrome pour ordinateur.
iOS iOS.
LINUX Linux.
MAC Mac.
WINDOWS Windows.
|
IOS_VENDOR_ID |
string
Paramètre permettant d'indiquer l'ID du fournisseur iOS.
|
NEW_VALUE |
string
Nouvelle valeur. Les valeurs possibles listées ci-dessous ne s'appliquent que lorsque DEVICE_PROPERTY est défini sur DMAGENT_PERMISSION . Pour les autres propriétés, ce paramètre contient des valeurs de chaîne arbitraires.
Valeurs possibles :
DEVICE_ADMINISTRATOR Droit d'administrateur de l'appareil.
DEVICE_OWNER Droit du propriétaire de l'appareil.
PROFILE_OWNER Accès de propriétaire de profil.
UNKNOWN_PERMISSION Privilège inconnu.
|
OLD_VALUE |
string
Ancienne valeur. Les valeurs possibles listées ci-dessous ne s'appliquent que lorsque DEVICE_PROPERTY est défini sur DMAGENT_PERMISSION . Pour les autres propriétés, ce paramètre contient des valeurs de chaîne arbitraires.
Valeurs possibles :
DEVICE_ADMINISTRATOR Droit d'administrateur de l'appareil.
DEVICE_OWNER Droit du propriétaire de l'appareil.
PROFILE_OWNER Accès de propriétaire de profil.
UNKNOWN_PERMISSION Privilège inconnu.
|
RESOURCE_ID |
string
Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.
|
SERIAL_NUMBER |
string
Paramètre permettant d'indiquer le numéro de série.
|
USER_EMAIL |
string
Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
|
|
Exemple de requête |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
Format des messages de la console d'administration |
{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}
|
Sauf indication contraire, le contenu de cette page est régi par une licence Creative Commons Attribution 4.0, et les échantillons de code sont régis par une licence Apache 2.0. Pour en savoir plus, consultez les Règles du site Google Developers. Java est une marque déposée d'Oracle et/ou de ses sociétés affiliées.
Dernière mise à jour le 2025/03/25 (UTC).
[null,null,["Dernière mise à jour le 2025/03/25 (UTC)."],[],[]]