Device Audit Activity Events

Ce document répertorie les événements et les paramètres pour les différents types d'événements d'activité d'audit de l'appareil. Vous pouvez récupérer ces événements en appelant Activities.list() avec applicationName=mobile.

Applications de l'appareil

Événements des applications de l'appareil sur un appareil mobile. Les événements de ce type sont renvoyés avec type=device_applications.

Modification d'une application de l'appareil

Détails de l'événement
Nom de l'événement	APPLICATION_EVENT
Paramètres	APK_SHA256_HASH string Paramètre permettant d'indiquer le hachage SHA-256 d'une application. APPLICATION_ID string Paramètre permettant d'indiquer l'ID de l'application. APPLICATION_STATE string Paramètre permettant d'indiquer l'installation/désinstallation/mise à jour de l'application effectuée sur l'appareil. Valeurs possibles : INSTALLED Événement d'installation de l'application. NOT_PHA Événement d'application potentiellement dangereuse non signalée. PHA Événement de détection d'une application potentiellement dangereuse. UNINSTALLED Événement de désinstallation d'application. UPDATED Événement de mise à jour de la version de l'application. DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles : ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Chrome pour ordinateur. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Paramètre permettant d'indiquer l'ID du fournisseur iOS. NEW_VALUE string Paramètre permettant d'indiquer la nouvelle valeur. PHA_CATEGORY string Catégorie d'application potentiellement dangereuse signalée par SafetyNet. Valeurs possibles : BACKDOOR EnumParameter pour indiquer que le package d'application peut contenir une porte dérobée. CALL_FRAUD EnumParameter pour indiquer que le package d'application peut contenir une fraude aux appels. DATA_COLLECTION EnumParameter pour indiquer que le package d'application peut contenir des fonctionnalités de collecte de données. DENIAL_OF_SERVICE EnumParameter pour indiquer que le package d'application peut contenir une logique de déni de service. FRAUDWARE EnumParameter pour indiquer que le package d'application est potentiellement un logiciel frauduleux. GENERIC_MALWARE EnumParameter pour indiquer que le package d'application est potentiellement un logiciel malveillant. HARMFUL_SITE EnumParameter pour indiquer que le package d'application peut contenir des sites dangereux. HOSTILE_DOWNLOADER EnumParameter pour indiquer que le package d'application est potentiellement un programme de téléchargement hostile. NON_ANDROID_THREAT EnumParameter pour indiquer que le package d'application peut contenir des menaces envers des systèmes non Android. PHISHING EnumParameter pour indiquer que le package d'application peut contenir un risque d'hameçonnage. PRIVILEGE_ESCALATION EnumParameter pour indiquer que le package d'application peut contenir des fonctionnalités d'escalade de privilèges. RANSOMWARE EnumParameter pour indiquer que le package d'application est potentiellement un rançongiciel. ROOTING EnumParameter pour indiquer que le package d'application peut contenir des fonctionnalités d'accès en mode root. SPAM EnumParameter pour indiquer que le package d'application peut contenir du spam. SPYWARE EnumParameter pour indiquer que le package d'application est potentiellement un logiciel espion. TOLL_FRAUD EnumParameter pour indiquer que le package d'application peut contenir une fraude aux appels interurbains. TRACKING EnumParameter pour indiquer que le package d'application peut contenir une logique de suivi. TROJAN EnumParameter pour indiquer que le package d'application peut contenir un cheval de Troie. UNCOMMON EnumParameter pour indiquer que le package d'application est inhabituel. WAP_FRAUD EnumParameter pour indiquer que le package d'application peut contenir une fraude WAP. WINDOWS_MALWARE EnumParameter pour indiquer que le package d'application peut contenir un logiciel malveillant Windows. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SECURITY_EVENT_ID integer ID de l'événement de sécurité. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Rapport d'application de l'appareil

Détails de l'événement
Nom de l'événement	APPLICATION_REPORT_EVENT
Paramètres	APPLICATION_ID string Paramètre permettant d'indiquer l'ID de l'application. APPLICATION_MESSAGE string Paramètre permettant d'indiquer le message envoyé par un rapport d'application. APPLICATION_REPORT_KEY string Paramètre permettant d'indiquer la clé d'un message d'application. APPLICATION_REPORT_SEVERITY string Paramètre permettant d'indiquer la gravité d'un rapport. Valeurs possibles : ERROR EnumParameter pour indiquer que le niveau de gravité du rapport de l'application est une erreur. INFO EnumParameter pour indiquer que le niveau de gravité du rapport d'application est informatif. UNKNOWN EnumParameter pour indiquer que le niveau de gravité du rapport d'application est inconnu. APPLICATION_REPORT_TIMESTAMP integer Paramètre permettant d'indiquer l'horodatage d'un rapport. DEVICE_APP_COMPLIANCE string Paramètre permettant d'indiquer l'état de conformité de l'application gérée avec les configurations d'application gérées. Valeurs possibles : COMPLIANT Appareils compatibles. NON_COMPLIANT Appareils non conformes. DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles : ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Chrome pour ordinateur. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Mises à jour de l'appareil

Événements de mise à jour de l'appareil sur un appareil mobile Les événements de ce type sont renvoyés avec type=device_updates.

Modification de l'enregistrement du compte

Détails de l'événement
Nom de l'événement	DEVICE_REGISTER_UNREGISTER_EVENT
Paramètres	ACCOUNT_STATE string Paramètre indiquant l'état du compte sur l'appareil (par exemple, enregistré/non enregistré). Valeurs possibles : REGISTERED Événement de type d'enregistrement. UNREGISTERED Événement de désenregistrement de type. BASIC_INTEGRITY string Paramètre indiquant si l'appareil réussit le contrôle d'intégrité de base. CTS_PROFILE_MATCH string Paramètre indiquant si l'appareil passe la correspondance de profil CTS. DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles : ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Chrome pour ordinateur. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Paramètre permettant d'indiquer l'ID du fournisseur iOS. OS_VERSION string Paramètre permettant d'indiquer la version de l'OS. REGISTER_PRIVILEGE string Paramètre permettant d'indiquer les droits de l'application Device Policy sur l'appareil de l'utilisateur. Valeurs possibles : DEVICE_ADMINISTRATOR Droit d'administrateur de l'appareil. DEVICE_OWNER Droit de propriétaire de l'appareil. PROFILE_OWNER Droit de profil professionnel. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SECURITY_PATCH_LEVEL string Paramètre permettant d'indiquer le niveau du correctif de sécurité. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Événement de synchronisation avancée des règles

Événements de synchronisation avancée des règles

Détails de l'événement
Nom de l'événement	ADVANCED_POLICY_SYNC_EVENT
Paramètres	DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles : ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Chrome pour ordinateur. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. NEW_VALUE string Paramètre permettant d'indiquer la nouvelle valeur. OS_EDITION string Paramètre permettant d'indiquer l'édition de l'OS Windows. OS_VERSION string Paramètre permettant d'indiquer la version de l'OS. POLICY_NAME string Paramètre permettant d'indiquer le nom de la règle. POLICY_SYNC_RESULT string Paramètre indiquant l'état de la stratégie. Valeurs possibles : POLICY_SYNC_ABORTED EnumParameter pour indiquer que la synchronisation des règles est interrompue. POLICY_SYNC_FAILED EnumParameter pour indiquer que la synchronisation des règles a échoué. POLICY_SYNC_SUCCEEDED EnumParameter pour indiquer que la synchronisation des règles a réussi. POLICY_SYNC_TYPE string Paramètre permettant d'indiquer le type de synchronisation des règles. Valeurs possibles : POLICY_APPLIED_TYPE EnumParameter pour indiquer que la stratégie est appliquée. POLICY_REMOVED_TYPE EnumParameter pour indiquer que la stratégie est supprimée. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur. VALUE string Paramètre permettant d'indiquer la valeur d'un champ. WINDOWS_SYNCML_POLICY_STATUS_CODE string Paramètre permettant d'indiquer le code d'état de la règle.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Événement relatif à une action sur l'appareil

Événements d'action sur l'appareil

Détails de l'événement
Nom de l'événement	DEVICE_ACTION_EVENT
Paramètres	ACTION_EXECUTION_STATUS string État d'exécution d'une action. Valeurs possibles : ACTION_REJECTED_BY_USER État d'exécution de l'action "Action refusée par l'utilisateur". CANCELLED État d'exécution de l'action annulée. EXECUTED État d'exécution de l'action exécutée. FAILED État d'exécution de l'action ayant échoué. PENDING État d'exécution de l'action en attente. SENT_TO_DEVICE État d'exécution de l'action envoyée à l'appareil. UNKNOWN Nom à afficher pour l'état d'exécution de l'action inconnu. ACTION_ID string Identifiant unique d'une action. ACTION_TYPE string Type d'action. Valeurs possibles : ACCOUNT_WIPE Type d'action d'effacement du compte. ALLOW_ACCESS Type d'action "Autoriser l'accès". APPROVE Approuver le type d'action. BLOCK Type d'action de blocage. COLLECT_BUGREPORT Type d'action "Collect Bugreport" (Collecter le rapport de bug). DEVICE_WIPE Type d'action d'effacement des données de l'appareil. DISALLOW_ACCESS Type d'action "Interdire l'accès". LOCATE_DEVICE Type d'action "Localiser l'appareil". LOCK_DEVICE Type d'action de verrouillage de l'appareil. REMOVE_APP_FROM_DEVICE Supprimez le type d'action de l'application. REMOVE_IOS_PROFILE Supprimez le type d'action "Supprimer le profil iOS". RESET_PIN Type d'action "Réinitialiser le code PIN". REVOKE_TOKEN Type d'action "Révoquer le jeton". RING_DEVICE Type d'action sur l'appareil Ring. SIGN_OUT_USER Type d'action utilisateur "Se déconnecter". SYNC_DEVICE Type d'action de synchronisation de l'appareil. UNENROLL Désinscrit un appareil de la gestion avancée Windows. UNKNOWN Type d'action inconnu. DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles : ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Chrome pour ordinateur. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Paramètre permettant d'indiquer l'ID du fournisseur iOS. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

État de conformité de l'appareil

Détails de l'événement
Nom de l'événement	DEVICE_COMPLIANCE_CHANGED_EVENT
Paramètres	DEVICE_COMPLIANCE string Paramètre permettant d'indiquer l'état de conformité de l'appareil avec les règles définies. Valeurs possibles : COMPLIANT Appareils compatibles. NON_COMPLIANT Appareils non conformes. DEVICE_DEACTIVATION_REASON string Paramètre indiquant le motif de la désactivation de l'appareil mobile. Valeurs possibles : CAMERA_NOT_DISABLED L'appareil a été désactivé, car la caméra n'est pas désactivée. DEVICE_BLOCKED_BY_ADMIN L'appareil a été désactivé, car il a été bloqué par l'administrateur. DEVICE_COMPROMISED La sécurité de l'appareil est compromise. DEVICE_MODEL_NOT_ALLOWED L'appareil a été désactivé, car le modèle n'est pas autorisé par l'administrateur. DEVICE_NOT_ENCRYPTED L'appareil a été désactivé, car il n'est pas chiffré. DEVICE_POLICY_APP_REQUIRED L'appareil a été désactivé, car l'application Device Policy n'est pas installée. DMAGENT_NOT_DEVICE_OWNER L'appareil a été désactivé, car l'application Device Policy n'est pas le propriétaire de l'appareil. DMAGENT_NOT_LATEST L'appareil a été désactivé, car il ne dispose pas de la dernière version de l'application Device Policy. DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER L'appareil a été désactivé, car l'application Device Policy n'est ni propriétaire du profil ni propriétaire de l'appareil. IOS_ROOTED_STATUS_STALE L'appareil a été désactivé, car l'état de root iOS est obsolète. KEYGUARD_NOT_DISABLED L'appareil a été désactivé, car les widgets actifs sur l'écran de verrouillage ne sont pas désactivés. OS_VERSION_TOO_OLD L'appareil a été désactivé, car la version du système d'exploitation est antérieure à celle requise par l'administrateur. PASSWORD_POLICY_NOT_SATISFIED L'appareil a été désactivé, car il ne respecte pas les règles sur les mots de passe. SECURITY_PATCH_TOO_OLD L'appareil a été désactivé, car le correctif de sécurité installé est plus ancien que celui requis par l'administrateur. SYNC_DISABLED L'appareil a été désactivé, car la synchronisation n'est pas activée pour cet appareil. DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles : ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Chrome pour ordinateur. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Mise à jour de l'OS de l'appareil

Détails de l'événement
Nom de l'événement	OS_UPDATED_EVENT
Paramètres	DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles : ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Chrome pour ordinateur. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Paramètre permettant d'indiquer l'ID du fournisseur iOS. NEW_VALUE string Paramètre permettant d'indiquer la nouvelle valeur. OLD_VALUE string Paramètre permettant d'indiquer l'ancienne valeur. OS_PROPERTY string Paramètre permettant d'indiquer la propriété de l'OS, par exemple la version de l'OS. Valeurs possibles : BASEBAND_VERSION Version de bande de base de l'appareil. BUILD_NUMBER Numéro de build. KERNEL_VERSION Version du noyau. OS_VERSION Version de l'OS. SECURITY_PATCH Correctif de sécurité de l'OS. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Possession d'un appareil

Événements de propriété de l'appareil.

Détails de l'événement
Nom de l'événement	DEVICE_OWNERSHIP_CHANGE_EVENT
Paramètres	DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_OWNERSHIP string Paramètre permettant d'indiquer la propriété de l'appareil mobile. Valeurs possibles : COMPANY_OWNED Cet appareil est désormais la propriété de l'entreprise. USER_OWNED La propriété de cet appareil a été modifiée pour qu'il appartienne à l'utilisateur. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles : ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Chrome pour ordinateur. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. NEW_DEVICE_ID string Paramètre permettant d'indiquer le nouvel ID de l'appareil. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Modification des paramètres de l'appareil

Détails de l'événement
Nom de l'événement	DEVICE_SETTINGS_UPDATED_EVENT
Paramètres	DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_SETTING string Paramètre permettant d'indiquer les paramètres de l'appareil, par exemple le paramètre de débogage USB. Valeurs possibles : DEVELOPER_OPTIONS Options pour les développeurs. UNKNOWN_SOURCES Sources inconnues. USB_DEBUGGING Débogage USB. VERIFY_APPS Vérifiez les applications. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles : ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Chrome pour ordinateur. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. NEW_VALUE string Paramètre permettant d'indiquer la nouvelle valeur. Valeurs possibles : OFF désactivé. ON activé. OLD_VALUE string Paramètre permettant d'indiquer l'ancienne valeur. Valeurs possibles : OFF désactivé. ON activé. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

L'état de l'appareil a changé sur le portail Apple

Détails de l'événement
Nom de l'événement	APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Paramètres	DEVICE_STATUS_ON_APPLE_PORTAL string Paramètre indiquant l'état de l'appareil sur le portail Apple. Valeurs possibles : ADDED EnumParameter pour indiquer que l'appareil est ajouté sur le portail Apple. DELETED EnumParameter pour indiquer que l'appareil est supprimé sur le portail Apple. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Synchronisation de l'appareil

Événements de synchronisation de l'appareil.

Détails de l'événement
Nom de l'événement	DEVICE_SYNC_EVENT
Paramètres	BASIC_INTEGRITY string Paramètre indiquant si l'appareil réussit le contrôle d'intégrité de base. CTS_PROFILE_MATCH string Paramètre indiquant si l'appareil passe la correspondance de profil CTS. DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles : ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Chrome pour ordinateur. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Paramètre permettant d'indiquer l'ID du fournisseur iOS. OS_VERSION string Paramètre permettant d'indiquer la version de l'OS. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SECURITY_PATCH_LEVEL string Paramètre permettant d'indiquer le niveau du correctif de sécurité. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{actor}'s account synced on {DEVICE_MODEL}

Modification du signal de risque

Détails de l'événement
Nom de l'événement	RISK_SIGNAL_UPDATED_EVENT
Paramètres	DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles : ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Chrome pour ordinateur. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Paramètre permettant d'indiquer l'ID du fournisseur iOS. NEW_VALUE string Paramètre permettant d'indiquer la nouvelle valeur. OLD_VALUE string Paramètre permettant d'indiquer l'ancienne valeur. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. RISK_SIGNAL string Paramètre permettant d'indiquer le signal de risque, par exemple la correspondance de profil CTS. Valeurs possibles : BASIC_INTEGRITY EnumParameter pour indiquer si l'appareil réussit le contrôle d'intégrité de base. CTS_PROFILE_MATCH EnumParameter pour indiquer si l'appareil réussit la mise en correspondance du profil CTS. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Compatibilité du profil professionnel

Détails de l'événement
Nom de l'événement	ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Paramètres	DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles : ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Chrome pour ordinateur. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	Work profile is supported on {actor}'s {DEVICE_MODEL}

Activité suspecte

Événements d'activité suspecte sur un appareil mobile. Les événements de ce type sont renvoyés avec type=suspicious_activity.

Appareil compromis

Appareil dont la sécurité est compromise.

Détails de l'événement
Nom de l'événement	DEVICE_COMPROMISED_EVENT
Paramètres	DEVICE_COMPROMISED_STATE string Paramètre indiquant l'état de sécurité de l'appareil. Valeurs possibles : COMPROMISED La sécurité de l'appareil est compromise. NOT_COMPROMISED L'appareil n'est plus compromis. DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles : ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Chrome pour ordinateur. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Paramètre permettant d'indiquer l'ID du fournisseur iOS. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Tentatives de déverrouillage de l'écran infructueuses

Détails de l'événement
Nom de l'événement	FAILED_PASSWORD_ATTEMPTS_EVENT
Paramètres	DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles : ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Chrome pour ordinateur. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. FAILED_PASSWD_ATTEMPTS integer Paramètre indiquant le nombre de tentatives de déverrouillage de l'écran infructueuses. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Activité suspecte

Détails de l'événement
Nom de l'événement	SUSPICIOUS_ACTIVITY_EVENT
Paramètres	DEVICE_ID string Paramètre permettant d'indiquer l'ID de l'appareil. DEVICE_MODEL string Paramètre permettant d'indiquer le modèle de l'appareil. DEVICE_PROPERTY string Paramètre permettant d'indiquer la propriété de l'appareil modifiée. Valeurs possibles : BASIC_INTEGRITY EnumParameter pour indiquer si l'appareil réussit le contrôle d'intégrité de base. CTS_PROFILE_MATCH EnumParameter pour indiquer si l'appareil réussit la mise en correspondance du profil CTS. DEVICE_BOOTLOADER Version du bootloader sur l'appareil. DEVICE_BRAND Marque de l'appareil. DEVICE_HARDWARE Informations sur le matériel de l'appareil. DEVICE_MANUFACTURER Fabricant de l'appareil. DEVICE_MODEL Modèle de l'appareil. DMAGENT_PERMISSION Droit de l'application Device Policy sur l'appareil. IMEI_NUMBER Code IMEI MEID_NUMBER Numéro MEID. SERIAL_NUMBER Numéro de série. WIFI_MAC_ADDRESS Adresse MAC Wi-Fi. DEVICE_TYPE string Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles : ANDROID Android. ASSISTANT Assistant. DESKTOP_CHROME Chrome pour ordinateur. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Paramètre permettant d'indiquer l'ID du fournisseur iOS. NEW_VALUE string Nouvelle valeur. Les valeurs possibles listées ci-dessous ne s'appliquent que lorsque DEVICE_PROPERTY est défini sur DMAGENT_PERMISSION. Pour les autres propriétés, ce paramètre contient des valeurs de chaîne arbitraires. Valeurs possibles : DEVICE_ADMINISTRATOR Droit d'administrateur de l'appareil. DEVICE_OWNER Droit du propriétaire de l'appareil. PROFILE_OWNER Accès de propriétaire de profil. UNKNOWN_PERMISSION Privilège inconnu. OLD_VALUE string Ancienne valeur. Les valeurs possibles listées ci-dessous ne s'appliquent que lorsque DEVICE_PROPERTY est défini sur DMAGENT_PERMISSION. Pour les autres propriétés, ce paramètre contient des valeurs de chaîne arbitraires. Valeurs possibles : DEVICE_ADMINISTRATOR Droit d'administrateur de l'appareil. DEVICE_OWNER Droit du propriétaire de l'appareil. PROFILE_OWNER Accès de propriétaire de profil. UNKNOWN_PERMISSION Privilège inconnu. RESOURCE_ID string Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil. SERIAL_NUMBER string Paramètre permettant d'indiquer le numéro de série. USER_EMAIL string Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}