Device Audit Activity Events

このドキュメントでは、さまざまな種類のデバイス監査アクティビティ イベントのイベントとパラメータの一覧を示します。これらのイベントを取得するには、applicationName=mobile を指定して Activities.list() を呼び出します。

デバイスのアプリ

モバイル デバイスのデバイス アプリのイベント。このタイプのイベントは type=device_applications とともに返されます。

端末のアプリの変更

イベントの詳細
イベント名	APPLICATION_EVENT
パラメータ	APK_SHA256_HASH string アプリケーションの SHA-256 ハッシュを示すパラメータ。 APPLICATION_ID string アプリケーション ID を示すパラメータ。 APPLICATION_STATE string アプリのインストール、アンインストール、アップデートがデバイス上で行われたことを示すパラメータ。 返される可能性のある値は以下のとおりです。 INSTALLED アプリのインストール イベント。 NOT_PHA 有害な可能性があるアプリでフラグが設定されていないイベント。 PHA 有害な可能性があるアプリ検出イベント。 UNINSTALLED アプリのアンインストールのイベント。 UPDATED アプリのバージョン更新イベント。 DEVICE_ID string デバイス ID を示すパラメータです。 DEVICE_MODEL string デバイスモデルを示すパラメータ。 DEVICE_TYPE string デバイスタイプを示すパラメータ。 返される可能性のある値は以下のとおりです。 ANDROID Android。 ASSISTANT アシスタント。 DESKTOP_CHROME パソコン版 Chrome iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string iOS ベンダー ID を示すパラメータ。 NEW_VALUE string 新しい値を示すパラメータ。 PHA_CATEGORY string SafetyNet によって報告された、有害な可能性があるアプリのカテゴリ。返される可能性のある値は以下のとおりです。 BACKDOOR アプリ パッケージにバックドアが含まれている可能性があることを示す EnumParameter。 CALL_FRAUD アプリ パッケージに不正行為が含まれている可能性があることを示す EnumParameter。 DATA_COLLECTION Enum パラメータ。アプリケーション パッケージにデータ収集機能が含まれている可能性があることを示します。 DENIAL_OF_SERVICE アプリケーション パラメータにサービス拒否ロジックが含まれている可能性があることを示す EnumParameter。 FRAUDWARE アプリケーション パッケージが不正行為の可能性があることを示す EnumParameter。 GENERIC_MALWARE アプリケーション パッケージが潜在的にマルウェアである可能性があることを示す EnumParameter。 HARMFUL_SITE 有害なパッケージがアプリ パッケージに含まれている可能性があることを示す EnumParameter。 HOSTILE_DOWNLOADER アプリ パッケージが悪意のあるダウンローダである可能性があることを示す EnumParameter。 NON_ANDROID_THREAT Android 以外のシステムに対する脅威がアプリ パッケージに含まれている可能性があることを示す EnumParameter。 PHISHING Enum パラメータ。アプリケーション パッケージにフィッシングが含まれている可能性があることを示します。 PRIVILEGE_ESCALATION アプリ パッケージに権限昇格機能が含まれている可能性があることを示す EnumParameter。 RANSOMWARE アプリ パッケージがランサムウェアの可能性があることを示す EnumParameter。 ROOTING ルート検索機能がアプリケーション パッケージに含まれている可能性があることを示す EnumParameter。 SPAM アプリ パッケージにスパムが含まれている可能性があることを示す EnumParameter。 SPYWARE アプリケーション パッケージがスパイウェアである可能性があることを示す EnumParameter。 TOLL_FRAUD 列挙型パラメータ。通行料金に不正行為が含まれている可能性があることを示します。 TRACKING Enum パラメータ。アプリ パッケージにトラッキング ロジックが含まれている可能性があることを示します。 TROJAN アプリ パッケージにトロイの木馬が含まれている可能性があることを示す EnumParameter。 UNCOMMON アプリ パッケージが一般的でないことを示す EnumParameter。 WAP_FRAUD アプリ パッケージに WAP 不正行為が含まれている可能性があることを示す EnumParameter。 WINDOWS_MALWARE アプリ パッケージに Windows マルウェアが含まれている可能性があることを示す EnumParameter。 RESOURCE_ID string デバイスの一意のリソース ID を示すパラメータ。 SECURITY_EVENT_ID integer セキュリティ イベント ID。 SERIAL_NUMBER string シリアル番号を示すパラメータ。 USER_EMAIL string ユーザーのメールアドレスを示すパラメータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

デバイスのアプリレポート

イベントの詳細
イベント名	APPLICATION_REPORT_EVENT
パラメータ	APPLICATION_ID string アプリケーション ID を示すパラメータ。 APPLICATION_MESSAGE string アプリレポートによって送信されたメッセージを示すパラメータ。 APPLICATION_REPORT_KEY string アプリ メッセージのキーを示すパラメータ。 APPLICATION_REPORT_SEVERITY string レポートの重大度を示すパラメータ。返される可能性のある値は以下のとおりです。 ERROR アプリレポートの重大度がエラーであることを示す EnumParameter。 INFO アプリレポートの重大度が情報であることを示す EnumParameter。 UNKNOWN アプリレポートの重大度が不明であることを示す EnumParameter。 APPLICATION_REPORT_TIMESTAMP integer レポートのタイムスタンプを示すパラメータ。 DEVICE_APP_COMPLIANCE string 管理対象アプリの構成における管理対象アプリのコンプライアンス状態を示すパラメータ。 返される可能性のある値は以下のとおりです。 COMPLIANT 対応デバイス NON_COMPLIANT 準拠していないデバイス。 DEVICE_ID string デバイス ID を示すパラメータです。 DEVICE_MODEL string デバイスモデルを示すパラメータ。 DEVICE_TYPE string デバイスタイプを示すパラメータ。 返される可能性のある値は以下のとおりです。 ANDROID Android。 ASSISTANT アシスタント。 DESKTOP_CHROME パソコン版 Chrome iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 RESOURCE_ID string デバイスの一意のリソース ID を示すパラメータ。 SERIAL_NUMBER string シリアル番号を示すパラメータ。 USER_EMAIL string ユーザーのメールアドレスを示すパラメータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

端末のアップデート

モバイル デバイスのデバイス更新イベント。 このタイプのイベントは type=device_updates とともに返されます。

アカウント登録の変更

イベントの詳細
イベント名	DEVICE_REGISTER_UNREGISTER_EVENT
パラメータ	ACCOUNT_STATE string デバイス上のアカウントの状態を示すパラメータ（例: 登録済み/未登録）。 返される可能性のある値は以下のとおりです。 REGISTERED 登録イベントの種類。 UNREGISTERED イベントタイプの登録を解除します。 BASIC_INTEGRITY string デバイスが基本的な完全性チェックに合格するかどうかを示すパラメータ。 CTS_PROFILE_MATCH string デバイスが CTS プロファイルの一致に合格するかどうかを示すパラメータ。 DEVICE_ID string デバイス ID を示すパラメータです。 DEVICE_MODEL string デバイスモデルを示すパラメータ。 DEVICE_TYPE string デバイスタイプを示すパラメータ。 返される可能性のある値は以下のとおりです。 ANDROID Android。 ASSISTANT アシスタント。 DESKTOP_CHROME パソコン版 Chrome iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string iOS ベンダー ID を示すパラメータ。 OS_VERSION string OS バージョンを示すパラメータ。 REGISTER_PRIVILEGE string ユーザーのデバイスに対する Device Policy アプリの権限を示すパラメータ。返される可能性のある値は以下のとおりです。 DEVICE_ADMINISTRATOR デバイスの管理者権限。 DEVICE_OWNER デバイス所有者の権限。 PROFILE_OWNER 仕事用プロファイルの権限。 RESOURCE_ID string デバイスの一意のリソース ID を示すパラメータ。 SECURITY_PATCH_LEVEL string セキュリティ パッチレベルを示すパラメータ。 SERIAL_NUMBER string シリアル番号を示すパラメータ。 USER_EMAIL string ユーザーのメールアドレスを示すパラメータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

高度な Policy Sync イベント

高度な Policy Sync イベント。

イベントの詳細
イベント名	ADVANCED_POLICY_SYNC_EVENT
パラメータ	DEVICE_ID string デバイス ID を示すパラメータです。 DEVICE_MODEL string デバイスモデルを示すパラメータ。 DEVICE_TYPE string デバイスタイプを示すパラメータ。 返される可能性のある値は以下のとおりです。 ANDROID Android。 ASSISTANT アシスタント。 DESKTOP_CHROME パソコン版 Chrome iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 NEW_VALUE string 新しい値を示すパラメータ。 OS_EDITION string Windows OS のエディションを示すパラメータ。 OS_VERSION string OS バージョンを示すパラメータ。 POLICY_NAME string ポリシー名を示すパラメータ。 POLICY_SYNC_RESULT string ポリシーのステータスを示すパラメータ。返される可能性のある値は以下のとおりです。 POLICY_SYNC_ABORTED ポリシー同期が中止されたことを示す EnumParameter。 POLICY_SYNC_FAILED ポリシーの同期に失敗したことを示す EnumParameter。 POLICY_SYNC_SUCCEEDED ポリシーの同期が成功したことを示す EnumParameter。 POLICY_SYNC_TYPE string ポリシー同期タイプを示すパラメータ。返される可能性のある値は以下のとおりです。 POLICY_APPLIED_TYPE ポリシーが適用されていることを示す EnumParameter。 POLICY_REMOVED_TYPE ポリシーが削除されたことを示す EnumParameter。 RESOURCE_ID string デバイスの一意のリソース ID を示すパラメータ。 SERIAL_NUMBER string シリアル番号を示すパラメータ。 USER_EMAIL string ユーザーのメールアドレスを示すパラメータ。 VALUE string フィールドの値を示すパラメータ。 WINDOWS_SYNCML_POLICY_STATUS_CODE string ポリシー ステータス コードを示すパラメータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

デバイスの操作イベント

デバイスの操作イベント。

イベントの詳細
イベント名	DEVICE_ACTION_EVENT
パラメータ	ACTION_EXECUTION_STATUS string アクションの実行ステータス。返される可能性のある値は以下のとおりです。 ACTION_REJECTED_BY_USER ユーザーの操作の実行ステータスにより、操作が拒否されました。 CANCELLED アクションの実行ステータスをキャンセルしました。 EXECUTED アクションの実行ステータス。 FAILED 失敗したアクションの実行ステータス。 PENDING 保留中のアクションの実行ステータス。 SENT_TO_DEVICE デバイスのアクションの実行ステータスを送信しました。 UNKNOWN 不明なアクション実行ステータスの表示名。 ACTION_ID string アクションの一意の識別子。 ACTION_TYPE string アクションのタイプ。 返される可能性のある値は以下のとおりです。 ACCOUNT_WIPE アカウントのワイプ アクションの種類。 ALLOW_ACCESS [アクションを許可] アクション タイプ。 APPROVE アクション タイプを承認する BLOCK アクション タイプをブロックします。 COLLECT_BUGREPORT バグレポート アクション タイプ: DEVICE_WIPE デバイスのワイプの操作タイプ。 DISALLOW_ACCESS [アクションを許可しない] アクション タイプ。 LOCATE_DEVICE [デバイスのアクション タイプ] を見つけます。 LOCK_DEVICE デバイスのロックのアクション タイプ。 REMOVE_APP_FROM_DEVICE アプリのアクション タイプを削除する。 REMOVE_IOS_PROFILE iOS プロファイルのアクション タイプを削除します。 RESET_PIN PIN のアクションのタイプをリセットします。 REVOKE_TOKEN トークン取り消しアクション タイプ。 RING_DEVICE 着信音を鳴らすデバイスの操作タイプ。 SIGN_OUT_USER ユーザーのアクション タイプをログアウトにする。 SYNC_DEVICE 同期デバイスのアクション タイプ。 UNENROLL Windows Advanced Management からデバイスの登録を解除する。 UNKNOWN 不明なアクション タイプ。 DEVICE_ID string デバイス ID を示すパラメータです。 DEVICE_MODEL string デバイスモデルを示すパラメータ。 DEVICE_TYPE string デバイスタイプを示すパラメータ。 返される可能性のある値は以下のとおりです。 ANDROID Android。 ASSISTANT アシスタント。 DESKTOP_CHROME パソコン版 Chrome iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string iOS ベンダー ID を示すパラメータ。 RESOURCE_ID string デバイスの一意のリソース ID を示すパラメータ。 SERIAL_NUMBER string シリアル番号を示すパラメータ。 USER_EMAIL string ユーザーのメールアドレスを示すパラメータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

端末のコンプライアンスのステータス

イベントの詳細
イベント名	DEVICE_COMPLIANCE_CHANGED_EVENT
パラメータ	DEVICE_COMPLIANCE string 設定したポリシーでデバイスのコンプライアンス状態を示すパラメータ。 返される可能性のある値は以下のとおりです。 COMPLIANT 対応デバイス NON_COMPLIANT 準拠していないデバイス。 DEVICE_DEACTIVATION_REASON string モバイル デバイスを無効にする理由を示すパラメータ。 返される可能性のある値は以下のとおりです。 CAMERA_NOT_DISABLED デバイスでカメラが無効になっているため、デバイスは無効化されています。 DEVICE_BLOCKED_BY_ADMIN デバイスが管理者によってブロックされているため、無効になりました。 DEVICE_COMPROMISED デバイスが不正使用されている。 DEVICE_MODEL_NOT_ALLOWED 管理者によってデバイスモデルが許可されていないため、デバイスが無効化されました。 DEVICE_NOT_ENCRYPTED デバイスが暗号化されていないため、無効になりました。 DEVICE_POLICY_APP_REQUIRED Device Policy アプリがインストールされていないため、デバイスが無効になりました。 DMAGENT_NOT_DEVICE_OWNER Device Policy アプリがデバイス所有者ではないため、デバイスが無効化されている。 DMAGENT_NOT_LATEST 最新バージョンの Device Policy アプリがインストールされていないため、デバイスは無効化されました。 DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER Device Policy アプリがプロファイル所有者でもデバイス所有者でもないため、デバイスが無効になりました。 IOS_ROOTED_STATUS_STALE iOS の root 権限取得ステータスが古くなったため、デバイスは無効化されています。 KEYGUARD_NOT_DISABLED デバイスでロック画面ウィジェットが無効になっているため、デバイスが無効化されています。 OS_VERSION_TOO_OLD オペレーティング システムのバージョンが管理者が必要とするバージョンより古かったため、デバイスは無効化されています。 PASSWORD_POLICY_NOT_SATISFIED パスワード ポリシーが満たされていないため、デバイスは無効化されています。 SECURITY_PATCH_TOO_OLD デバイスのセキュリティ パッチが管理者が必要とするものよりも古いため、デバイスは無効化されました。 SYNC_DISABLED このデバイスで同期が有効になっていないため、デバイスが無効になっています。 DEVICE_ID string デバイス ID を示すパラメータです。 DEVICE_MODEL string デバイスモデルを示すパラメータ。 DEVICE_TYPE string デバイスタイプを示すパラメータ。 返される可能性のある値は以下のとおりです。 ANDROID Android。 ASSISTANT アシスタント。 DESKTOP_CHROME パソコン版 Chrome iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 RESOURCE_ID string デバイスの一意のリソース ID を示すパラメータ。 SERIAL_NUMBER string シリアル番号を示すパラメータ。 USER_EMAIL string ユーザーのメールアドレスを示すパラメータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

端末の OS アップデート

イベントの詳細
イベント名	OS_UPDATED_EVENT
パラメータ	DEVICE_ID string デバイス ID を示すパラメータです。 DEVICE_MODEL string デバイスモデルを示すパラメータ。 DEVICE_TYPE string デバイスタイプを示すパラメータ。 返される可能性のある値は以下のとおりです。 ANDROID Android。 ASSISTANT アシスタント。 DESKTOP_CHROME パソコン版 Chrome iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string iOS ベンダー ID を示すパラメータ。 NEW_VALUE string 新しい値を示すパラメータ。 OLD_VALUE string 古い値を示すパラメータ。 OS_PROPERTY string OS のプロパティを示すパラメータ（OS のバージョンなど）。返される可能性のある値は以下のとおりです。 BASEBAND_VERSION デバイスのベースバンド バージョン。 BUILD_NUMBER ビルド番号。 KERNEL_VERSION カーネル バージョン。 OS_VERSION OS バージョン。 SECURITY_PATCH OS セキュリティ パッチ。 RESOURCE_ID string デバイスの一意のリソース ID を示すパラメータ。 SERIAL_NUMBER string シリアル番号を示すパラメータ。 USER_EMAIL string ユーザーのメールアドレスを示すパラメータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

デバイスの所有権

デバイス所有権イベント。

イベントの詳細
イベント名	DEVICE_OWNERSHIP_CHANGE_EVENT
パラメータ	DEVICE_ID string デバイス ID を示すパラメータです。 DEVICE_MODEL string デバイスモデルを示すパラメータ。 DEVICE_OWNERSHIP string モバイル デバイスの所有権を示すパラメータ。 返される可能性のある値は以下のとおりです。 COMPANY_OWNED このデバイスの所有者が会社所有に変更されました。 USER_OWNED このデバイスの所有者がユーザーに変更されました。 DEVICE_TYPE string デバイスタイプを示すパラメータ。 返される可能性のある値は以下のとおりです。 ANDROID Android。 ASSISTANT アシスタント。 DESKTOP_CHROME パソコン版 Chrome iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 NEW_DEVICE_ID string 新しいデバイス ID を示すパラメータ。 RESOURCE_ID string デバイスの一意のリソース ID を示すパラメータ。 SERIAL_NUMBER string シリアル番号を示すパラメータ。 USER_EMAIL string ユーザーのメールアドレスを示すパラメータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

端末設定の変更

イベントの詳細
イベント名	DEVICE_SETTINGS_UPDATED_EVENT
パラメータ	DEVICE_ID string デバイス ID を示すパラメータです。 DEVICE_MODEL string デバイスモデルを示すパラメータ。 DEVICE_SETTING string デバイス設定を示すパラメータ（USB デバッグ設定など）。 返される可能性のある値は以下のとおりです。 DEVELOPER_OPTIONS 開発者向けオプション UNKNOWN_SOURCES 提供元不明のアプリ。 USB_DEBUGGING USB デバッグ。 VERIFY_APPS アプリを確認する DEVICE_TYPE string デバイスタイプを示すパラメータ。 返される可能性のある値は以下のとおりです。 ANDROID Android。 ASSISTANT アシスタント。 DESKTOP_CHROME パソコン版 Chrome iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 NEW_VALUE string 新しい値を示すパラメータ。 返される可能性のある値は以下のとおりです。 OFF オフ。 ON オン。 OLD_VALUE string 古い値を示すパラメータ。 返される可能性のある値は以下のとおりです。 OFF オフ。 ON オン。 RESOURCE_ID string デバイスの一意のリソース ID を示すパラメータ。 SERIAL_NUMBER string シリアル番号を示すパラメータ。 USER_EMAIL string ユーザーのメールアドレスを示すパラメータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

Apple ポータルでデバイスのステータスが変更されました

イベントの詳細
イベント名	APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
パラメータ	DEVICE_STATUS_ON_APPLE_PORTAL string Apple ポータル上のデバイスのステータスを示すパラメータ。返される可能性のある値は以下のとおりです。 ADDED デバイスが Apple ポータルに追加されたことを示す EnumParameter。 DELETED デバイスが Apple ポータルで削除されたことを示す EnumParameter。 SERIAL_NUMBER string シリアル番号を示すパラメータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

デバイスの同期

デバイスの同期イベント。

イベントの詳細
イベント名	DEVICE_SYNC_EVENT
パラメータ	BASIC_INTEGRITY string デバイスが基本的な完全性チェックに合格するかどうかを示すパラメータ。 CTS_PROFILE_MATCH string デバイスが CTS プロファイルの一致に合格するかどうかを示すパラメータ。 DEVICE_ID string デバイス ID を示すパラメータです。 DEVICE_MODEL string デバイスモデルを示すパラメータ。 DEVICE_TYPE string デバイスタイプを示すパラメータ。 返される可能性のある値は以下のとおりです。 ANDROID Android。 ASSISTANT アシスタント。 DESKTOP_CHROME パソコン版 Chrome iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string iOS ベンダー ID を示すパラメータ。 OS_VERSION string OS バージョンを示すパラメータ。 RESOURCE_ID string デバイスの一意のリソース ID を示すパラメータ。 SECURITY_PATCH_LEVEL string セキュリティ パッチレベルを示すパラメータ。 SERIAL_NUMBER string シリアル番号を示すパラメータ。 USER_EMAIL string ユーザーのメールアドレスを示すパラメータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{actor}'s account synced on {DEVICE_MODEL}

リスクシグナルの変更

イベントの詳細
イベント名	RISK_SIGNAL_UPDATED_EVENT
パラメータ	DEVICE_ID string デバイス ID を示すパラメータです。 DEVICE_MODEL string デバイスモデルを示すパラメータ。 DEVICE_TYPE string デバイスタイプを示すパラメータ。 返される可能性のある値は以下のとおりです。 ANDROID Android。 ASSISTANT アシスタント。 DESKTOP_CHROME パソコン版 Chrome iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string iOS ベンダー ID を示すパラメータ。 NEW_VALUE string 新しい値を示すパラメータ。 OLD_VALUE string 古い値を示すパラメータ。 RESOURCE_ID string デバイスの一意のリソース ID を示すパラメータ。 RISK_SIGNAL string リスクシグナルを示すパラメータ（CTS プロファイルの一致など）。 返される可能性のある値は以下のとおりです。 BASIC_INTEGRITY デバイスが基本的な完全性チェックに合格するかどうかを示す EnumParameter。 CTS_PROFILE_MATCH デバイスが CTS プロファイルの一致に合格するかどうかを示す EnumParameter。 SERIAL_NUMBER string シリアル番号を示すパラメータ。 USER_EMAIL string ユーザーのメールアドレスを示すパラメータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

仕事用プロファイルのサポート

イベントの詳細
イベント名	ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
パラメータ	DEVICE_ID string デバイス ID を示すパラメータです。 DEVICE_MODEL string デバイスモデルを示すパラメータ。 DEVICE_TYPE string デバイスタイプを示すパラメータ。 返される可能性のある値は以下のとおりです。 ANDROID Android。 ASSISTANT アシスタント。 DESKTOP_CHROME パソコン版 Chrome iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 RESOURCE_ID string デバイスの一意のリソース ID を示すパラメータ。 SERIAL_NUMBER string シリアル番号を示すパラメータ。 USER_EMAIL string ユーザーのメールアドレスを示すパラメータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	Work profile is supported on {actor}'s {DEVICE_MODEL}

疑わしいアクティビティ

モバイル デバイスでの不審なアクティビティ。 このタイプのイベントは type=suspicious_activity とともに返されます。

デバイスの不正使用

デバイスの不正使用。

イベントの詳細
イベント名	DEVICE_COMPROMISED_EVENT
パラメータ	DEVICE_COMPROMISED_STATE string デバイスの侵害された状態を示すパラメータ。返される可能性のある値は以下のとおりです。 COMPROMISED デバイスが不正使用されている。 NOT_COMPROMISED デバイスが不正使用されなくなりました。 DEVICE_ID string デバイス ID を示すパラメータです。 DEVICE_MODEL string デバイスモデルを示すパラメータ。 DEVICE_TYPE string デバイスタイプを示すパラメータ。 返される可能性のある値は以下のとおりです。 ANDROID Android。 ASSISTANT アシスタント。 DESKTOP_CHROME パソコン版 Chrome iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string iOS ベンダー ID を示すパラメータ。 RESOURCE_ID string デバイスの一意のリソース ID を示すパラメータ。 SERIAL_NUMBER string シリアル番号を示すパラメータ。 USER_EMAIL string ユーザーのメールアドレスを示すパラメータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

画面のロック解除に失敗

イベントの詳細
イベント名	FAILED_PASSWORD_ATTEMPTS_EVENT
パラメータ	DEVICE_ID string デバイス ID を示すパラメータです。 DEVICE_MODEL string デバイスモデルを示すパラメータ。 DEVICE_TYPE string デバイスタイプを示すパラメータ。 返される可能性のある値は以下のとおりです。 ANDROID Android。 ASSISTANT アシスタント。 DESKTOP_CHROME パソコン版 Chrome iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 FAILED_PASSWD_ATTEMPTS integer ロック解除試行の失敗回数を示すパラメータ。 RESOURCE_ID string デバイスの一意のリソース ID を示すパラメータ。 SERIAL_NUMBER string シリアル番号を示すパラメータ。 USER_EMAIL string ユーザーのメールアドレスを示すパラメータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

不審なアクティビティ

イベントの詳細
イベント名	SUSPICIOUS_ACTIVITY_EVENT
パラメータ	DEVICE_ID string デバイス ID を示すパラメータです。 DEVICE_MODEL string デバイスモデルを示すパラメータ。 DEVICE_PROPERTY string 変更されたデバイス プロパティを示すパラメータ。 返される可能性のある値は以下のとおりです。 BASIC_INTEGRITY デバイスが基本的な完全性チェックに合格するかどうかを示す EnumParameter。 CTS_PROFILE_MATCH デバイスが CTS プロファイルの一致に合格するかどうかを示す EnumParameter。 DEVICE_BOOTLOADER デバイス上のブートローダーのバージョン。 DEVICE_BRAND デバイスのブランド。 DEVICE_HARDWARE デバイスのハードウェアの詳細。 DEVICE_MANUFACTURER デバイスのメーカー。 DEVICE_MODEL デバイスのモデル。 DMAGENT_PERMISSION そのデバイスでの Device Policy アプリの権限。 IMEI_NUMBER IMEI 番号。 MEID_NUMBER MEID 番号。 SERIAL_NUMBER シリアル番号。 WIFI_MAC_ADDRESS Wi-Fi MAC アドレス。 DEVICE_TYPE string デバイスタイプを示すパラメータ。 返される可能性のある値は以下のとおりです。 ANDROID Android。 ASSISTANT アシスタント。 DESKTOP_CHROME パソコン版 Chrome iOS iOS。 LINUX Linux。 MAC Mac。 WINDOWS Windows。 IOS_VENDOR_ID string iOS ベンダー ID を示すパラメータ。 NEW_VALUE string 新しい値。下記の有効な値は、DEVICE_PROPERTY が DMAGENT_PERMISSION に設定されている場合にのみ適用されます。他のプロパティの場合、このパラメータには任意の文字列値が含まれます。 返される可能性のある値は以下のとおりです。 DEVICE_ADMINISTRATOR デバイスの管理者権限。 DEVICE_OWNER デバイス所有者の権限。 PROFILE_OWNER プロファイル所有者の権限。 UNKNOWN_PERMISSION 不明な権限です。 OLD_VALUE string 古い値。下記の有効な値は、DEVICE_PROPERTY が DMAGENT_PERMISSION に設定されている場合にのみ適用されます。他のプロパティの場合、このパラメータには任意の文字列値が含まれます。 返される可能性のある値は以下のとおりです。 DEVICE_ADMINISTRATOR デバイスの管理者権限。 DEVICE_OWNER デバイス所有者の権限。 PROFILE_OWNER プロファイル所有者の権限。 UNKNOWN_PERMISSION 不明な権限です。 RESOURCE_ID string デバイスの一意のリソース ID を示すパラメータ。 SERIAL_NUMBER string シリアル番号を示すパラメータ。 USER_EMAIL string ユーザーのメールアドレスを示すパラメータ。
サンプル リクエスト	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}