Device Audit Activity Events

Ce document répertorie les événements et les paramètres pour les différents types d'événements d'activité d'audit de l'appareil. Vous pouvez récupérer ces événements en appelant Activities.list() avec applicationName=mobile.

Applications de l'appareil

Événements des applications de l'appareil sur un appareil mobile. Les événements de ce type sont renvoyés avec type=device_applications.

Modification d'une application de l'appareil

Détails de l'événement
Nom de l'événement APPLICATION_EVENT
Paramètres
APK_SHA256_HASH

string

Paramètre permettant d'indiquer le hachage SHA-256 d'une application.

APPLICATION_ID

string

Paramètre permettant d'indiquer l'ID de l'application.

APPLICATION_STATE

string

Paramètre permettant d'indiquer l'installation/désinstallation/mise à jour de l'application effectuée sur l'appareil. Valeurs possibles :

  • INSTALLED
    Événement d'installation de l'application.
  • NOT_PHA
    Événement d'application potentiellement dangereuse non signalée.
  • PHA
    Événement de détection d'une application potentiellement dangereuse.
  • UNINSTALLED
    Événement de désinstallation d'application.
  • UPDATED
    Événement de mise à jour de la version de l'application.
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome pour ordinateur.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Paramètre permettant d'indiquer l'ID du fournisseur iOS.

NEW_VALUE

string

Paramètre permettant d'indiquer la nouvelle valeur.

PHA_CATEGORY

string

Catégorie d'application potentiellement dangereuse signalée par SafetyNet. Valeurs possibles :

  • BACKDOOR
    EnumParameter pour indiquer que le package d'application peut contenir une porte dérobée.
  • CALL_FRAUD
    EnumParameter pour indiquer que le package d'application peut contenir une fraude aux appels.
  • DATA_COLLECTION
    EnumParameter pour indiquer que le package d'application peut contenir des fonctionnalités de collecte de données.
  • DENIAL_OF_SERVICE
    EnumParameter pour indiquer que le package d'application peut contenir une logique de déni de service.
  • FRAUDWARE
    EnumParameter pour indiquer que le package d'application est potentiellement un logiciel frauduleux.
  • GENERIC_MALWARE
    EnumParameter pour indiquer que le package d'application est potentiellement un logiciel malveillant.
  • HARMFUL_SITE
    EnumParameter pour indiquer que le package d'application peut contenir des sites dangereux.
  • HOSTILE_DOWNLOADER
    EnumParameter pour indiquer que le package d'application est potentiellement un programme de téléchargement hostile.
  • NON_ANDROID_THREAT
    EnumParameter pour indiquer que le package d'application peut contenir des menaces envers des systèmes non Android.
  • PHISHING
    EnumParameter pour indiquer que le package d'application peut contenir un risque d'hameçonnage.
  • PRIVILEGE_ESCALATION
    EnumParameter pour indiquer que le package d'application peut contenir des fonctionnalités d'escalade de privilèges.
  • RANSOMWARE
    EnumParameter pour indiquer que le package d'application est potentiellement un rançongiciel.
  • ROOTING
    EnumParameter pour indiquer que le package d'application peut contenir des fonctionnalités d'accès en mode root.
  • SPAM
    EnumParameter pour indiquer que le package d'application peut contenir du spam.
  • SPYWARE
    EnumParameter pour indiquer que le package d'application est potentiellement un logiciel espion.
  • TOLL_FRAUD
    EnumParameter pour indiquer que le package d'application peut contenir une fraude aux appels interurbains.
  • TRACKING
    EnumParameter pour indiquer que le package d'application peut contenir une logique de suivi.
  • TROJAN
    EnumParameter pour indiquer que le package d'application peut contenir un cheval de Troie.
  • UNCOMMON
    EnumParameter pour indiquer que le package d'application est inhabituel.
  • WAP_FRAUD
    EnumParameter pour indiquer que le package d'application peut contenir une fraude WAP.
  • WINDOWS_MALWARE
    EnumParameter pour indiquer que le package d'application peut contenir un logiciel malveillant Windows.
RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SECURITY_EVENT_ID

integer

ID de l'événement de sécurité.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Rapport d'application de l'appareil

Détails de l'événement
Nom de l'événement APPLICATION_REPORT_EVENT
Paramètres
APPLICATION_ID

string

Paramètre permettant d'indiquer l'ID de l'application.

APPLICATION_MESSAGE

string

Paramètre permettant d'indiquer le message envoyé par un rapport d'application.

APPLICATION_REPORT_KEY

string

Paramètre permettant d'indiquer la clé d'un message d'application.

APPLICATION_REPORT_SEVERITY

string

Paramètre permettant d'indiquer la gravité d'un rapport. Valeurs possibles :

  • ERROR
    EnumParameter pour indiquer que le niveau de gravité du rapport de l'application est une erreur.
  • INFO
    EnumParameter pour indiquer que le niveau de gravité du rapport d'application est informatif.
  • UNKNOWN
    EnumParameter pour indiquer que le niveau de gravité du rapport d'application est inconnu.
APPLICATION_REPORT_TIMESTAMP

integer

Paramètre permettant d'indiquer l'horodatage d'un rapport.

DEVICE_APP_COMPLIANCE

string

Paramètre permettant d'indiquer l'état de conformité de l'application gérée avec les configurations d'application gérées. Valeurs possibles :

  • COMPLIANT
    Appareils compatibles.
  • NON_COMPLIANT
    Appareils non conformes.
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome pour ordinateur.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Mises à jour de l'appareil

Événements de mise à jour de l'appareil sur un appareil mobile Les événements de ce type sont renvoyés avec type=device_updates.

Modification de l'enregistrement du compte

Détails de l'événement
Nom de l'événement DEVICE_REGISTER_UNREGISTER_EVENT
Paramètres
ACCOUNT_STATE

string

Paramètre indiquant l'état du compte sur l'appareil (par exemple, enregistré/non enregistré). Valeurs possibles :

  • REGISTERED
    Événement de type d'enregistrement.
  • UNREGISTERED
    Événement de désenregistrement de type.
BASIC_INTEGRITY

string

Paramètre indiquant si l'appareil réussit le contrôle d'intégrité de base.

CTS_PROFILE_MATCH

string

Paramètre indiquant si l'appareil passe la correspondance de profil CTS.

DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome pour ordinateur.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Paramètre permettant d'indiquer l'ID du fournisseur iOS.

OS_VERSION

string

Paramètre permettant d'indiquer la version de l'OS.

REGISTER_PRIVILEGE

string

Paramètre permettant d'indiquer les droits de l'application Device Policy sur l'appareil de l'utilisateur. Valeurs possibles :

  • DEVICE_ADMINISTRATOR
    Droit d'administrateur de l'appareil.
  • DEVICE_OWNER
    Droit de propriétaire de l'appareil.
  • PROFILE_OWNER
    Droit de profil professionnel.
RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SECURITY_PATCH_LEVEL

string

Paramètre permettant d'indiquer le niveau du correctif de sécurité.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Événement de synchronisation avancée des règles

Événements de synchronisation avancée des règles

Détails de l'événement
Nom de l'événement ADVANCED_POLICY_SYNC_EVENT
Paramètres
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome pour ordinateur.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
NEW_VALUE

string

Paramètre permettant d'indiquer la nouvelle valeur.

OS_EDITION

string

Paramètre permettant d'indiquer l'édition de l'OS Windows.

OS_VERSION

string

Paramètre permettant d'indiquer la version de l'OS.

POLICY_NAME

string

Paramètre permettant d'indiquer le nom de la règle.

POLICY_SYNC_RESULT

string

Paramètre indiquant l'état de la stratégie. Valeurs possibles :

  • POLICY_SYNC_ABORTED
    EnumParameter pour indiquer que la synchronisation des règles est interrompue.
  • POLICY_SYNC_FAILED
    EnumParameter pour indiquer que la synchronisation des règles a échoué.
  • POLICY_SYNC_SUCCEEDED
    EnumParameter pour indiquer que la synchronisation des règles a réussi.
POLICY_SYNC_TYPE

string

Paramètre permettant d'indiquer le type de synchronisation des règles. Valeurs possibles :

  • POLICY_APPLIED_TYPE
    EnumParameter pour indiquer que la stratégie est appliquée.
  • POLICY_REMOVED_TYPE
    EnumParameter pour indiquer que la stratégie est supprimée.
RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

VALUE

string

Paramètre permettant d'indiquer la valeur d'un champ.

WINDOWS_SYNCML_POLICY_STATUS_CODE

string

Paramètre permettant d'indiquer le code d'état de la règle.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Événement relatif à une action sur l'appareil

Événements d'action sur l'appareil

Détails de l'événement
Nom de l'événement DEVICE_ACTION_EVENT
Paramètres
ACTION_EXECUTION_STATUS

string

État d'exécution d'une action. Valeurs possibles :

  • ACTION_REJECTED_BY_USER
    État d'exécution de l'action "Action refusée par l'utilisateur".
  • CANCELLED
    État d'exécution de l'action annulée.
  • EXECUTED
    État d'exécution de l'action exécutée.
  • FAILED
    État d'exécution de l'action ayant échoué.
  • PENDING
    État d'exécution de l'action en attente.
  • SENT_TO_DEVICE
    État d'exécution de l'action envoyée à l'appareil.
  • UNKNOWN
    Nom à afficher pour l'état d'exécution de l'action inconnu.
ACTION_ID

string

Identifiant unique d'une action.

ACTION_TYPE

string

Type d'action. Valeurs possibles :

  • ACCOUNT_WIPE
    Type d'action d'effacement du compte.
  • ALLOW_ACCESS
    Type d'action "Autoriser l'accès".
  • APPROVE
    Approuver le type d'action.
  • BLOCK
    Type d'action de blocage.
  • COLLECT_BUGREPORT
    Type d'action "Collect Bugreport" (Collecter le rapport de bug).
  • DEVICE_WIPE
    Type d'action d'effacement des données de l'appareil.
  • DISALLOW_ACCESS
    Type d'action "Interdire l'accès".
  • LOCATE_DEVICE
    Type d'action "Localiser l'appareil".
  • LOCK_DEVICE
    Type d'action de verrouillage de l'appareil.
  • REMOVE_APP_FROM_DEVICE
    Supprimez le type d'action de l'application.
  • REMOVE_IOS_PROFILE
    Supprimez le type d'action "Supprimer le profil iOS".
  • RESET_PIN
    Type d'action "Réinitialiser le code PIN".
  • REVOKE_TOKEN
    Type d'action "Révoquer le jeton".
  • RING_DEVICE
    Type d'action sur l'appareil Ring.
  • SIGN_OUT_USER
    Type d'action utilisateur "Se déconnecter".
  • SYNC_DEVICE
    Type d'action de synchronisation de l'appareil.
  • UNENROLL
    Désinscrit un appareil de la gestion avancée Windows.
  • UNKNOWN
    Type d'action inconnu.
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome pour ordinateur.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Paramètre permettant d'indiquer l'ID du fournisseur iOS.

RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

État de conformité de l'appareil

Détails de l'événement
Nom de l'événement DEVICE_COMPLIANCE_CHANGED_EVENT
Paramètres
DEVICE_COMPLIANCE

string

Paramètre permettant d'indiquer l'état de conformité de l'appareil avec les règles définies. Valeurs possibles :

  • COMPLIANT
    Appareils compatibles.
  • NON_COMPLIANT
    Appareils non conformes.
DEVICE_DEACTIVATION_REASON

string

Paramètre indiquant le motif de la désactivation de l'appareil mobile. Valeurs possibles :

  • CAMERA_NOT_DISABLED
    L'appareil a été désactivé, car la caméra n'est pas désactivée.
  • DEVICE_BLOCKED_BY_ADMIN
    L'appareil a été désactivé, car il a été bloqué par l'administrateur.
  • DEVICE_COMPROMISED
    La sécurité de l'appareil est compromise.
  • DEVICE_MODEL_NOT_ALLOWED
    L'appareil a été désactivé, car le modèle n'est pas autorisé par l'administrateur.
  • DEVICE_NOT_ENCRYPTED
    L'appareil a été désactivé, car il n'est pas chiffré.
  • DEVICE_POLICY_APP_REQUIRED
    L'appareil a été désactivé, car l'application Device Policy n'est pas installée.
  • DMAGENT_NOT_DEVICE_OWNER
    L'appareil a été désactivé, car l'application Device Policy n'est pas le propriétaire de l'appareil.
  • DMAGENT_NOT_LATEST
    L'appareil a été désactivé, car il ne dispose pas de la dernière version de l'application Device Policy.
  • DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER
    L'appareil a été désactivé, car l'application Device Policy n'est ni propriétaire du profil ni propriétaire de l'appareil.
  • IOS_ROOTED_STATUS_STALE
    L'appareil a été désactivé, car l'état de root iOS est obsolète.
  • KEYGUARD_NOT_DISABLED
    L'appareil a été désactivé, car les widgets actifs sur l'écran de verrouillage ne sont pas désactivés.
  • OS_VERSION_TOO_OLD
    L'appareil a été désactivé, car la version du système d'exploitation est antérieure à celle requise par l'administrateur.
  • PASSWORD_POLICY_NOT_SATISFIED
    L'appareil a été désactivé, car il ne respecte pas les règles sur les mots de passe.
  • SECURITY_PATCH_TOO_OLD
    L'appareil a été désactivé, car le correctif de sécurité installé est plus ancien que celui requis par l'administrateur.
  • SYNC_DISABLED
    L'appareil a été désactivé, car la synchronisation n'est pas activée pour cet appareil.
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome pour ordinateur.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Mise à jour de l'OS de l'appareil

Détails de l'événement
Nom de l'événement OS_UPDATED_EVENT
Paramètres
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome pour ordinateur.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Paramètre permettant d'indiquer l'ID du fournisseur iOS.

NEW_VALUE

string

Paramètre permettant d'indiquer la nouvelle valeur.

OLD_VALUE

string

Paramètre permettant d'indiquer l'ancienne valeur.

OS_PROPERTY

string

Paramètre permettant d'indiquer la propriété de l'OS, par exemple la version de l'OS. Valeurs possibles :

  • BASEBAND_VERSION
    Version de bande de base de l'appareil.
  • BUILD_NUMBER
    Numéro de build.
  • KERNEL_VERSION
    Version du noyau.
  • OS_VERSION
    Version de l'OS.
  • SECURITY_PATCH
    Correctif de sécurité de l'OS.
RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Possession d'un appareil

Événements de propriété de l'appareil.

Détails de l'événement
Nom de l'événement DEVICE_OWNERSHIP_CHANGE_EVENT
Paramètres
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_OWNERSHIP

string

Paramètre permettant d'indiquer la propriété de l'appareil mobile. Valeurs possibles :

  • COMPANY_OWNED
    Cet appareil est désormais la propriété de l'entreprise.
  • USER_OWNED
    La propriété de cet appareil a été modifiée pour qu'il appartienne à l'utilisateur.
DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome pour ordinateur.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
NEW_DEVICE_ID

string

Paramètre permettant d'indiquer le nouvel ID de l'appareil.

RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Modification des paramètres de l'appareil

Détails de l'événement
Nom de l'événement DEVICE_SETTINGS_UPDATED_EVENT
Paramètres
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_SETTING

string

Paramètre permettant d'indiquer les paramètres de l'appareil, par exemple le paramètre de débogage USB. Valeurs possibles :

  • DEVELOPER_OPTIONS
    Options pour les développeurs.
  • UNKNOWN_SOURCES
    Sources inconnues.
  • USB_DEBUGGING
    Débogage USB.
  • VERIFY_APPS
    Vérifiez les applications.
DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome pour ordinateur.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
NEW_VALUE

string

Paramètre permettant d'indiquer la nouvelle valeur. Valeurs possibles :

  • OFF
    désactivé.
  • ON
    activé.
OLD_VALUE

string

Paramètre permettant d'indiquer l'ancienne valeur. Valeurs possibles :

  • OFF
    désactivé.
  • ON
    activé.
RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

L'état de l'appareil a changé sur le portail Apple

Détails de l'événement
Nom de l'événement APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Paramètres
DEVICE_STATUS_ON_APPLE_PORTAL

string

Paramètre indiquant l'état de l'appareil sur le portail Apple. Valeurs possibles :

  • ADDED
    EnumParameter pour indiquer que l'appareil est ajouté sur le portail Apple.
  • DELETED
    EnumParameter pour indiquer que l'appareil est supprimé sur le portail Apple.
SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Synchronisation de l'appareil

Événements de synchronisation de l'appareil.

Détails de l'événement
Nom de l'événement DEVICE_SYNC_EVENT
Paramètres
BASIC_INTEGRITY

string

Paramètre indiquant si l'appareil réussit le contrôle d'intégrité de base.

CTS_PROFILE_MATCH

string

Paramètre indiquant si l'appareil passe la correspondance de profil CTS.

DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome pour ordinateur.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Paramètre permettant d'indiquer l'ID du fournisseur iOS.

OS_VERSION

string

Paramètre permettant d'indiquer la version de l'OS.

RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SECURITY_PATCH_LEVEL

string

Paramètre permettant d'indiquer le niveau du correctif de sécurité.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{actor}'s account synced on {DEVICE_MODEL}

Modification du signal de risque

Détails de l'événement
Nom de l'événement RISK_SIGNAL_UPDATED_EVENT
Paramètres
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome pour ordinateur.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Paramètre permettant d'indiquer l'ID du fournisseur iOS.

NEW_VALUE

string

Paramètre permettant d'indiquer la nouvelle valeur.

OLD_VALUE

string

Paramètre permettant d'indiquer l'ancienne valeur.

RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

RISK_SIGNAL

string

Paramètre permettant d'indiquer le signal de risque, par exemple la correspondance de profil CTS. Valeurs possibles :

  • BASIC_INTEGRITY
    EnumParameter pour indiquer si l'appareil réussit le contrôle d'intégrité de base.
  • CTS_PROFILE_MATCH
    EnumParameter pour indiquer si l'appareil réussit la mise en correspondance du profil CTS.
SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Compatibilité du profil professionnel

Détails de l'événement
Nom de l'événement ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Paramètres
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome pour ordinateur.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
Work profile is supported on {actor}'s {DEVICE_MODEL}

Activité suspecte

Événements d'activité suspecte sur un appareil mobile. Les événements de ce type sont renvoyés avec type=suspicious_activity.

Appareil compromis

Appareil dont la sécurité est compromise.

Détails de l'événement
Nom de l'événement DEVICE_COMPROMISED_EVENT
Paramètres
DEVICE_COMPROMISED_STATE

string

Paramètre indiquant l'état de sécurité de l'appareil. Valeurs possibles :

  • COMPROMISED
    La sécurité de l'appareil est compromise.
  • NOT_COMPROMISED
    L'appareil n'est plus compromis.
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome pour ordinateur.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Paramètre permettant d'indiquer l'ID du fournisseur iOS.

RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Tentatives de déverrouillage de l'écran infructueuses

Détails de l'événement
Nom de l'événement FAILED_PASSWORD_ATTEMPTS_EVENT
Paramètres
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome pour ordinateur.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
FAILED_PASSWD_ATTEMPTS

integer

Paramètre indiquant le nombre de tentatives de déverrouillage de l'écran infructueuses.

RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Activité suspecte

Détails de l'événement
Nom de l'événement SUSPICIOUS_ACTIVITY_EVENT
Paramètres
DEVICE_ID

string

Paramètre permettant d'indiquer l'ID de l'appareil.

DEVICE_MODEL

string

Paramètre permettant d'indiquer le modèle de l'appareil.

DEVICE_PROPERTY

string

Paramètre permettant d'indiquer la propriété de l'appareil modifiée. Valeurs possibles :

  • BASIC_INTEGRITY
    EnumParameter pour indiquer si l'appareil réussit le contrôle d'intégrité de base.
  • CTS_PROFILE_MATCH
    EnumParameter pour indiquer si l'appareil réussit la mise en correspondance du profil CTS.
  • DEVICE_BOOTLOADER
    Version du bootloader sur l'appareil.
  • DEVICE_BRAND
    Marque de l'appareil.
  • DEVICE_HARDWARE
    Informations sur le matériel de l'appareil.
  • DEVICE_MANUFACTURER
    Fabricant de l'appareil.
  • DEVICE_MODEL
    Modèle de l'appareil.
  • DMAGENT_PERMISSION
    Droit de l'application Device Policy sur l'appareil.
  • IMEI_NUMBER
    Code IMEI
  • MEID_NUMBER
    Numéro MEID.
  • SERIAL_NUMBER
    Numéro de série.
  • WIFI_MAC_ADDRESS
    Adresse MAC Wi-Fi.
DEVICE_TYPE

string

Paramètre permettant d'indiquer le type d'appareil. Valeurs possibles :

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Chrome pour ordinateur.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Paramètre permettant d'indiquer l'ID du fournisseur iOS.

NEW_VALUE

string

Nouvelle valeur. Les valeurs possibles listées ci-dessous ne s'appliquent que lorsque DEVICE_PROPERTY est défini sur DMAGENT_PERMISSION. Pour les autres propriétés, ce paramètre contient des valeurs de chaîne arbitraires. Valeurs possibles :

  • DEVICE_ADMINISTRATOR
    Droit d'administrateur de l'appareil.
  • DEVICE_OWNER
    Droit du propriétaire de l'appareil.
  • PROFILE_OWNER
    Accès de propriétaire de profil.
  • UNKNOWN_PERMISSION
    Privilège inconnu.
OLD_VALUE

string

Ancienne valeur. Les valeurs possibles listées ci-dessous ne s'appliquent que lorsque DEVICE_PROPERTY est défini sur DMAGENT_PERMISSION. Pour les autres propriétés, ce paramètre contient des valeurs de chaîne arbitraires. Valeurs possibles :

  • DEVICE_ADMINISTRATOR
    Droit d'administrateur de l'appareil.
  • DEVICE_OWNER
    Droit du propriétaire de l'appareil.
  • PROFILE_OWNER
    Accès de propriétaire de profil.
  • UNKNOWN_PERMISSION
    Privilège inconnu.
RESOURCE_ID

string

Paramètre permettant d'indiquer l'ID de ressource unique d'un appareil.

SERIAL_NUMBER

string

Paramètre permettant d'indiquer le numéro de série.

USER_EMAIL

string

Paramètre permettant d'indiquer l'adresse e-mail de l'utilisateur.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}