本文档列出了各种设备审核活动事件的事件和参数。您可以通过使用 applicationName=mobile
调用 Activities.list() 来检索这些事件。
设备应用
移动设备上的设备应用事件。
此类事件将通过 type=device_applications
返回。
设备应用更改
活动详情 |
活动名称 |
APPLICATION_EVENT |
参数 |
APK_SHA256_HASH |
string
用于指明应用的 SHA-256 哈希的参数。
|
APPLICATION_ID |
string
用于指示应用 ID 的参数。
|
APPLICATION_STATE |
string
用于指示应用在设备上完成/卸载/更新的参数。
可能的值包括:
INSTALLED 应用安装事件。
NOT_PHA 可能有害的应用未标记事件。
PHA 潜在有害应用检测事件。
UNINSTALLED 应用卸载事件。
UPDATED 应用版本更新事件。
|
DEVICE_ID |
string
用于指示设备 ID 的参数。
|
DEVICE_MODEL |
string
用于指明设备型号的参数。
|
DEVICE_TYPE |
string
用于指示设备类型的参数。
可能的值包括:
ANDROID Android。
ASSISTANT 助理。
DESKTOP_CHROME 桌面版 Chrome。
iOS iOS 设备。
LINUX Linux。
MAC Mac。
WINDOWS Windows。
|
IOS_VENDOR_ID |
string
用于指示 iOS 供应商 ID 的参数。
|
NEW_VALUE |
string
用于指示新值的参数。
|
PHA_CATEGORY |
string
SafetyNet 报告的可能有害的应用类别。
可能的值包括:
BACKDOOR EnumParameter,表示应用软件包可能包含后门程序。
CALL_FRAUD EnumParameter,表示应用软件包可能包含通话欺诈行为。
DATA_COLLECTION EnumParameter,表示应用软件包可能包含数据收集功能。
DENIAL_OF_SERVICE EnumParameter,表示应用软件包可能包含拒绝服务逻辑。
FRAUDWARE EnumParameter,表示应用软件包可能是欺诈软件。
GENERIC_MALWARE EnumParameter,表示应用软件包可能是恶意软件。
HARMFUL_SITE EnumParameter,表示应用软件包可能包含有害网站。
HOSTILE_DOWNLOADER EnumParameter,表示应用软件包可能是恶意下载程序。
NON_ANDROID_THREAT EnumParameter,表示应用软件包可能包含针对非 Android 系统的威胁。
PHISHING EnumParameter,表示应用软件包可能包含钓鱼式攻击。
PRIVILEGE_ESCALATION EnumParameter,表示应用软件包可能包含权限提升功能。
RANSOMWARE EnumParameter,表示应用软件包可能属于勒索软件。
ROOTING EnumParameter,表示应用软件包可能包含获取 root 权限的功能。
SPAM EnumParameter,表示应用软件包可能包含垃圾内容。
SPYWARE EnumParameter,表示应用软件包可能属于间谍软件。
TOLL_FRAUD EnumParameter,表示应用软件包可能包含收费欺诈问题。
TRACKING EnumParameter,表示应用软件包可能包含跟踪逻辑。
TROJAN EnumParameter,表示应用软件包可能包含特洛伊木马。
UNCOMMON EnumParameter,表示应用软件包不常见。
WAP_FRAUD EnumParameter,表示应用软件包可能包含 WAP 欺诈行为。
WINDOWS_MALWARE EnumParameter,表示应用软件包可能包含 Windows 恶意软件。
|
RESOURCE_ID |
string
用于指示设备的唯一资源 ID 的参数。
|
SECURITY_EVENT_ID |
integer
安全性事件 ID。
|
SERIAL_NUMBER |
string
用于指示序列号的参数。
|
USER_EMAIL |
string
用于指明用户电子邮件地址的参数。
|
|
示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台消息格式 |
{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}
|
设备应用报告
活动详情 |
活动名称 |
APPLICATION_REPORT_EVENT |
参数 |
APPLICATION_ID |
string
用于指示应用 ID 的参数。
|
APPLICATION_MESSAGE |
string
用于指示应用报告所发送的消息的参数。
|
APPLICATION_REPORT_KEY |
string
用于指示应用消息按键的参数。
|
APPLICATION_REPORT_SEVERITY |
string
用于指示报告严重程度的参数。
可能的值包括:
ERROR EnumParameter,表示应用报告的严重程度有误。
INFO EnumParameter,用于指示应用报告的严重级别为参考信息。
UNKNOWN EnumParameter,表示应用报告的严重程度未知。
|
APPLICATION_REPORT_TIMESTAMP |
integer
用于指示报告的时间戳的参数。
|
DEVICE_APP_COMPLIANCE |
string
用于指明受管理的应用配置状态与受管理的应用配置的参数。
可能的值包括:
COMPLIANT 合规的设备。
NON_COMPLIANT 不合规的设备。
|
DEVICE_ID |
string
用于指示设备 ID 的参数。
|
DEVICE_MODEL |
string
用于指明设备型号的参数。
|
DEVICE_TYPE |
string
用于指示设备类型的参数。
可能的值包括:
ANDROID Android。
ASSISTANT 助理。
DESKTOP_CHROME 桌面版 Chrome。
iOS iOS 设备。
LINUX Linux。
MAC Mac。
WINDOWS Windows。
|
RESOURCE_ID |
string
用于指示设备的唯一资源 ID 的参数。
|
SERIAL_NUMBER |
string
用于指示序列号的参数。
|
USER_EMAIL |
string
用于指明用户电子邮件地址的参数。
|
|
示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台消息格式 |
{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'
|
设备更新
移动设备上的设备更新事件。
此类事件将通过 type=device_updates
返回。
帐户注册更改
活动详情 |
活动名称 |
DEVICE_REGISTER_UNREGISTER_EVENT |
参数 |
ACCOUNT_STATE |
string
用于指示设备上的帐号状态的参数,例如“已注册/未注册”。
可能的值包括:
REGISTERED 注册类型事件。
UNREGISTERED 取消注册类型事件。
|
BASIC_INTEGRITY |
string
用于指示设备是否通过基本完整性检查的参数。
|
CTS_PROFILE_MATCH |
string
用于指示设备是否通过 CTS 配置文件匹配的参数。
|
DEVICE_ID |
string
用于指示设备 ID 的参数。
|
DEVICE_MODEL |
string
用于指明设备型号的参数。
|
DEVICE_TYPE |
string
用于指示设备类型的参数。
可能的值包括:
ANDROID Android。
ASSISTANT 助理。
DESKTOP_CHROME 桌面版 Chrome。
iOS iOS 设备。
LINUX Linux。
MAC Mac。
WINDOWS Windows。
|
IOS_VENDOR_ID |
string
用于指示 iOS 供应商 ID 的参数。
|
OS_VERSION |
string
用于指示操作系统版本的参数。
|
REGISTER_PRIVILEGE |
string
用于指示 Device Policy 应用在用户设备上的权限的参数。可能的值包括:
DEVICE_ADMINISTRATOR 设备管理员权限。
DEVICE_OWNER 设备所有者权限。
PROFILE_OWNER 工作资料权限。
|
RESOURCE_ID |
string
用于指示设备的唯一资源 ID 的参数。
|
SECURITY_PATCH_LEVEL |
string
用于表明安全补丁级别的参数。
|
SERIAL_NUMBER |
string
用于指示序列号的参数。
|
USER_EMAIL |
string
用于指明用户电子邮件地址的参数。
|
|
示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台消息格式 |
{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}
|
高级政策同步事件
高级政策同步事件。
活动详情 |
活动名称 |
ADVANCED_POLICY_SYNC_EVENT |
参数 |
DEVICE_ID |
string
用于指示设备 ID 的参数。
|
DEVICE_MODEL |
string
用于指明设备型号的参数。
|
DEVICE_TYPE |
string
用于指示设备类型的参数。
可能的值包括:
ANDROID Android。
ASSISTANT 助理。
DESKTOP_CHROME 桌面版 Chrome。
iOS iOS 设备。
LINUX Linux。
MAC Mac。
WINDOWS Windows。
|
NEW_VALUE |
string
用于指示新值的参数。
|
OS_EDITION |
string
用于指示 Windows 操作系统版本的参数。
|
OS_VERSION |
string
用于指示操作系统版本的参数。
|
POLICY_NAME |
string
用于指示政策名称的参数。
|
POLICY_SYNC_RESULT |
string
用于指示政策状态的参数。
可能的值包括:
POLICY_SYNC_ABORTED EnumParameter,表示政策同步已取消。
POLICY_SYNC_FAILED EnumParameter,表示政策同步失败。
POLICY_SYNC_SUCCEEDED EnumParameter,表示政策同步成功。
|
POLICY_SYNC_TYPE |
string
用于指示政策同步类型的参数。
可能的值包括:
POLICY_APPLIED_TYPE EnumParameter,表示已应用政策。
POLICY_REMOVED_TYPE EnumParameter,表示已移除政策。
|
RESOURCE_ID |
string
用于指示设备的唯一资源 ID 的参数。
|
SERIAL_NUMBER |
string
用于指示序列号的参数。
|
USER_EMAIL |
string
用于指明用户电子邮件地址的参数。
|
VALUE |
string
用于指示字段值的参数。
|
WINDOWS_SYNCML_POLICY_STATUS_CODE |
string
用于指示政策状态代码的参数。
|
|
示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台消息格式 |
{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}
|
设备操作事件
设备操作事件。
活动详情 |
活动名称 |
DEVICE_ACTION_EVENT |
参数 |
ACTION_EXECUTION_STATUS |
string
操作的执行状态。
可能的值包括:
ACTION_REJECTED_BY_USER 操作因用户操作执行状态而拒绝。
CANCELLED 操作执行状态已取消。
EXECUTED 已执行操作执行状态。
FAILED 操作执行失败。
PENDING 待执行操作执行状态。
SENT_TO_DEVICE 已发送到设备操作执行状态。
UNKNOWN 未知操作执行状态的显示名称。
|
ACTION_ID |
string
操作的唯一标识符。
|
ACTION_TYPE |
string
操作的类型。可能的值包括:
ACCOUNT_WIPE 帐号擦除操作类型。
ALLOW_ACCESS 允许访问操作类型。
APPROVE 批准操作类型。
BLOCK 屏蔽操作类型。
COLLECT_BUGREPORT 收集错误报告操作类型。
DEVICE_WIPE 设备擦除操作类型。
DISALLOW_ACCESS 禁止访问操作类型。
LOCATE_DEVICE 找到设备操作类型。
LOCK_DEVICE 锁定设备操作类型。
REMOVE_APP_FROM_DEVICE 移除应用操作类型。
REMOVE_IOS_PROFILE 移除 iOS 个人资料操作类型。
RESET_PIN 重置 PIN 码操作类型。
REVOKE_TOKEN 撤消令牌操作类型。
RING_DEVICE 铃声设备操作类型。
SIGN_OUT_USER 退出用户操作类型。
SYNC_DEVICE 同步设备操作类型。
UNENROLL 为设备取消注册 Windows 高级管理服务。
UNKNOWN 未知操作类型。
|
DEVICE_ID |
string
用于指示设备 ID 的参数。
|
DEVICE_MODEL |
string
用于指明设备型号的参数。
|
DEVICE_TYPE |
string
用于指示设备类型的参数。
可能的值包括:
ANDROID Android。
ASSISTANT 助理。
DESKTOP_CHROME 桌面版 Chrome。
iOS iOS 设备。
LINUX Linux。
MAC Mac。
WINDOWS Windows。
|
IOS_VENDOR_ID |
string
用于指示 iOS 供应商 ID 的参数。
|
RESOURCE_ID |
string
用于指示设备的唯一资源 ID 的参数。
|
SERIAL_NUMBER |
string
用于指示序列号的参数。
|
USER_EMAIL |
string
用于指明用户电子邮件地址的参数。
|
|
示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台消息格式 |
{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}
|
设备法规遵从状态
活动详情 |
活动名称 |
DEVICE_COMPLIANCE_CHANGED_EVENT |
参数 |
DEVICE_COMPLIANCE |
string
用于通过所设政策指示设备法规遵从状态的参数。
可能的值包括:
COMPLIANT 合规的设备。
NON_COMPLIANT 不合规的设备。
|
DEVICE_DEACTIVATION_REASON |
string
用于指示移动设备被停用的原因的参数。
可能的值包括:
CAMERA_NOT_DISABLED 设备已停用,因为设备上未启用摄像头。
DEVICE_BLOCKED_BY_ADMIN 该设备已被管理员停用,因此已被停用。
DEVICE_COMPROMISED 设备已破解。
DEVICE_MODEL_NOT_ALLOWED 由于管理员不允许使用该设备的型号,因此该设备已被停用。
DEVICE_NOT_ENCRYPTED 由于设备未经加密,因此已停用它。
DEVICE_POLICY_APP_REQUIRED 由于已停用 Device Policy 应用,因此设备已停用。
DMAGENT_NOT_DEVICE_OWNER 该设备已被停用,因为它的 Device Policy 应用不是设备所有者。
DMAGENT_NOT_LATEST 此设备已被停用,因为它未安装最新版本的 Device Policy 应用。
DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER 该设备已被停用,因为它的 Device Policy 应用既不是个人资料所有者也不是设备所有者。
IOS_ROOTED_STATUS_STALE 由于 iOS 已启用 root 权限的状态已过时,因此该设备已被停用。
KEYGUARD_NOT_DISABLED 设备已停用,因为设备上未启用锁定屏幕微件。
OS_VERSION_TOO_OLD 此设备已被停用,因为操作系统版本低于管理员的要求。
PASSWORD_POLICY_NOT_SATISFIED 由于密码政策不符合要求,此设备已被停用。
SECURITY_PATCH_TOO_OLD 该设备已停用,因为设备上的安全补丁程序比管理员要求的年限还长。
SYNC_DISABLED 由于未启用同步功能,此设备已被停用。
|
DEVICE_ID |
string
用于指示设备 ID 的参数。
|
DEVICE_MODEL |
string
用于指明设备型号的参数。
|
DEVICE_TYPE |
string
用于指示设备类型的参数。
可能的值包括:
ANDROID Android。
ASSISTANT 助理。
DESKTOP_CHROME 桌面版 Chrome。
iOS iOS 设备。
LINUX Linux。
MAC Mac。
WINDOWS Windows。
|
RESOURCE_ID |
string
用于指示设备的唯一资源 ID 的参数。
|
SERIAL_NUMBER |
string
用于指示序列号的参数。
|
USER_EMAIL |
string
用于指明用户电子邮件地址的参数。
|
|
示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台消息格式 |
{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}
|
设备操作系统更新
活动详情 |
活动名称 |
OS_UPDATED_EVENT |
参数 |
DEVICE_ID |
string
用于指示设备 ID 的参数。
|
DEVICE_MODEL |
string
用于指明设备型号的参数。
|
DEVICE_TYPE |
string
用于指示设备类型的参数。
可能的值包括:
ANDROID Android。
ASSISTANT 助理。
DESKTOP_CHROME 桌面版 Chrome。
iOS iOS 设备。
LINUX Linux。
MAC Mac。
WINDOWS Windows。
|
IOS_VENDOR_ID |
string
用于指示 iOS 供应商 ID 的参数。
|
NEW_VALUE |
string
用于指示新值的参数。
|
OLD_VALUE |
string
用于指明旧值的参数。
|
OS_PROPERTY |
string
用于指示操作系统属性的参数,例如操作系统版本。
可能的值包括:
BASEBAND_VERSION 设备基带版本。
BUILD_NUMBER 版本号。
KERNEL_VERSION 内核版本。
OS_VERSION 操作系统版本。
SECURITY_PATCH 操作系统安全补丁。
|
RESOURCE_ID |
string
用于指示设备的唯一资源 ID 的参数。
|
SERIAL_NUMBER |
string
用于指示序列号的参数。
|
USER_EMAIL |
string
用于指明用户电子邮件地址的参数。
|
|
示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台消息格式 |
{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}
|
设备所有权
设备所有权事件。
活动详情 |
活动名称 |
DEVICE_OWNERSHIP_CHANGE_EVENT |
参数 |
DEVICE_ID |
string
用于指示设备 ID 的参数。
|
DEVICE_MODEL |
string
用于指明设备型号的参数。
|
DEVICE_OWNERSHIP |
string
用于指明移动设备所有权的参数。
可能的值包括:
COMPANY_OWNED 此设备的所有权已更改为公司所有。
USER_OWNED 此设备的所有权已更改为归用户所有。
|
DEVICE_TYPE |
string
用于指示设备类型的参数。
可能的值包括:
ANDROID Android。
ASSISTANT 助理。
DESKTOP_CHROME 桌面版 Chrome。
iOS iOS 设备。
LINUX Linux。
MAC Mac。
WINDOWS Windows。
|
NEW_DEVICE_ID |
string
用于指示新设备 ID 的参数。
|
RESOURCE_ID |
string
用于指示设备的唯一资源 ID 的参数。
|
SERIAL_NUMBER |
string
用于指示序列号的参数。
|
USER_EMAIL |
string
用于指明用户电子邮件地址的参数。
|
|
示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台消息格式 |
Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}
|
设备设置更改
活动详情 |
活动名称 |
DEVICE_SETTINGS_UPDATED_EVENT |
参数 |
DEVICE_ID |
string
用于指示设备 ID 的参数。
|
DEVICE_MODEL |
string
用于指明设备型号的参数。
|
DEVICE_SETTING |
string
用于指示设备设置的参数,例如 USB 调试设置。
可能的值包括:
DEVELOPER_OPTIONS 开发者选项。
UNKNOWN_SOURCES 未知来源。
USB_DEBUGGING USB 调试。
VERIFY_APPS 验证应用。
|
DEVICE_TYPE |
string
用于指示设备类型的参数。
可能的值包括:
ANDROID Android。
ASSISTANT 助理。
DESKTOP_CHROME 桌面版 Chrome。
iOS iOS 设备。
LINUX Linux。
MAC Mac。
WINDOWS Windows。
|
NEW_VALUE |
string
用于指示新值的参数。
可能的值包括:
|
OLD_VALUE |
string
用于指明旧值的参数。
可能的值包括:
|
RESOURCE_ID |
string
用于指示设备的唯一资源 ID 的参数。
|
SERIAL_NUMBER |
string
用于指示序列号的参数。
|
USER_EMAIL |
string
用于指明用户电子邮件地址的参数。
|
|
示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台消息格式 |
{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}
|
设备状态在 Apple 门户上发生了变化
活动详情 |
活动名称 |
APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT |
参数 |
DEVICE_STATUS_ON_APPLE_PORTAL |
string
用于指示 Apple 门户上的设备状态的参数。可能的值包括:
ADDED EnumParameter,表示设备是在 Apple 门户中添加的。
DELETED EnumParameter,表示设备已从 Apple 门户中删除。
|
SERIAL_NUMBER |
string
用于指示序列号的参数。
|
|
示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台消息格式 |
Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment
|
设备同步
设备同步事件。
活动详情 |
活动名称 |
DEVICE_SYNC_EVENT |
参数 |
BASIC_INTEGRITY |
string
用于指示设备是否通过基本完整性检查的参数。
|
CTS_PROFILE_MATCH |
string
用于指示设备是否通过 CTS 配置文件匹配的参数。
|
DEVICE_ID |
string
用于指示设备 ID 的参数。
|
DEVICE_MODEL |
string
用于指明设备型号的参数。
|
DEVICE_TYPE |
string
用于指示设备类型的参数。
可能的值包括:
ANDROID Android。
ASSISTANT 助理。
DESKTOP_CHROME 桌面版 Chrome。
iOS iOS 设备。
LINUX Linux。
MAC Mac。
WINDOWS Windows。
|
IOS_VENDOR_ID |
string
用于指示 iOS 供应商 ID 的参数。
|
OS_VERSION |
string
用于指示操作系统版本的参数。
|
RESOURCE_ID |
string
用于指示设备的唯一资源 ID 的参数。
|
SECURITY_PATCH_LEVEL |
string
用于表明安全补丁级别的参数。
|
SERIAL_NUMBER |
string
用于指示序列号的参数。
|
USER_EMAIL |
string
用于指明用户电子邮件地址的参数。
|
|
示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台消息格式 |
{actor}'s account synced on {DEVICE_MODEL}
|
风险信号变化
活动详情 |
活动名称 |
RISK_SIGNAL_UPDATED_EVENT |
参数 |
DEVICE_ID |
string
用于指示设备 ID 的参数。
|
DEVICE_MODEL |
string
用于指明设备型号的参数。
|
DEVICE_TYPE |
string
用于指示设备类型的参数。
可能的值包括:
ANDROID Android。
ASSISTANT 助理。
DESKTOP_CHROME 桌面版 Chrome。
iOS iOS 设备。
LINUX Linux。
MAC Mac。
WINDOWS Windows。
|
IOS_VENDOR_ID |
string
用于指示 iOS 供应商 ID 的参数。
|
NEW_VALUE |
string
用于指示新值的参数。
|
OLD_VALUE |
string
用于指明旧值的参数。
|
RESOURCE_ID |
string
用于指示设备的唯一资源 ID 的参数。
|
RISK_SIGNAL |
string
用于指示风险信号的参数,例如 CTS 配置文件匹配。
可能的值包括:
BASIC_INTEGRITY EnumParameter,用于指示设备是否通过基本完整性检查。
CTS_PROFILE_MATCH EnumParameter,用于指示设备是否通过 CTS 配置文件匹配。
|
SERIAL_NUMBER |
string
用于指示序列号的参数。
|
USER_EMAIL |
string
用于指明用户电子邮件地址的参数。
|
|
示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台消息格式 |
{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}
|
工作资料支持
活动详情 |
活动名称 |
ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT |
参数 |
DEVICE_ID |
string
用于指示设备 ID 的参数。
|
DEVICE_MODEL |
string
用于指明设备型号的参数。
|
DEVICE_TYPE |
string
用于指示设备类型的参数。
可能的值包括:
ANDROID Android。
ASSISTANT 助理。
DESKTOP_CHROME 桌面版 Chrome。
iOS iOS 设备。
LINUX Linux。
MAC Mac。
WINDOWS Windows。
|
RESOURCE_ID |
string
用于指示设备的唯一资源 ID 的参数。
|
SERIAL_NUMBER |
string
用于指示序列号的参数。
|
USER_EMAIL |
string
用于指明用户电子邮件地址的参数。
|
|
示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台消息格式 |
Work profile is supported on {actor}'s {DEVICE_MODEL}
|
可疑活动
移动设备上的可疑活动。
此类事件将通过 type=suspicious_activity
返回。
设备破解
设备已破解。
活动详情 |
活动名称 |
DEVICE_COMPROMISED_EVENT |
参数 |
DEVICE_COMPROMISED_STATE |
string
用于指示设备破解状态的参数。
可能的值包括:
COMPROMISED 设备已破解。
NOT_COMPROMISED 设备已解锁。
|
DEVICE_ID |
string
用于指示设备 ID 的参数。
|
DEVICE_MODEL |
string
用于指明设备型号的参数。
|
DEVICE_TYPE |
string
用于指示设备类型的参数。
可能的值包括:
ANDROID Android。
ASSISTANT 助理。
DESKTOP_CHROME 桌面版 Chrome。
iOS iOS 设备。
LINUX Linux。
MAC Mac。
WINDOWS Windows。
|
IOS_VENDOR_ID |
string
用于指示 iOS 供应商 ID 的参数。
|
RESOURCE_ID |
string
用于指示设备的唯一资源 ID 的参数。
|
SERIAL_NUMBER |
string
用于指示序列号的参数。
|
USER_EMAIL |
string
用于指明用户电子邮件地址的参数。
|
|
示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台消息格式 |
{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}
|
屏幕解锁失败次数
活动详情 |
活动名称 |
FAILED_PASSWORD_ATTEMPTS_EVENT |
参数 |
DEVICE_ID |
string
用于指示设备 ID 的参数。
|
DEVICE_MODEL |
string
用于指明设备型号的参数。
|
DEVICE_TYPE |
string
用于指示设备类型的参数。
可能的值包括:
ANDROID Android。
ASSISTANT 助理。
DESKTOP_CHROME 桌面版 Chrome。
iOS iOS 设备。
LINUX Linux。
MAC Mac。
WINDOWS Windows。
|
FAILED_PASSWD_ATTEMPTS |
integer
用于指示屏幕解锁失败次数的参数。
|
RESOURCE_ID |
string
用于指示设备的唯一资源 ID 的参数。
|
SERIAL_NUMBER |
string
用于指示序列号的参数。
|
USER_EMAIL |
string
用于指明用户电子邮件地址的参数。
|
|
示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台消息格式 |
{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}
|
可疑活动
活动详情 |
活动名称 |
SUSPICIOUS_ACTIVITY_EVENT |
参数 |
DEVICE_ID |
string
用于指示设备 ID 的参数。
|
DEVICE_MODEL |
string
用于指明设备型号的参数。
|
DEVICE_PROPERTY |
string
用于指明已更改设备属性的参数。
可能的值包括:
BASIC_INTEGRITY EnumParameter,用于指示设备是否通过基本完整性检查。
CTS_PROFILE_MATCH EnumParameter,用于指示设备是否通过 CTS 配置文件匹配。
DEVICE_BOOTLOADER 设备上的引导加载程序版本。
DEVICE_BRAND 设备品牌。
DEVICE_HARDWARE 设备硬件详细信息。
DEVICE_MANUFACTURER 设备的制造商。
DEVICE_MODEL 设备型号。
DMAGENT_PERMISSION Device Policy 应用在设备上的权限。
IMEI_NUMBER IMEI 识别码。
MEID_NUMBER MEID 号。
SERIAL_NUMBER 序列号。
WIFI_MAC_ADDRESS Wi-Fi MAC 地址。
|
DEVICE_TYPE |
string
用于指示设备类型的参数。
可能的值包括:
ANDROID Android。
ASSISTANT 助理。
DESKTOP_CHROME 桌面版 Chrome。
iOS iOS 设备。
LINUX Linux。
MAC Mac。
WINDOWS Windows。
|
IOS_VENDOR_ID |
string
用于指示 iOS 供应商 ID 的参数。
|
NEW_VALUE |
string
新值。仅当 DEVICE_PROPERTY 设置为 DMAGENT_PERMISSION 时,下列可能值才适用。对于其他属性,此参数将包含任意字符串值。可能的值包括:
DEVICE_ADMINISTRATOR 设备管理员权限。
DEVICE_OWNER 设备所有者权限。
PROFILE_OWNER 商家资料所有者权限。
UNKNOWN_PERMISSION 未知权限。
|
OLD_VALUE |
string
旧值。仅当 DEVICE_PROPERTY 设置为 DMAGENT_PERMISSION 时,下列可能值才适用。对于其他属性,此参数将包含任意字符串值。可能的值包括:
DEVICE_ADMINISTRATOR 设备管理员权限。
DEVICE_OWNER 设备所有者权限。
PROFILE_OWNER 商家资料所有者权限。
UNKNOWN_PERMISSION 未知权限。
|
RESOURCE_ID |
string
用于指示设备的唯一资源 ID 的参数。
|
SERIAL_NUMBER |
string
用于指示序列号的参数。
|
USER_EMAIL |
string
用于指明用户电子邮件地址的参数。
|
|
示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
管理控制台消息格式 |
{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}
|