Device Audit Activity Events

Questo documento elenca gli eventi e i parametri per i vari tipi di eventi di attività del controllo dispositivo. Puoi recuperare questi eventi con una chiamata a Activities.list() con applicationName=mobile.

Applicazioni dispositivo

Eventi applicativi sul dispositivo mobile. Gli eventi di questo tipo vengono restituiti con l'elemento type=device_applications.

Modifica applicazione dispositivo

Dettagli dell'evento
Nome evento	APPLICATION_EVENT
Parametri	APK_SHA256_HASH string Parametro per indicare l'hash SHA-256 di un'applicazione. APPLICATION_ID string Parametro che indica l'ID applicazione. APPLICATION_STATE string Parametro che indica l'installazione, la disinstallazione e l'aggiornamento dell'applicazione effettuate sul dispositivo. Valori possibili: INSTALLED Evento di installazione dell'applicazione. NOT_PHA Azione potenzialmente dannosa non segnalata. PHA Evento di rilevamento di applicazioni potenzialmente dannose. UNINSTALLED Evento di disinstallazione applicazione. UPDATED Evento di aggiornamento della versione dell'applicazione. DEVICE_ID string Parametro che indica l'ID dispositivo. DEVICE_MODEL string Parametro che indica il modello di dispositivo. DEVICE_TYPE string Parametro che indica il tipo di dispositivo. Valori possibili: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome per desktop. iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parametro che indica l'ID fornitore iOS. NEW_VALUE string Parametro che indica il nuovo valore. PHA_CATEGORY string Categoria di app potenzialmente dannose segnalata da SafetyNet. Valori possibili: BACKDOOR EnumParameter per indicare che il pacchetto dell'applicazione contiene potenzialmente un backdoor. CALL_FRAUD EnumParameter per indicare che il pacchetto dell'applicazione contiene potenzialmente chiamate fraudolente. DATA_COLLECTION EnumParameter per indicare che il pacchetto dell'applicazione contiene potenzialmente funzionalità di raccolta dati. DENIAL_OF_SERVICE EnumParameter per indicare che il pacchetto dell'applicazione contiene potenzialmente una logica di tipo denial of service. FRAUDWARE EnumParameter per indicare che il pacchetto dell'applicazione è potenzialmente un programma antifrode. GENERIC_MALWARE EnumParameter per indicare che il pacchetto dell'applicazione è potenzialmente un malware. HARMFUL_SITE EnumParameter per indicare che il pacchetto dell'applicazione potrebbe contenere siti dannosi. HOSTILE_DOWNLOADER EnumParameter per indicare che il pacchetto dell'applicazione è potenzialmente un downloader ostile. NON_ANDROID_THREAT EnumParameter per indicare che il pacchetto dell'applicazione potrebbe contenere minacce per sistemi non Android. PHISHING EnumParameter per indicare che il pacchetto dell'applicazione potrebbe contenere phishing. PRIVILEGE_ESCALATION EnumParameter per indicare che il pacchetto dell'applicazione contiene potenzialmente funzionalità di escalation dei privilegi. RANSOMWARE EnumParameter per indicare che il pacchetto dell'applicazione è potenzialmente ransomware. ROOTING EnumParameter per indicare che il pacchetto dell'applicazione contiene potenzialmente funzionalità di rooting. SPAM EnumParameter per indicare che il pacchetto dell'applicazione potrebbe contenere spam. SPYWARE EnumParameter per indicare che il pacchetto dell'applicazione è potenzialmente spyware. TOLL_FRAUD EnumParameter per indicare che il pacchetto dell'applicazione contiene attività fraudolente legate ai pedaggi. TRACKING EnumParameter per indicare che il pacchetto dell'applicazione contiene potenzialmente una logica di monitoraggio. TROJAN EnumParameter per indicare che il pacchetto dell'applicazione contiene potenzialmente un trojan. UNCOMMON EnumParameter per indicare che il pacchetto dell'applicazione è insolito. WAP_FRAUD EnumParameter per indicare che il pacchetto dell'applicazione potrebbe contenere frodi WAP. WINDOWS_MALWARE EnumParameter per indicare che il pacchetto dell'applicazione potrebbe contenere malware di Windows. RESOURCE_ID string Parametro che indica l'ID risorsa univoco di un dispositivo. SECURITY_EVENT_ID integer ID evento di sicurezza. SERIAL_NUMBER string Parametro che indica il numero di serie. USER_EMAIL string Parametro che indica l'indirizzo email dell'utente.
Richiesta di esempio	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione	{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Report sulle applicazioni del dispositivo

Dettagli dell'evento
Nome evento	APPLICATION_REPORT_EVENT
Parametri	APPLICATION_ID string Parametro che indica l'ID applicazione. APPLICATION_MESSAGE string Parametro per indicare il messaggio inviato da un report dell'applicazione. APPLICATION_REPORT_KEY string Parametro che indica la chiave di un messaggio dell'applicazione. APPLICATION_REPORT_SEVERITY string Parametro per indicare la gravità di un report. Valori possibili: ERROR EnumParameter per indicare la gravità del report dell'applicazione è un errore. INFO EnumParameter per indicare la gravità del report dell'applicazione è informativo. UNKNOWN EnumParameter per indicare la gravità del report dell'applicazione è sconosciuto. APPLICATION_REPORT_TIMESTAMP integer Parametro che indica il timestamp di un report. DEVICE_APP_COMPLIANCE string Parametro che indica lo stato di conformità dell'app gestita con le configurazioni dell'applicazione gestita. Valori possibili: COMPLIANT Dispositivi conformi. NON_COMPLIANT Dispositivi non conformi. DEVICE_ID string Parametro che indica l'ID dispositivo. DEVICE_MODEL string Parametro che indica il modello di dispositivo. DEVICE_TYPE string Parametro che indica il tipo di dispositivo. Valori possibili: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome per desktop. iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. RESOURCE_ID string Parametro che indica l'ID risorsa univoco di un dispositivo. SERIAL_NUMBER string Parametro che indica il numero di serie. USER_EMAIL string Parametro che indica l'indirizzo email dell'utente.
Richiesta di esempio	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione	{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Aggiornamenti dispositivo

Eventi di aggiornamento dei dispositivi nel dispositivo mobile. Gli eventi di questo tipo vengono restituiti con l'elemento type=device_updates.

Modifica registrazione account

Dettagli dell'evento
Nome evento	DEVICE_REGISTER_UNREGISTER_EVENT
Parametri	ACCOUNT_STATE string Parametro per indicare lo stato dell'account sul dispositivo, ad esempio: registrato/non registrato. Valori possibili: REGISTERED Registra l'evento del tipo. UNREGISTERED Annulla la registrazione dell'evento di tipo. BASIC_INTEGRITY string Parametro per indicare se il dispositivo supera il controllo di base dell'integrità. CTS_PROFILE_MATCH string Parametro per indicare se il dispositivo supera la corrispondenza del profilo CTS. DEVICE_ID string Parametro che indica l'ID dispositivo. DEVICE_MODEL string Parametro che indica il modello di dispositivo. DEVICE_TYPE string Parametro che indica il tipo di dispositivo. Valori possibili: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome per desktop. iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parametro che indica l'ID fornitore iOS. OS_VERSION string Parametro che indica la versione del sistema operativo. REGISTER_PRIVILEGE string Parametro per indicare il privilegio dell'app Device Policy sul dispositivo dell'utente. Valori possibili: DEVICE_ADMINISTRATOR Privilegio di amministratore del dispositivo. DEVICE_OWNER Privilegio di proprietario del dispositivo. PROFILE_OWNER Privilegio di profilo di lavoro. RESOURCE_ID string Parametro che indica l'ID risorsa univoco di un dispositivo. SECURITY_PATCH_LEVEL string Parametro che indica il livello della patch di sicurezza. SERIAL_NUMBER string Parametro che indica il numero di serie. USER_EMAIL string Parametro che indica l'indirizzo email dell'utente.
Richiesta di esempio	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione	{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Evento di sincronizzazione dei criteri avanzata

Eventi di Policy Sync avanzati.

Dettagli dell'evento
Nome evento	ADVANCED_POLICY_SYNC_EVENT
Parametri	DEVICE_ID string Parametro che indica l'ID dispositivo. DEVICE_MODEL string Parametro che indica il modello di dispositivo. DEVICE_TYPE string Parametro che indica il tipo di dispositivo. Valori possibili: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome per desktop. iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. NEW_VALUE string Parametro che indica il nuovo valore. OS_EDITION string Parametro che indica la versione del sistema operativo Windows. OS_VERSION string Parametro che indica la versione del sistema operativo. POLICY_NAME string Parametro che indica il nome del criterio. POLICY_SYNC_RESULT string Parametro che indica lo stato del criterio. Valori possibili: POLICY_SYNC_ABORTED EnumParameter per indicare che la sincronizzazione dei criteri è stata interrotta. POLICY_SYNC_FAILED EnumParameter per indicare che la sincronizzazione dei criteri non è riuscita. POLICY_SYNC_SUCCEEDED EnumParameter per indicare che la sincronizzazione dei criteri è riuscita. POLICY_SYNC_TYPE string Parametro che indica il tipo di sincronizzazione dei criteri. Valori possibili: POLICY_APPLIED_TYPE EnumParameter per indicare che il criterio è stato applicato. POLICY_REMOVED_TYPE EnumParameter per indicare che il criterio è stato rimosso. RESOURCE_ID string Parametro che indica l'ID risorsa univoco di un dispositivo. SERIAL_NUMBER string Parametro che indica il numero di serie. USER_EMAIL string Parametro che indica l'indirizzo email dell'utente. VALUE string Parametro per indicare il valore di un campo. WINDOWS_SYNCML_POLICY_STATUS_CODE string Parametro che indica il codice di stato del criterio.
Richiesta di esempio	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione	{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Evento Azione dispositivo

Eventi relativi alle azioni sul dispositivo.

Dettagli dell'evento
Nome evento	DEVICE_ACTION_EVENT
Parametri	ACTION_EXECUTION_STATUS string Lo stato di esecuzione di un'azione. Valori possibili: ACTION_REJECTED_BY_USER Azione rifiutata dallo stato di esecuzione dell'azione utente. CANCELLED Stato di esecuzione dell'azione annullata. EXECUTED Stato di esecuzione dell'azione eseguita. FAILED Stato di esecuzione dell'azione non riuscita. PENDING Stato di esecuzione dell'azione in attesa. SENT_TO_DEVICE Inviato allo stato di esecuzione dell'azione Dispositivo. UNKNOWN Nome visualizzato per lo stato di esecuzione dell'azione sconosciuta. ACTION_ID string L'identificatore univoco di un'azione. ACTION_TYPE string Il tipo di azione. Valori possibili: ACCOUNT_WIPE Tipo di azione di cancellazione dei dati dell'account. ALLOW_ACCESS Tipo di azione Consenti accesso. APPROVE Approva il tipo di azione. BLOCK Tipo di azione di blocco. COLLECT_BUGREPORT Raccogli le segnalazioni di bug come tipo di azione. DEVICE_WIPE Tipo di azione di cancellazione dei dati del dispositivo. DISALLOW_ACCESS Non consentire il tipo di azione di accesso. LOCATE_DEVICE Individua il tipo di azione del dispositivo. LOCK_DEVICE Tipo di azione Blocca dispositivo. REMOVE_APP_FROM_DEVICE Rimuovi il tipo di azione dell'app. REMOVE_IOS_PROFILE Rimuovi il tipo di azione relativo al profilo iOS. RESET_PIN Reimposta il tipo di azione PIN. REVOKE_TOKEN Revoca il tipo di azione del token. RING_DEVICE Fai squillare il dispositivo. SIGN_OUT_USER Esci dal tipo di azione dell'utente. SYNC_DEVICE Tipo di azione del dispositivo di sincronizzazione. UNENROLL Annulla la registrazione di un dispositivo dalla gestione avanzata di Windows. UNKNOWN Tipo di azione sconosciuto. DEVICE_ID string Parametro che indica l'ID dispositivo. DEVICE_MODEL string Parametro che indica il modello di dispositivo. DEVICE_TYPE string Parametro che indica il tipo di dispositivo. Valori possibili: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome per desktop. iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parametro che indica l'ID fornitore iOS. RESOURCE_ID string Parametro che indica l'ID risorsa univoco di un dispositivo. SERIAL_NUMBER string Parametro che indica il numero di serie. USER_EMAIL string Parametro che indica l'indirizzo email dell'utente.
Richiesta di esempio	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione	{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

Stato conformità dispositivo

Dettagli dell'evento
Nome evento	DEVICE_COMPLIANCE_CHANGED_EVENT
Parametri	DEVICE_COMPLIANCE string Parametro che indica lo stato di conformità del dispositivo con i criteri impostati. Valori possibili: COMPLIANT Dispositivi conformi. NON_COMPLIANT Dispositivi non conformi. DEVICE_DEACTIVATION_REASON string Parametro per indicare il motivo della disattivazione del dispositivo mobile. Valori possibili: CAMERA_NOT_DISABLED Il dispositivo è stato disattivato perché la videocamera non è disattivata. DEVICE_BLOCKED_BY_ADMIN Il dispositivo è stato disattivato perché è stato bloccato dall'amministratore. DEVICE_COMPROMISED Il dispositivo è compromesso. DEVICE_MODEL_NOT_ALLOWED Il dispositivo è stato disattivato perché il modello di dispositivo non è consentito dall'amministratore. DEVICE_NOT_ENCRYPTED Il dispositivo è stato disattivato perché non è criptato. DEVICE_POLICY_APP_REQUIRED Il dispositivo è stato disattivato perché l'app Device Policy non è installata. DMAGENT_NOT_DEVICE_OWNER Il dispositivo è stato disattivato perché non è di sua proprietà. DMAGENT_NOT_LATEST Il dispositivo è stato disattivato perché non dispone della versione più recente dell'app Device Policy. DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER Il dispositivo è stato disattivato perché non è né il proprietario del profilo né il proprietario del dispositivo. IOS_ROOTED_STATUS_STALE Il dispositivo è stato disattivato perché lo stato iOS rooted è inattivo. KEYGUARD_NOT_DISABLED Il dispositivo è stato disattivato perché i widget della schermata di blocco non sono disattivati. OS_VERSION_TOO_OLD Il dispositivo è stato disattivato perché la versione del sistema operativo è precedente alla data richiesta dall'amministratore. PASSWORD_POLICY_NOT_SATISFIED Il dispositivo è stato disattivato perché i criteri relativi alle password non sono soddisfatti. SECURITY_PATCH_TOO_OLD Il dispositivo è stato disattivato perché la patch di sicurezza sul dispositivo è precedente alla data richiesta dall'amministratore. SYNC_DISABLED Il dispositivo è stato disattivato perché la sincronizzazione non è attiva per questo dispositivo. DEVICE_ID string Parametro che indica l'ID dispositivo. DEVICE_MODEL string Parametro che indica il modello di dispositivo. DEVICE_TYPE string Parametro che indica il tipo di dispositivo. Valori possibili: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome per desktop. iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. RESOURCE_ID string Parametro che indica l'ID risorsa univoco di un dispositivo. SERIAL_NUMBER string Parametro che indica il numero di serie. USER_EMAIL string Parametro che indica l'indirizzo email dell'utente.
Richiesta di esempio	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione	{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Aggiornamento sistema operativo dispositivo

Dettagli dell'evento
Nome evento	OS_UPDATED_EVENT
Parametri	DEVICE_ID string Parametro che indica l'ID dispositivo. DEVICE_MODEL string Parametro che indica il modello di dispositivo. DEVICE_TYPE string Parametro che indica il tipo di dispositivo. Valori possibili: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome per desktop. iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parametro che indica l'ID fornitore iOS. NEW_VALUE string Parametro che indica il nuovo valore. OLD_VALUE string Parametro che indica il valore precedente. OS_PROPERTY string Parametro per indicare la proprietà del sistema operativo, ad esempio la versione del sistema operativo. Valori possibili: BASEBAND_VERSION Versione della banda di base del dispositivo. BUILD_NUMBER Numero build. KERNEL_VERSION Versione kernel. OS_VERSION Versione del sistema operativo. SECURITY_PATCH Patch di sicurezza del sistema operativo. RESOURCE_ID string Parametro che indica l'ID risorsa univoco di un dispositivo. SERIAL_NUMBER string Parametro che indica il numero di serie. USER_EMAIL string Parametro che indica l'indirizzo email dell'utente.
Richiesta di esempio	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione	{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Proprietà del dispositivo

Eventi di proprietà del dispositivo.

Dettagli dell'evento
Nome evento	DEVICE_OWNERSHIP_CHANGE_EVENT
Parametri	DEVICE_ID string Parametro che indica l'ID dispositivo. DEVICE_MODEL string Parametro che indica il modello di dispositivo. DEVICE_OWNERSHIP string Parametro che indica la proprietà del dispositivo mobile. Valori possibili: COMPANY_OWNED La proprietà di questo dispositivo è stata modificata in proprietà dell'azienda. USER_OWNED La proprietà di questo dispositivo è stata modificata in proprietà dell'utente. DEVICE_TYPE string Parametro che indica il tipo di dispositivo. Valori possibili: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome per desktop. iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. NEW_DEVICE_ID string Parametro che indica il nuovo ID dispositivo. RESOURCE_ID string Parametro che indica l'ID risorsa univoco di un dispositivo. SERIAL_NUMBER string Parametro che indica il numero di serie. USER_EMAIL string Parametro che indica l'indirizzo email dell'utente.
Richiesta di esempio	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione	Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Modifica impostazioni dispositivo

Dettagli dell'evento
Nome evento	DEVICE_SETTINGS_UPDATED_EVENT
Parametri	DEVICE_ID string Parametro che indica l'ID dispositivo. DEVICE_MODEL string Parametro che indica il modello di dispositivo. DEVICE_SETTING string Parametro che indica le impostazioni del dispositivo, ad esempio impostazione di debug USB. Valori possibili: DEVELOPER_OPTIONS Opzioni sviluppatore. UNKNOWN_SOURCES Origini sconosciute. USB_DEBUGGING Debug USB. VERIFY_APPS Verificare le app. DEVICE_TYPE string Parametro che indica il tipo di dispositivo. Valori possibili: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome per desktop. iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. NEW_VALUE string Parametro che indica il nuovo valore. Valori possibili: OFF di sconto. ON on. OLD_VALUE string Parametro che indica il valore precedente. Valori possibili: OFF di sconto. ON on. RESOURCE_ID string Parametro che indica l'ID risorsa univoco di un dispositivo. SERIAL_NUMBER string Parametro che indica il numero di serie. USER_EMAIL string Parametro che indica l'indirizzo email dell'utente.
Richiesta di esempio	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione	{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

Stato del dispositivo modificato sul portale Apple

Dettagli dell'evento
Nome evento	APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Parametri	DEVICE_STATUS_ON_APPLE_PORTAL string Parametro che indica lo stato del dispositivo sul portale Apple. Valori possibili: ADDED EnumParameter per indicare che il dispositivo è stato aggiunto sul portale Apple. DELETED EnumParameter per indicare che il dispositivo è stato eliminato sul portale Apple. SERIAL_NUMBER string Parametro che indica il numero di serie.
Richiesta di esempio	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione	Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Sincronizzazione dispositivo

Eventi di sincronizzazione del dispositivo.

Dettagli dell'evento
Nome evento	DEVICE_SYNC_EVENT
Parametri	BASIC_INTEGRITY string Parametro per indicare se il dispositivo supera il controllo di base dell'integrità. CTS_PROFILE_MATCH string Parametro per indicare se il dispositivo supera la corrispondenza del profilo CTS. DEVICE_ID string Parametro che indica l'ID dispositivo. DEVICE_MODEL string Parametro che indica il modello di dispositivo. DEVICE_TYPE string Parametro che indica il tipo di dispositivo. Valori possibili: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome per desktop. iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parametro che indica l'ID fornitore iOS. OS_VERSION string Parametro che indica la versione del sistema operativo. RESOURCE_ID string Parametro che indica l'ID risorsa univoco di un dispositivo. SECURITY_PATCH_LEVEL string Parametro che indica il livello della patch di sicurezza. SERIAL_NUMBER string Parametro che indica il numero di serie. USER_EMAIL string Parametro che indica l'indirizzo email dell'utente.
Richiesta di esempio	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione	{actor}'s account synced on {DEVICE_MODEL}

Modifica dell'indicatore di rischio

Dettagli dell'evento
Nome evento	RISK_SIGNAL_UPDATED_EVENT
Parametri	DEVICE_ID string Parametro che indica l'ID dispositivo. DEVICE_MODEL string Parametro che indica il modello di dispositivo. DEVICE_TYPE string Parametro che indica il tipo di dispositivo. Valori possibili: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome per desktop. iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parametro che indica l'ID fornitore iOS. NEW_VALUE string Parametro che indica il nuovo valore. OLD_VALUE string Parametro che indica il valore precedente. RESOURCE_ID string Parametro che indica l'ID risorsa univoco di un dispositivo. RISK_SIGNAL string Parametro per indicare l'indicatore di rischio, ad esempio la corrispondenza del profilo CTS. Valori possibili: BASIC_INTEGRITY EnumParameter per indicare se il dispositivo supera il controllo di base dell'integrità. CTS_PROFILE_MATCH EnumParameter per indicare se il dispositivo supera la corrispondenza del profilo CTS. SERIAL_NUMBER string Parametro che indica il numero di serie. USER_EMAIL string Parametro che indica l'indirizzo email dell'utente.
Richiesta di esempio	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione	{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Assistenza per i profili di lavoro

Dettagli dell'evento
Nome evento	ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Parametri	DEVICE_ID string Parametro che indica l'ID dispositivo. DEVICE_MODEL string Parametro che indica il modello di dispositivo. DEVICE_TYPE string Parametro che indica il tipo di dispositivo. Valori possibili: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome per desktop. iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. RESOURCE_ID string Parametro che indica l'ID risorsa univoco di un dispositivo. SERIAL_NUMBER string Parametro che indica il numero di serie. USER_EMAIL string Parametro che indica l'indirizzo email dell'utente.
Richiesta di esempio	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione	Work profile is supported on {actor}'s {DEVICE_MODEL}

Attività sospetta

Eventi di attività sospette nel dispositivo mobile. Gli eventi di questo tipo vengono restituiti con l'elemento type=suspicious_activity.

Compromissione del dispositivo

Dispositivo compromesso.

Dettagli dell'evento
Nome evento	DEVICE_COMPROMISED_EVENT
Parametri	DEVICE_COMPROMISED_STATE string Parametro che indica lo stato di compromissione del dispositivo. Valori possibili: COMPROMISED Il dispositivo è compromesso. NOT_COMPROMISED Il dispositivo non è più compromesso. DEVICE_ID string Parametro che indica l'ID dispositivo. DEVICE_MODEL string Parametro che indica il modello di dispositivo. DEVICE_TYPE string Parametro che indica il tipo di dispositivo. Valori possibili: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome per desktop. iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parametro che indica l'ID fornitore iOS. RESOURCE_ID string Parametro che indica l'ID risorsa univoco di un dispositivo. SERIAL_NUMBER string Parametro che indica il numero di serie. USER_EMAIL string Parametro che indica l'indirizzo email dell'utente.
Richiesta di esempio	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione	{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Tentativi di sblocco dello schermo non riusciti

Dettagli dell'evento
Nome evento	FAILED_PASSWORD_ATTEMPTS_EVENT
Parametri	DEVICE_ID string Parametro che indica l'ID dispositivo. DEVICE_MODEL string Parametro che indica il modello di dispositivo. DEVICE_TYPE string Parametro che indica il tipo di dispositivo. Valori possibili: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome per desktop. iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. FAILED_PASSWD_ATTEMPTS integer Parametro che indica il numero di tentativi di sblocco dello schermo non riusciti. RESOURCE_ID string Parametro che indica l'ID risorsa univoco di un dispositivo. SERIAL_NUMBER string Parametro che indica il numero di serie. USER_EMAIL string Parametro che indica l'indirizzo email dell'utente.
Richiesta di esempio	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione	{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Attività sospetta

Dettagli dell'evento
Nome evento	SUSPICIOUS_ACTIVITY_EVENT
Parametri	DEVICE_ID string Parametro che indica l'ID dispositivo. DEVICE_MODEL string Parametro che indica il modello di dispositivo. DEVICE_PROPERTY string Parametro che indica la proprietà del dispositivo modificata. Valori possibili: BASIC_INTEGRITY EnumParameter per indicare se il dispositivo supera il controllo di base dell'integrità. CTS_PROFILE_MATCH EnumParameter per indicare se il dispositivo supera la corrispondenza del profilo CTS. DEVICE_BOOTLOADER Versione di bootloader sul dispositivo. DEVICE_BRAND Brand del dispositivo. DEVICE_HARDWARE Dettagli hardware del dispositivo. DEVICE_MANUFACTURER Produttore del dispositivo. DEVICE_MODEL Modello del dispositivo. DMAGENT_PERMISSION Privilegio dell'app Device Policy sul dispositivo. IMEI_NUMBER Numero IMEI. MEID_NUMBER Numero MEID. SERIAL_NUMBER Numero di serie. WIFI_MAC_ADDRESS Indirizzo MAC Wi-Fi. DEVICE_TYPE string Parametro che indica il tipo di dispositivo. Valori possibili: ANDROID Android. ASSISTANT Assistente. DESKTOP_CHROME Chrome per desktop. iOS iOS LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parametro che indica l'ID fornitore iOS. NEW_VALUE string Nuovo valore. I valori elencati di seguito si applicano solo quando DEVICE_PROPERTY è impostato su DMAGENT_PERMISSION. Per altre proprietà, questo parametro conterrà valori stringa arbitrari. Valori possibili: DEVICE_ADMINISTRATOR Privilegio di amministratore del dispositivo. DEVICE_OWNER Privilegio di proprietario del dispositivo. PROFILE_OWNER Privilegio di proprietario del profilo. UNKNOWN_PERMISSION Privilegio sconosciuto. OLD_VALUE string Valore precedente. I valori elencati di seguito si applicano solo quando DEVICE_PROPERTY è impostato su DMAGENT_PERMISSION. Per altre proprietà, questo parametro conterrà valori stringa arbitrari. Valori possibili: DEVICE_ADMINISTRATOR Privilegio di amministratore del dispositivo. DEVICE_OWNER Privilegio di proprietario del dispositivo. PROFILE_OWNER Privilegio di proprietario del profilo. UNKNOWN_PERMISSION Privilegio sconosciuto. RESOURCE_ID string Parametro che indica l'ID risorsa univoco di un dispositivo. SERIAL_NUMBER string Parametro che indica il numero di serie. USER_EMAIL string Parametro che indica l'indirizzo email dell'utente.
Richiesta di esempio	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione	{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}