Device Audit Activity Events

W tym dokumencie znajdziesz listę zdarzeń i parametrów dotyczących różnych typów zdarzeń związanych z kontrolą aktywności urządzenia. Możesz je pobrać, wywołując funkcję Activities.list() z parametrem applicationName=mobile.

Aplikacje na urządzeniu

Zdarzenia dotyczące aplikacji na urządzeniu w sekcji Urządzenie mobilne. Zdarzenia tego typu są zwracane z wartością type=device_applications.

Zmiana aplikacji urządzenia

Szczegóły wydarzenia
Nazwa zdarzenia	APPLICATION_EVENT
Parametry	APK_SHA256_HASH string Parametr wskazujący identyfikator SHA-256 aplikacji. APPLICATION_ID string Parametr wskazujący identyfikator aplikacji. APPLICATION_STATE string Parametr wskazujący instalację, odinstalowanie lub aktualizację aplikacji na urządzeniu. Możliwe wartości: INSTALLED Zdarzenie instalacji aplikacji. NOT_PHA Wydarzenie: nieoznaczenie potencjalnie szkodliwej aplikacji. PHA Zdarzenie wykrycia potencjalnie szkodliwej aplikacji. UNINSTALLED Zdarzenie odinstalowania aplikacji. UPDATED Zdarzenie aktualizacji wersji aplikacji. DEVICE_ID string Parametr wskazujący identyfikator urządzenia. DEVICE_MODEL string Parametr wskazujący model urządzenia. DEVICE_TYPE string Parametr określający typ urządzenia. Możliwe wartości: ANDROID Android. ASSISTANT Asystent. DESKTOP_CHROME Komputer z Chrome. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parametr określający identyfikator dostawcy iOS. NEW_VALUE string Parametr wskazujący nową wartość. PHA_CATEGORY string Kategoria potencjalnie szkodliwej aplikacji zgłoszona przez SafetyNet. Możliwe wartości: BACKDOOR EnumParameter, aby wskazać, że pakiet aplikacji może zawierać obejście zabezpieczeń. CALL_FRAUD EnumParameter, aby wskazać, że pakiet aplikacji może zawierać oszustwo telefoniczne. DATA_COLLECTION EnumParameter, aby wskazać, że pakiet aplikacji może gromadzić dane. DENIAL_OF_SERVICE EnumParameter, aby wskazać, że pakiet aplikacji może zawierać kod wykonujący ataki typu DoS. FRAUDWARE EnumParameter, aby wskazać, że pakiet aplikacji może stanowić próbę oszustwa. GENERIC_MALWARE Parametr EnumParameter, który wskazuje, że pakiet aplikacji może być złośliwym oprogramowaniem. HARMFUL_SITE EnumParameter, aby wskazać, że pakiet aplikacji może zawierać szkodliwe strony. HOSTILE_DOWNLOADER EnumParameter, aby wskazać, że pakiet aplikacji może zawierać narzędzia do pobierania szkodliwych plików. NON_ANDROID_THREAT EnumParameter, aby wskazać, że pakiet aplikacji może stanowić zagrożenie dla systemów innych niż Android. PHISHING EnumParameter, aby wskazać, że pakiet aplikacji może zawierać phishing. PRIVILEGE_ESCALATION Parametr typu Enum, który wskazuje, że pakiet aplikacji może zawierać narzędzia do nieuprawnionego podnoszenia uprawnień. RANSOMWARE Parametr EnumParameter, który wskazuje, że pakiet aplikacji może być oprogramowaniem typu ransomware. ROOTING Parametr typu Enum służący do wskazania, że pakiet aplikacji może zawierać narzędzia do rootowania. SPAM Parametr typu Enum służący do wskazania, że pakiet aplikacji może zawierać spam. SPYWARE Parametr typu Enum, który wskazuje, że pakiet aplikacji może być programem szpiegowskim. TOLL_FRAUD EnumParameter, aby wskazać, że pakiet aplikacji może zawierać oszustwo polegające na przejmowaniu połączeń telefonicznych. TRACKING EnumParameter, aby wskazać, że pakiet aplikacji może zawierać mechanizmy śledzące. TROJAN EnumParameter, aby wskazać, że pakiet aplikacji może zawierać konia trojańskiego. UNCOMMON Parametr typu Enum, który wskazuje, że pakiet aplikacji jest nietypowy. WAP_FRAUD EnumParameter, aby wskazać, że pakiet aplikacji może zawierać oszustwo związane z protokołem WAP. WINDOWS_MALWARE EnumParameter, aby wskazać, że pakiet aplikacji może zawierać złośliwe oprogramowanie dla systemu Windows. RESOURCE_ID string Parametr wskazujący unikalny identyfikator zasobu urządzenia. SECURITY_EVENT_ID integer Identyfikator zdarzenia związanego z bezpieczeństwem. SERIAL_NUMBER string Parametr wskazujący numer seryjny. USER_EMAIL string Parametr wskazujący adres e-mail użytkownika.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Raport o aplikacjach na urządzeniu

Szczegóły wydarzenia
Nazwa zdarzenia	APPLICATION_REPORT_EVENT
Parametry	APPLICATION_ID string Parametr wskazujący identyfikator aplikacji. APPLICATION_MESSAGE string Parametr wskazujący wiadomość wysłaną przez raport aplikacji. APPLICATION_REPORT_KEY string Parametr wskazujący klucz wiadomości aplikacji. APPLICATION_REPORT_SEVERITY string Parametr wskazujący wagę zgłoszenia. Możliwe wartości: ERROR Parametr typu Enum, który wskazuje, że poziom ważności raportu aplikacji to błąd. INFO Parametr typu Enum służący do wskazywania, że raport o aplikacji ma charakter informacyjny. UNKNOWN Parametr typu Enum służący do wskazywania, że poziom ważności raportu o aplikacji jest nieznany. APPLICATION_REPORT_TIMESTAMP integer Parametr wskazujący sygnaturę czasową raportu. DEVICE_APP_COMPLIANCE string Parametr wskazujący stan zgodności aplikacji zarządzanej z konfiguracjami aplikacji zarządzanych. Możliwe wartości: COMPLIANT Zgodne urządzenia. NON_COMPLIANT Niezgodne urządzenia. DEVICE_ID string Parametr wskazujący identyfikator urządzenia. DEVICE_MODEL string Parametr wskazujący model urządzenia. DEVICE_TYPE string Parametr określający typ urządzenia. Możliwe wartości: ANDROID Android. ASSISTANT Asystent. DESKTOP_CHROME Komputer z Chrome. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. RESOURCE_ID string Parametr wskazujący unikalny identyfikator zasobu urządzenia. SERIAL_NUMBER string Parametr wskazujący numer seryjny. USER_EMAIL string Parametr wskazujący adres e-mail użytkownika.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Aktualizacje urządzenia

Zdarzenia aktualizacji urządzenia w sekcji Urządzenie mobilne. Zdarzenia tego typu są zwracane z wartością type=device_updates.

Zmiana rejestracji konta

Szczegóły wydarzenia
Nazwa zdarzenia	DEVICE_REGISTER_UNREGISTER_EVENT
Parametry	ACCOUNT_STATE string Parametr określający stan konta na urządzeniu, np. zarejestrowane/niewyrejestrowane. Możliwe wartości: REGISTERED Zdarzenie rejestracji typu. UNREGISTERED Wyrejestruj typ zdarzenia. BASIC_INTEGRITY string Parametr określający, czy urządzenie przeszło podstawowy test integralności. CTS_PROFILE_MATCH string Parametr wskazujący, czy urządzenie spełnia wymogi zgodności z profilem CTS. DEVICE_ID string Parametr wskazujący identyfikator urządzenia. DEVICE_MODEL string Parametr wskazujący model urządzenia. DEVICE_TYPE string Parametr określający typ urządzenia. Możliwe wartości: ANDROID Android. ASSISTANT Asystent. DESKTOP_CHROME Komputer z Chrome. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parametr wskazujący identyfikator dostawcy iOS. OS_VERSION string Parametr wskazujący wersję systemu operacyjnego. REGISTER_PRIVILEGE string Parametr wskazujący uprawnienia aplikacji Google Device Policy na urządzeniu użytkownika. Możliwe wartości: DEVICE_ADMINISTRATOR Uprawnienia administratora urządzenia. DEVICE_OWNER Uprawnienia właściciela urządzenia. PROFILE_OWNER Uprawnienia profilu służbowego. RESOURCE_ID string Parametr wskazujący unikalny identyfikator zasobu urządzenia. SECURITY_PATCH_LEVEL string Parametr wskazujący poziom aktualizacji zabezpieczeń. SERIAL_NUMBER string Parametr wskazujący numer seryjny. USER_EMAIL string Parametr wskazujący adres e-mail użytkownika.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Zdarzenie synchronizacji zasad zaawansowanych

Zdarzenia synchronizacji zasad zaawansowanych.

Szczegóły wydarzenia
Nazwa zdarzenia	ADVANCED_POLICY_SYNC_EVENT
Parametry	DEVICE_ID string Parametr wskazujący identyfikator urządzenia. DEVICE_MODEL string Parametr wskazujący model urządzenia. DEVICE_TYPE string Parametr określający typ urządzenia. Możliwe wartości: ANDROID Android. ASSISTANT Asystent. DESKTOP_CHROME Komputer z Chrome. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. NEW_VALUE string Parametr wskazujący nową wartość. OS_EDITION string Parametr wskazujący wersję systemu operacyjnego Windows. OS_VERSION string Parametr wskazujący wersję systemu operacyjnego. POLICY_NAME string Parametr wskazujący nazwę zasady. POLICY_SYNC_RESULT string Parametr wskazujący stan zasady. Możliwe wartości: POLICY_SYNC_ABORTED EnumParameter, aby wskazać, że synchronizacja zasad została przerwana. POLICY_SYNC_FAILED EnumParameter, aby wskazać, że synchronizacja zasad się nie udała. POLICY_SYNC_SUCCEEDED Parametr EnumParameter, który wskazuje, że synchronizacja zasad zakończyła się sukcesem. POLICY_SYNC_TYPE string Parametr wskazujący typ synchronizacji zasad. Możliwe wartości: POLICY_APPLIED_TYPE Parametr typu Enum służący do wskazywania, że zasada została zastosowana. POLICY_REMOVED_TYPE EnumParameter, aby wskazać, że zasada została usunięta. RESOURCE_ID string Parametr wskazujący unikalny identyfikator zasobu urządzenia. SERIAL_NUMBER string Parametr wskazujący numer seryjny. USER_EMAIL string Parametr wskazujący adres e-mail użytkownika. VALUE string Parametr wskazujący wartość pola. WINDOWS_SYNCML_POLICY_STATUS_CODE string Parametr wskazujący kod stanu zgodności z zasadami.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Zdarzenie dotyczące działania na urządzeniu

Zdarzenia dotyczące działania na urządzeniu.

Szczegóły wydarzenia
Nazwa zdarzenia	DEVICE_ACTION_EVENT
Parametry	ACTION_EXECUTION_STATUS string Stan wykonania działania. Możliwe wartości: ACTION_REJECTED_BY_USER Stan wykonania działania odrzuconego przez użytkownika CANCELLED Anulowany stan wykonania działania. EXECUTED Stan wykonania wykonanego działania. FAILED Stan wykonania działania: niepowodzenie. PENDING Stan oczekującego wykonania działania. SENT_TO_DEVICE Stan wykonania działania wysłanego na urządzenie. UNKNOWN Wyświetlana nazwa nieznanego stanu wykonania działania. ACTION_ID string Unikalny identyfikator działania. ACTION_TYPE string Typ działania. Możliwe wartości: ACCOUNT_WIPE Typ działania „Wyczyść konto”. ALLOW_ACCESS Typ działania Zezwól na dostęp. APPROVE Zatwierdź typ działania. BLOCK Typ działania blokowania. COLLECT_BUGREPORT Typ działania „Utwórz raport o błędach”. DEVICE_WIPE Typ działania „Czyszczenie pamięci urządzenia”. DISALLOW_ACCESS Typ działania „Odmów dostępu”. LOCATE_DEVICE Znajdź typ działania na urządzeniu. LOCK_DEVICE Zablokuj typ działania urządzenia. REMOVE_APP_FROM_DEVICE Usuń typ działania aplikacji. REMOVE_IOS_PROFILE Usuń typ działania „Usuń profil iOS”. RESET_PIN Typ działania „Zresetuj kod PIN”. REVOKE_TOKEN Typ działania „Unieważnij token”. RING_DEVICE Typ działania urządzenia Ring. SIGN_OUT_USER Typ działania użytkownika: wylogowanie. SYNC_DEVICE Synchronizuj typ działania urządzenia. UNENROLL Wyrejestrowanie urządzenia z zaawansowanego zarządzania urządzeniami z systemem Windows. UNKNOWN Nieznany typ działania. DEVICE_ID string Parametr wskazujący identyfikator urządzenia. DEVICE_MODEL string Parametr wskazujący model urządzenia. DEVICE_TYPE string Parametr określający typ urządzenia. Możliwe wartości: ANDROID Android. ASSISTANT Asystent. DESKTOP_CHROME Komputer z Chrome. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parametr określający identyfikator dostawcy iOS. RESOURCE_ID string Parametr wskazujący unikalny identyfikator zasobu urządzenia. SERIAL_NUMBER string Parametr wskazujący numer seryjny. USER_EMAIL string Parametr wskazujący adres e-mail użytkownika.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

Stan zgodności urządzenia

Szczegóły wydarzenia
Nazwa zdarzenia	DEVICE_COMPLIANCE_CHANGED_EVENT
Parametry	DEVICE_COMPLIANCE string Parametr wskazujący stan zgodności urządzenia z skonfigurowanymi zasadami. Możliwe wartości: COMPLIANT Zgodne urządzenia. NON_COMPLIANT Niezgodne urządzenia. DEVICE_DEACTIVATION_REASON string Parametr wskazujący powód dezaktywacji urządzenia mobilnego. Możliwe wartości: CAMERA_NOT_DISABLED Urządzenie zostało dezaktywowane, ponieważ kamera nie została na nim wyłączona. DEVICE_BLOCKED_BY_ADMIN Urządzenie zostało wyłączone, ponieważ zostało zablokowane przez administratora. DEVICE_COMPROMISED Urządzenie zostało przejęte. DEVICE_MODEL_NOT_ALLOWED Urządzenie zostało zdezaktywowane, ponieważ administrator nie zezwala na ten model. DEVICE_NOT_ENCRYPTED Urządzenie zostało dezaktywowane, ponieważ nie jest zaszyfrowane. DEVICE_POLICY_APP_REQUIRED Urządzenie zostało zdezaktywowane, ponieważ nie ma zainstalowanej aplikacji Device Policy. DMAGENT_NOT_DEVICE_OWNER Urządzenie zostało zdezaktywowane, ponieważ aplikacja Device Policy nie jest właścicielem urządzenia. DMAGENT_NOT_LATEST Urządzenie zostało zdezaktywowane, ponieważ nie ma zainstalowanej najnowszej wersji aplikacji Device Policy. DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER Urządzenie zostało zdezaktywowane, ponieważ aplikacja Device Policy nie jest ani właścicielem profilu, ani właścicielem urządzenia. IOS_ROOTED_STATUS_STALE Urządzenie zostało zdezaktywowane, ponieważ stan dostępu do roota w iOS jest nieaktualny. KEYGUARD_NOT_DISABLED Urządzenie zostało zdezaktywowane, ponieważ widżety ekranu blokady nie są na nim wyłączone. OS_VERSION_TOO_OLD Urządzenie zostało dezaktywowane, ponieważ wersja systemu operacyjnego jest starsza niż wymagana przez administratora. PASSWORD_POLICY_NOT_SATISFIED Urządzenie zostało dezaktywowane, ponieważ nie spełnia zasad dotyczących haseł. SECURITY_PATCH_TOO_OLD Urządzenie zostało zdezaktywowane, ponieważ poprawka zabezpieczeń na urządzeniu jest starsza niż wymagana przez administratora. SYNC_DISABLED Urządzenie zostało zdezaktywowane, ponieważ nie jest włączona synchronizacja. DEVICE_ID string Parametr wskazujący identyfikator urządzenia. DEVICE_MODEL string Parametr wskazujący model urządzenia. DEVICE_TYPE string Parametr określający typ urządzenia. Możliwe wartości: ANDROID Android. ASSISTANT Asystent. DESKTOP_CHROME Komputer z Chrome. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. RESOURCE_ID string Parametr wskazujący unikalny identyfikator zasobu urządzenia. SERIAL_NUMBER string Parametr wskazujący numer seryjny. USER_EMAIL string Parametr wskazujący adres e-mail użytkownika.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Aktualizacja systemu operacyjnego urządzenia

Szczegóły wydarzenia
Nazwa zdarzenia	OS_UPDATED_EVENT
Parametry	DEVICE_ID string Parametr wskazujący identyfikator urządzenia. DEVICE_MODEL string Parametr wskazujący model urządzenia. DEVICE_TYPE string Parametr określający typ urządzenia. Możliwe wartości: ANDROID Android. ASSISTANT Asystent. DESKTOP_CHROME Komputer z Chrome. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parametr określający identyfikator dostawcy iOS. NEW_VALUE string Parametr wskazujący nową wartość. OLD_VALUE string Parametr wskazujący starą wartość. OS_PROPERTY string Parametr wskazujący właściwość systemu operacyjnego, np. wersję systemu operacyjnego. Możliwe wartości: BASEBAND_VERSION Werjsja pasma podstawowego urządzenia. BUILD_NUMBER Numer kompilacji. KERNEL_VERSION Werjsja jądra. OS_VERSION Weryfikacja wersji systemu operacyjnego. SECURITY_PATCH Poprawka zabezpieczeń systemu operacyjnego. RESOURCE_ID string Parametr wskazujący unikalny identyfikator zasobu urządzenia. SERIAL_NUMBER string Parametr wskazujący numer seryjny. USER_EMAIL string Parametr wskazujący adres e-mail użytkownika.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Własność urządzenia

Zdarzenia dotyczące własności urządzenia.

Szczegóły wydarzenia
Nazwa zdarzenia	DEVICE_OWNERSHIP_CHANGE_EVENT
Parametry	DEVICE_ID string Parametr wskazujący identyfikator urządzenia. DEVICE_MODEL string Parametr wskazujący model urządzenia. DEVICE_OWNERSHIP string Parametr wskazujący, kto jest właścicielem urządzenia mobilnego. Możliwe wartości: COMPANY_OWNED Właściciel tego urządzenia został zmieniony na firmę. USER_OWNED Własność tego urządzenia została zmieniona na własność użytkownika. DEVICE_TYPE string Parametr określający typ urządzenia. Możliwe wartości: ANDROID Android. ASSISTANT Asystent. DESKTOP_CHROME Komputer z Chrome. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. NEW_DEVICE_ID string Parametr wskazujący nowy identyfikator urządzenia. RESOURCE_ID string Parametr wskazujący unikalny identyfikator zasobu urządzenia. SERIAL_NUMBER string Parametr wskazujący numer seryjny. USER_EMAIL string Parametr wskazujący adres e-mail użytkownika.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Zmiana ustawień urządzenia

Szczegóły wydarzenia
Nazwa zdarzenia	DEVICE_SETTINGS_UPDATED_EVENT
Parametry	DEVICE_ID string Parametr wskazujący identyfikator urządzenia. DEVICE_MODEL string Parametr wskazujący model urządzenia. DEVICE_SETTING string Parametr wskazujący ustawienia urządzenia, np. ustawienie debugowania USB. Możliwe wartości: DEVELOPER_OPTIONS Opcje programisty. UNKNOWN_SOURCES Nieznane źródła. USB_DEBUGGING Debugowanie USB. VERIFY_APPS Weryfikuj aplikacje. DEVICE_TYPE string Parametr określający typ urządzenia. Możliwe wartości: ANDROID Android. ASSISTANT Asystent. DESKTOP_CHROME Komputer z Chrome. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. NEW_VALUE string Parametr wskazujący nową wartość. Możliwe wartości: OFF  tańsze. ON włączone. OLD_VALUE string Parametr wskazujący starą wartość. Możliwe wartości: OFF  tańsze. ON włączone. RESOURCE_ID string Parametr wskazujący unikalny identyfikator zasobu urządzenia. SERIAL_NUMBER string Parametr wskazujący numer seryjny. USER_EMAIL string Parametr wskazujący adres e-mail użytkownika.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

Stan urządzenia zmienił się na portalu Apple

Szczegóły wydarzenia
Nazwa zdarzenia	APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Parametry	DEVICE_STATUS_ON_APPLE_PORTAL string Parametr wskazujący stan urządzenia w portalu Apple. Możliwe wartości: ADDED EnumParameter, aby wskazać, że urządzenie zostało dodane w portalu Apple. DELETED Parametr EnumParameter, który wskazuje, że urządzenie zostało usunięte w portalu Apple. SERIAL_NUMBER string Parametr wskazujący numer seryjny.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Synchronizacja urządzeń

Zdarzenia synchronizacji urządzenia.

Szczegóły wydarzenia
Nazwa zdarzenia	DEVICE_SYNC_EVENT
Parametry	BASIC_INTEGRITY string Parametr określający, czy urządzenie przeszło podstawowy test integralności. CTS_PROFILE_MATCH string Parametr wskazujący, czy urządzenie spełnia wymogi zgodności z profilem CTS. DEVICE_ID string Parametr wskazujący identyfikator urządzenia. DEVICE_MODEL string Parametr wskazujący model urządzenia. DEVICE_TYPE string Parametr określający typ urządzenia. Możliwe wartości: ANDROID Android. ASSISTANT Asystent. DESKTOP_CHROME Komputer z Chrome. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parametr wskazujący identyfikator dostawcy iOS. OS_VERSION string Parametr wskazujący wersję systemu operacyjnego. RESOURCE_ID string Parametr wskazujący unikalny identyfikator zasobu urządzenia. SECURITY_PATCH_LEVEL string Parametr wskazujący poziom aktualizacji zabezpieczeń. SERIAL_NUMBER string Parametr wskazujący numer seryjny. USER_EMAIL string Parametr wskazujący adres e-mail użytkownika.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{actor}'s account synced on {DEVICE_MODEL}

Zmiana sygnału ryzyka

Szczegóły wydarzenia
Nazwa zdarzenia	RISK_SIGNAL_UPDATED_EVENT
Parametry	DEVICE_ID string Parametr wskazujący identyfikator urządzenia. DEVICE_MODEL string Parametr wskazujący model urządzenia. DEVICE_TYPE string Parametr określający typ urządzenia. Możliwe wartości: ANDROID Android. ASSISTANT Asystent. DESKTOP_CHROME Komputer z Chrome. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parametr określający identyfikator dostawcy iOS. NEW_VALUE string Parametr wskazujący nową wartość. OLD_VALUE string Parametr wskazujący starą wartość. RESOURCE_ID string Parametr wskazujący unikalny identyfikator zasobu urządzenia. RISK_SIGNAL string Parametr wskazujący sygnał ryzyka, np. zgodność z profilem CTS. Możliwe wartości: BASIC_INTEGRITY EnumParameter, aby wskazać, czy urządzenie przeszło podstawowy test integralności. CTS_PROFILE_MATCH Parametr typu Enum określający, czy urządzenie spełnia wymóg zgodności z profilem CTS. SERIAL_NUMBER string Parametr wskazujący numer seryjny. USER_EMAIL string Parametr wskazujący adres e-mail użytkownika.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Obsługa profilu służbowego

Szczegóły wydarzenia
Nazwa zdarzenia	ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Parametry	DEVICE_ID string Parametr wskazujący identyfikator urządzenia. DEVICE_MODEL string Parametr wskazujący model urządzenia. DEVICE_TYPE string Parametr określający typ urządzenia. Możliwe wartości: ANDROID Android. ASSISTANT Asystent. DESKTOP_CHROME Komputer z Chrome. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. RESOURCE_ID string Parametr wskazujący unikalny identyfikator zasobu urządzenia. SERIAL_NUMBER string Parametr wskazujący numer seryjny. USER_EMAIL string Parametr wskazujący adres e-mail użytkownika.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	Work profile is supported on {actor}'s {DEVICE_MODEL}

Podejrzane działania

Zdarzenia podejrzanej aktywności na urządzeniu mobilnym. Zdarzenia tego typu są zwracane z wartością type=suspicious_activity.

Naruszenie zabezpieczeń urządzenia

Urządzenie zostało przejęte.

Szczegóły wydarzenia
Nazwa zdarzenia	DEVICE_COMPROMISED_EVENT
Parametry	DEVICE_COMPROMISED_STATE string Parametr wskazujący stan przejęcia urządzenia. Możliwe wartości: COMPROMISED Urządzenie zostało przejęte. NOT_COMPROMISED Urządzenie nie jest już przejęte. DEVICE_ID string Parametr określający identyfikator urządzenia. DEVICE_MODEL string Parametr wskazujący model urządzenia. DEVICE_TYPE string Parametr określający typ urządzenia. Możliwe wartości: ANDROID Android. ASSISTANT Asystent. DESKTOP_CHROME Komputer z Chrome. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parametr określający identyfikator dostawcy iOS. RESOURCE_ID string Parametr wskazujący unikalny identyfikator zasobu urządzenia. SERIAL_NUMBER string Parametr wskazujący numer seryjny. USER_EMAIL string Parametr wskazujący adres e-mail użytkownika.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Nieudane próby odblokowania ekranu

Szczegóły wydarzenia
Nazwa zdarzenia	FAILED_PASSWORD_ATTEMPTS_EVENT
Parametry	DEVICE_ID string Parametr wskazujący identyfikator urządzenia. DEVICE_MODEL string Parametr wskazujący model urządzenia. DEVICE_TYPE string Parametr określający typ urządzenia. Możliwe wartości: ANDROID Android. ASSISTANT Asystent. DESKTOP_CHROME Komputer z Chrome. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. FAILED_PASSWD_ATTEMPTS integer Parametr określający liczbę nieudanych prób odblokowania ekranu. RESOURCE_ID string Parametr wskazujący unikalny identyfikator zasobu urządzenia. SERIAL_NUMBER string Parametr wskazujący numer seryjny. USER_EMAIL string Parametr wskazujący adres e-mail użytkownika.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Podejrzana aktywność

Szczegóły wydarzenia
Nazwa zdarzenia	SUSPICIOUS_ACTIVITY_EVENT
Parametry	DEVICE_ID string Parametr wskazujący identyfikator urządzenia. DEVICE_MODEL string Parametr wskazujący model urządzenia. DEVICE_PROPERTY string Parametr wskazujący zmienioną właściwość urządzenia. Możliwe wartości: BASIC_INTEGRITY EnumParameter, aby wskazać, czy urządzenie przeszło podstawowy test integralności. CTS_PROFILE_MATCH Parametr typu Enum określający, czy urządzenie spełnia wymóg zgodności z profilem CTS. DEVICE_BOOTLOADER Wersja programu rozruchowego na urządzeniu. DEVICE_BRAND Marka urządzenia. DEVICE_HARDWARE Szczegóły sprzętowe urządzenia. DEVICE_MANUFACTURER Producent urządzenia. DEVICE_MODEL Model urządzenia. DMAGENT_PERMISSION Uprawnienia aplikacji Device Policy na urządzeniu. IMEI_NUMBER Numer IMEI. MEID_NUMBER Numer MEID. SERIAL_NUMBER Numer seryjny. WIFI_MAC_ADDRESS Adres MAC sieci Wi-Fi. DEVICE_TYPE string Parametr określający typ urządzenia. Możliwe wartości: ANDROID Android. ASSISTANT Asystent. DESKTOP_CHROME Komputer z Chrome. iOS iOS. LINUX Linux. MAC Mac. WINDOWS Windows. IOS_VENDOR_ID string Parametr wskazujący identyfikator dostawcy iOS. NEW_VALUE string Nowa wartość. Wymienione poniżej możliwe wartości mają zastosowanie tylko wtedy, gdy ustawienie DEVICE_PROPERTY ma wartość DMAGENT_PERMISSION. W przypadku innych usług ten parametr będzie zawierać dowolne wartości ciągu znaków. Możliwe wartości: DEVICE_ADMINISTRATOR Uprawnienia administratora urządzenia. DEVICE_OWNER Uprawnienia właściciela urządzenia. PROFILE_OWNER Uprawnienia właściciela profilu. UNKNOWN_PERMISSION Nieznane uprawnienie. OLD_VALUE string Stara wartość. Wymienione poniżej możliwe wartości mają zastosowanie tylko wtedy, gdy ustawienie DEVICE_PROPERTY ma wartość DMAGENT_PERMISSION. W przypadku innych usług ten parametr będzie zawierać dowolne wartości ciągu znaków. Możliwe wartości: DEVICE_ADMINISTRATOR Uprawnienia administratora urządzenia. DEVICE_OWNER Uprawnienia właściciela urządzenia. PROFILE_OWNER Uprawnienia właściciela profilu. UNKNOWN_PERMISSION Nieznane uprawnienie. RESOURCE_ID string Parametr wskazujący unikalny identyfikator zasobu urządzenia. SERIAL_NUMBER string Parametr wskazujący numer seryjny. USER_EMAIL string Parametr wskazujący adres e-mail użytkownika.
Przykładowe żądanie	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej	{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}