Device Audit Activity Events

Este documento lista os eventos e parâmetros de vários tipos de eventos de atividade de auditoria do dispositivo. É possível recuperar esses eventos chamando Activities.list() com applicationName=mobile.

Aplicativos do dispositivo

Eventos de aplicativos do dispositivo no dispositivo móvel. Eventos desse tipo são retornados com type=device_applications.

Alteração do aplicativo do dispositivo

Detalhes do evento
Nome do evento APPLICATION_EVENT
Parâmetros
APK_SHA256_HASH

string

Parâmetro para indicar o hash SHA-256 de um aplicativo.

APPLICATION_ID

string

Parâmetro para indicar o ID do aplicativo.

APPLICATION_STATE

string

Parâmetro para indicar a instalação/desinstalação/atualização do aplicativo feita no dispositivo. Valores possíveis:

  • INSTALLED
    Evento de instalação de aplicativo.
  • NOT_PHA
    O aplicativo potencialmente nocivo não foi sinalizado.
  • PHA
    Evento de detecção de aplicativo potencialmente nocivo.
  • UNINSTALLED
    Evento de desinstalação do aplicativo.
  • UPDATED
    Evento de atualização da versão do aplicativo.
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows
IOS_VENDOR_ID

string

Parâmetro para indicar o ID do fornecedor do iOS.

NEW_VALUE

string

Parâmetro para indicar o novo valor.

PHA_CATEGORY

string

Categoria de app potencialmente nocivo informada pela SafetyNet. Valores possíveis:

  • BACKDOOR
    EnumParameter para indicar que o pacote de aplicativo pode conter um backdoor.
  • CALL_FRAUD
    EnumParameter para indicar que o pacote do aplicativo pode conter fraude de chamada.
  • DATA_COLLECTION
    EnumParameter para indicar que o pacote do aplicativo pode conter recursos de coleta de dados.
  • DENIAL_OF_SERVICE
    EnumParameter para indicar que o pacote do aplicativo potencialmente contém lógica de negação de serviço.
  • FRAUDWARE
    EnumParameter para indicar que o pacote do aplicativo pode ser fraudware.
  • GENERIC_MALWARE
    EnumParameter para indicar que o pacote do aplicativo é potencialmente malware.
  • HARMFUL_SITE
    EnumParameter para indicar que o pacote do aplicativo pode conter sites nocivos.
  • HOSTILE_DOWNLOADER
    EnumParameter para indicar que o pacote do aplicativo pode ser um componente de download hostil.
  • NON_ANDROID_THREAT
    EnumParameter para indicar que o pacote do aplicativo pode conter ameaças a sistemas que não são Android.
  • PHISHING
    EnumParameter para indicar que o pacote do aplicativo pode conter phishing.
  • PRIVILEGE_ESCALATION
    EnumParameter para indicar que o pacote do aplicativo pode conter recursos de escalonamento de privilégios.
  • RANSOMWARE
    EnumParameter para indicar que o pacote do aplicativo pode ser ransomware.
  • ROOTING
    EnumParameter para indicar que o pacote do aplicativo pode conter recursos de rooting.
  • SPAM
    EnumParameter para indicar que o pacote do aplicativo pode conter spam.
  • SPYWARE
    EnumParameter para indicar que o pacote do aplicativo é potencialmente spyware.
  • TOLL_FRAUD
    EnumParameter para indicar que o pacote do aplicativo pode conter fraude de cobrança.
  • TRACKING
    EnumParameter para indicar que o pacote do aplicativo pode conter lógica de rastreamento.
  • TROJAN
    EnumParameter para indicar que o pacote do aplicativo pode conter um cavalo de Troia.
  • UNCOMMON
    EnumParameter para indicar que o pacote do aplicativo é incomum.
  • WAP_FRAUD
    EnumParameter para indicar que o pacote do aplicativo pode conter fraude WAP.
  • WINDOWS_MALWARE
    EnumParameter para indicar que o pacote do aplicativo pode conter malware do Windows.
RESOURCE_ID

string

Parâmetro para indicar o código de recurso exclusivo de um dispositivo.

SECURITY_EVENT_ID

integer

ID do evento de segurança.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Relatório de apps do dispositivo

Detalhes do evento
Nome do evento APPLICATION_REPORT_EVENT
Parâmetros
APPLICATION_ID

string

Parâmetro para indicar o ID do aplicativo.

APPLICATION_MESSAGE

string

Parâmetro para indicar a mensagem enviada por um relatório de aplicativo.

APPLICATION_REPORT_KEY

string

Parâmetro para indicar a chave de uma mensagem do aplicativo.

APPLICATION_REPORT_SEVERITY

string

Parâmetro para indicar a gravidade de um relatório. Valores possíveis:

  • ERROR
    EnumParameter para indicar que a gravidade do relatório do aplicativo é um erro.
  • INFO
    EnumParameter para indicar a gravidade do relatório do aplicativo é informativa.
  • UNKNOWN
    EnumParameter para indicar a gravidade do relatório do aplicativo é desconhecida.
APPLICATION_REPORT_TIMESTAMP

integer

Parâmetro para indicar o carimbo de data/hora de um relatório.

DEVICE_APP_COMPLIANCE

string

Parâmetro para indicar o estado de compliance do aplicativo gerenciado com as configurações do aplicativo gerenciado. Valores possíveis:

  • COMPLIANT
    Dispositivos compatíveis.
  • NON_COMPLIANT
    Dispositivos não compatíveis.
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows
RESOURCE_ID

string

Parâmetro para indicar o código de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Atualizações do dispositivo

Eventos de atualização de dispositivos móveis. Eventos desse tipo são retornados com type=device_updates.

Alteração no registro da conta

Detalhes do evento
Nome do evento DEVICE_REGISTER_UNREGISTER_EVENT
Parâmetros
ACCOUNT_STATE

string

Parâmetro para indicar o estado da conta no dispositivo, por exemplo, registrado/não registrado. Valores possíveis:

  • REGISTERED
    Registrar tipo de evento.
  • UNREGISTERED
    Cancelar o registro do evento do tipo.
BASIC_INTEGRITY

string

Parâmetro para indicar se o dispositivo foi aprovado na verificação básica de integridade.

CTS_PROFILE_MATCH

string

Parâmetro para indicar se o dispositivo transmite a correspondência de perfil do CTS.

DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows
IOS_VENDOR_ID

string

Parâmetro para indicar o ID do fornecedor do iOS.

OS_VERSION

string

Parâmetro para indicar a versão do SO.

REGISTER_PRIVILEGE

string

Parâmetro para indicar o privilégio do aplicativo Google Apps Device Policy no dispositivo do usuário. Valores possíveis:

  • DEVICE_ADMINISTRATOR
    Privilégios de administrador do dispositivo.
  • DEVICE_OWNER
    Privilégio de proprietário do dispositivo.
  • PROFILE_OWNER
    Privilégio do perfil de trabalho.
RESOURCE_ID

string

Parâmetro para indicar o código de recurso exclusivo de um dispositivo.

SECURITY_PATCH_LEVEL

string

Parâmetro para indicar o nível do patch de segurança.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Evento de sincronização da política avançada

Eventos avançados de sincronização de políticas.

Detalhes do evento
Nome do evento ADVANCED_POLICY_SYNC_EVENT
Parâmetros
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows
NEW_VALUE

string

Parâmetro para indicar o novo valor.

OS_EDITION

string

Parâmetro para indicar a edição do SO Windows.

OS_VERSION

string

Parâmetro para indicar a versão do SO.

POLICY_NAME

string

Parâmetro para indicar o nome da política.

POLICY_SYNC_RESULT

string

Parâmetro para indicar o status da política. Valores possíveis:

  • POLICY_SYNC_ABORTED
    EnumParameter para indicar que a sincronização da política foi cancelada.
  • POLICY_SYNC_FAILED
    EnumParameter para indicar que a sincronização da política falhou.
  • POLICY_SYNC_SUCCEEDED
    EnumParameter para indicar que a sincronização da política foi bem-sucedida.
POLICY_SYNC_TYPE

string

Parâmetro para indicar o tipo de sincronização da política. Valores possíveis:

  • POLICY_APPLIED_TYPE
    EnumParameter para indicar que a política é aplicada.
  • POLICY_REMOVED_TYPE
    EnumParameter para indicar que a política foi removida.
RESOURCE_ID

string

Parâmetro para indicar o código de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

VALUE

string

Parâmetro para indicar o valor de um campo.

WINDOWS_SYNCML_POLICY_STATUS_CODE

string

Parâmetro para indicar o código de status da política.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Evento de ação no dispositivo

Eventos de ação do dispositivo.

Detalhes do evento
Nome do evento DEVICE_ACTION_EVENT
Parâmetros
ACTION_EXECUTION_STATUS

string

O status de execução de uma ação. Valores possíveis:

  • ACTION_REJECTED_BY_USER
    Ação rejeitada pelo status de execução da ação do usuário.
  • CANCELLED
    O status de execução da ação foi cancelado.
  • EXECUTED
    Status da execução da ação
  • FAILED
    Falha na execução da ação.
  • PENDING
    Status de execução de ação pendente.
  • SENT_TO_DEVICE
    Status de execução da ação "Enviado ao dispositivo".
  • UNKNOWN
    Nome de exibição do status de execução da ação desconhecida.
ACTION_ID

string

Identificador exclusivo de uma ação.

ACTION_TYPE

string

O tipo de uma ação. Valores possíveis:

  • ACCOUNT_WIPE
    Tipo de ação de exclusão permanente da conta.
  • ALLOW_ACCESS
    Permitir o tipo de ação de acesso.
  • APPROVE
    Aprove o tipo de ação.
  • BLOCK
    Bloquear tipo de ação.
  • COLLECT_BUGREPORT
    Coletar tipo de ação do relatório de bug
  • DEVICE_WIPE
    Tipo de ação para excluir permanentemente os dados do dispositivo.
  • DISALLOW_ACCESS
    Não permitir o tipo de ação de acesso.
  • LOCATE_DEVICE
    Localize o tipo de ação do dispositivo.
  • LOCK_DEVICE
    Tipo de ação do dispositivo bloqueado.
  • REMOVE_APP_FROM_DEVICE
    Remova o tipo de ação do app.
  • REMOVE_IOS_PROFILE
    Remova o tipo de ação do perfil do iOS.
  • RESET_PIN
    Redefinir tipo de ação do PIN.
  • REVOKE_TOKEN
    Revogue o tipo de ação do token.
  • RING_DEVICE
    Toque para o tipo de ação do dispositivo.
  • SIGN_OUT_USER
    Sair da página "Tipo de ação do usuário".
  • SYNC_DEVICE
    Tipo de ação do dispositivo sincronizado.
  • UNENROLL
    Cancela a inscrição de um dispositivo no gerenciamento avançado do Windows.
  • UNKNOWN
    Tipo de ação desconhecido.
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows
IOS_VENDOR_ID

string

Parâmetro para indicar o ID do fornecedor do iOS.

RESOURCE_ID

string

Parâmetro para indicar o código de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

Status de compliance do dispositivo

Detalhes do evento
Nome do evento DEVICE_COMPLIANCE_CHANGED_EVENT
Parâmetros
DEVICE_COMPLIANCE

string

Parâmetro para indicar o estado de compliance do dispositivo com políticas definidas. Valores possíveis:

  • COMPLIANT
    Dispositivos compatíveis.
  • NON_COMPLIANT
    Dispositivos não compatíveis.
DEVICE_DEACTIVATION_REASON

string

Parâmetro para indicar o motivo da desativação do dispositivo móvel. Valores possíveis:

  • CAMERA_NOT_DISABLED
    O dispositivo foi desativado porque a câmera não está desativada no dispositivo.
  • DEVICE_BLOCKED_BY_ADMIN
    O dispositivo foi desativado porque foi bloqueado pelo administrador.
  • DEVICE_COMPROMISED
    O dispositivo está comprometido.
  • DEVICE_MODEL_NOT_ALLOWED
    O dispositivo foi desativado porque o modelo de dispositivo não é permitido pelo administrador.
  • DEVICE_NOT_ENCRYPTED
    O dispositivo foi desativado porque não está criptografado.
  • DEVICE_POLICY_APP_REQUIRED
    O dispositivo foi desativado porque o app Device Policy não está instalado.
  • DMAGENT_NOT_DEVICE_OWNER
    O dispositivo foi desativado porque o app Device Policy não é um proprietário de dispositivo.
  • DMAGENT_NOT_LATEST
    O dispositivo foi desativado porque não tem a versão mais recente do aplicativo Device Policy.
  • DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER
    O dispositivo foi desativado porque o aplicativo Device Policy não é proprietário do perfil nem do dispositivo.
  • IOS_ROOTED_STATUS_STALE
    O dispositivo foi desativado porque o status de root no iOS está desatualizado.
  • KEYGUARD_NOT_DISABLED
    O dispositivo foi desativado porque os widgets da tela de bloqueio não estão desativados nele.
  • OS_VERSION_TOO_OLD
    O dispositivo foi desativado porque a versão do sistema operacional é mais antiga do que o exigido pelo administrador.
  • PASSWORD_POLICY_NOT_SATISFIED
    O dispositivo foi desativado porque a política de senha não é satisfeita.
  • SECURITY_PATCH_TOO_OLD
    O dispositivo foi desativado porque o patch de segurança é mais antigo do que o exigido pelo administrador.
  • SYNC_DISABLED
    O dispositivo foi desativado porque a sincronização não está ativada neste dispositivo.
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows
RESOURCE_ID

string

Parâmetro para indicar o código de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Atualização do SO do dispositivo

Detalhes do evento
Nome do evento OS_UPDATED_EVENT
Parâmetros
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows
IOS_VENDOR_ID

string

Parâmetro para indicar o ID do fornecedor do iOS.

NEW_VALUE

string

Parâmetro para indicar o novo valor.

OLD_VALUE

string

Parâmetro para indicar o valor antigo.

OS_PROPERTY

string

Parâmetro para indicar a propriedade do sistema operacional (por exemplo, versão do sistema operacional). Valores possíveis:

  • BASEBAND_VERSION
    Versão da banda de base do dispositivo.
  • BUILD_NUMBER
    Número da versão.
  • KERNEL_VERSION
    Versão do kernel.
  • OS_VERSION
    Versão do SO.
  • SECURITY_PATCH
    Patch de segurança do SO.
RESOURCE_ID

string

Parâmetro para indicar o código de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Propriedade do dispositivo

Eventos de propriedade do dispositivo.

Detalhes do evento
Nome do evento DEVICE_OWNERSHIP_CHANGE_EVENT
Parâmetros
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_OWNERSHIP

string

Parâmetro para indicar a propriedade do dispositivo móvel. Valores possíveis:

  • COMPANY_OWNED
    A propriedade deste dispositivo foi alterada para "Pertence à empresa".
  • USER_OWNED
    A propriedade deste dispositivo foi alterada para a propriedade do usuário.
DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows
NEW_DEVICE_ID

string

Parâmetro para indicar o novo ID do dispositivo.

RESOURCE_ID

string

Parâmetro para indicar o código de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Alteração nas configurações do dispositivo

Detalhes do evento
Nome do evento DEVICE_SETTINGS_UPDATED_EVENT
Parâmetros
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_SETTING

string

Parâmetro para indicar as configurações do dispositivo, por exemplo: configuração de depuração USB. Valores possíveis:

  • DEVELOPER_OPTIONS
    Opções do desenvolvedor
  • UNKNOWN_SOURCES
    Fontes desconhecidas.
  • USB_DEBUGGING
    Depuração USB.
  • VERIFY_APPS
    Verifique os apps.
DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows
NEW_VALUE

string

Parâmetro para indicar o novo valor. Valores possíveis:

  • OFF
    .
  • ON
    ativado.
OLD_VALUE

string

Parâmetro para indicar o valor antigo. Valores possíveis:

  • OFF
    .
  • ON
    ativado.
RESOURCE_ID

string

Parâmetro para indicar o código de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

O status do dispositivo foi alterado no portal da Apple

Detalhes do evento
Nome do evento APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Parâmetros
DEVICE_STATUS_ON_APPLE_PORTAL

string

Parâmetro para indicar o status do dispositivo no portal da Apple. Valores possíveis:

  • ADDED
    EnumParameter para indicar que o dispositivo foi adicionado ao portal da Apple.
  • DELETED
    EnumParameter para indicar que o dispositivo foi excluído no portal da Apple.
SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Sincronização do dispositivo

Eventos de sincronização do dispositivo.

Detalhes do evento
Nome do evento DEVICE_SYNC_EVENT
Parâmetros
BASIC_INTEGRITY

string

Parâmetro para indicar se o dispositivo foi aprovado na verificação básica de integridade.

CTS_PROFILE_MATCH

string

Parâmetro para indicar se o dispositivo transmite a correspondência de perfil do CTS.

DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows
IOS_VENDOR_ID

string

Parâmetro para indicar o ID do fornecedor do iOS.

OS_VERSION

string

Parâmetro para indicar a versão do SO.

RESOURCE_ID

string

Parâmetro para indicar o código de recurso exclusivo de um dispositivo.

SECURITY_PATCH_LEVEL

string

Parâmetro para indicar o nível do patch de segurança.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
{actor}'s account synced on {DEVICE_MODEL}

Alteração do sinal de risco

Detalhes do evento
Nome do evento RISK_SIGNAL_UPDATED_EVENT
Parâmetros
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows
IOS_VENDOR_ID

string

Parâmetro para indicar o ID do fornecedor do iOS.

NEW_VALUE

string

Parâmetro para indicar o novo valor.

OLD_VALUE

string

Parâmetro para indicar o valor antigo.

RESOURCE_ID

string

Parâmetro para indicar o código de recurso exclusivo de um dispositivo.

RISK_SIGNAL

string

Parâmetro para indicar o sinal de risco, por exemplo, correspondência de perfil do CTS. Valores possíveis:

  • BASIC_INTEGRITY
    EnumParameter para indicar se o dispositivo foi aprovado na verificação de integridade básica.
  • CTS_PROFILE_MATCH
    EnumParameter para indicar se o dispositivo transmite a correspondência de perfil do CTS.
SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Suporte do perfil de trabalho

Detalhes do evento
Nome do evento ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Parâmetros
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows
RESOURCE_ID

string

Parâmetro para indicar o código de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
Work profile is supported on {actor}'s {DEVICE_MODEL}

Atividade suspeita

Eventos de atividade suspeitos no dispositivo móvel. Eventos desse tipo são retornados com type=suspicious_activity.

Dispositivo comprometido

Dispositivo comprometido.

Detalhes do evento
Nome do evento DEVICE_COMPROMISED_EVENT
Parâmetros
DEVICE_COMPROMISED_STATE

string

Parâmetro para indicar o estado comprometido do dispositivo. Valores possíveis:

  • COMPROMISED
    O dispositivo está comprometido.
  • NOT_COMPROMISED
    O dispositivo não está mais comprometido.
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows
IOS_VENDOR_ID

string

Parâmetro para indicar o ID do fornecedor do iOS.

RESOURCE_ID

string

Parâmetro para indicar o código de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Tentativas de desbloqueio de tela que não funcionaram

Detalhes do evento
Nome do evento FAILED_PASSWORD_ATTEMPTS_EVENT
Parâmetros
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows
FAILED_PASSWD_ATTEMPTS

integer

Parâmetro para indicar o número de tentativas de desbloqueio de tela que falharam.

RESOURCE_ID

string

Parâmetro para indicar o código de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Atividade suspeita

Detalhes do evento
Nome do evento SUSPICIOUS_ACTIVITY_EVENT
Parâmetros
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_PROPERTY

string

Parâmetro para indicar a propriedade do dispositivo alterada. Valores possíveis:

  • BASIC_INTEGRITY
    EnumParameter para indicar se o dispositivo foi aprovado na verificação de integridade básica.
  • CTS_PROFILE_MATCH
    EnumParameter para indicar se o dispositivo transmite a correspondência de perfil do CTS.
  • DEVICE_BOOTLOADER
    Versão do carregador de inicialização no dispositivo.
  • DEVICE_BRAND
    Marca do dispositivo.
  • DEVICE_HARDWARE
    Detalhes do hardware do dispositivo.
  • DEVICE_MANUFACTURER
    Fabricante do dispositivo.
  • DEVICE_MODEL
    Modelo de dispositivo.
  • DMAGENT_PERMISSION
    Privilégios do app Device Policy no dispositivo.
  • IMEI_NUMBER
    Número IMEI.
  • MEID_NUMBER
    número MEID.
  • SERIAL_NUMBER
    Número de série.
  • WIFI_MAC_ADDRESS
    Endereço MAC da rede Wi-Fi.
DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS
  • LINUX
    Linux
  • MAC
    Mac:
  • WINDOWS
    Windows
IOS_VENDOR_ID

string

Parâmetro para indicar o ID do fornecedor do iOS.

NEW_VALUE

string

Novo valor. Os valores possíveis listados abaixo só se aplicam quando DEVICE_PROPERTY está definido como DMAGENT_PERMISSION. Para outras propriedades, esse parâmetro conterá valores de string arbitrários. Valores possíveis:

  • DEVICE_ADMINISTRATOR
    Privilégios de administrador do dispositivo.
  • DEVICE_OWNER
    Privilégio de proprietário do dispositivo.
  • PROFILE_OWNER
    Privilégio de proprietário do perfil.
  • UNKNOWN_PERMISSION
    Privilégio desconhecido.
OLD_VALUE

string

Valor antigo. Os valores possíveis listados abaixo só se aplicam quando DEVICE_PROPERTY está definido como DMAGENT_PERMISSION. Para outras propriedades, esse parâmetro conterá valores de string arbitrários. Valores possíveis:

  • DEVICE_ADMINISTRATOR
    Privilégios de administrador do dispositivo.
  • DEVICE_OWNER
    Privilégio de proprietário do dispositivo.
  • PROFILE_OWNER
    Privilégio de proprietário do perfil.
  • UNKNOWN_PERMISSION
    Privilégio desconhecido.
RESOURCE_ID

string

Parâmetro para indicar o código de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de mensagem do Admin Console
{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}