Device Audit Activity Events

Questo documento elenca gli eventi e i parametri per i vari tipi di eventi di attività del controllo dispositivo. Puoi recuperare questi eventi con una chiamata a Activities.list() con applicationName=mobile.

Applicazioni dispositivo

Eventi applicativi sul dispositivo mobile. Gli eventi di questo tipo vengono restituiti con l'elemento type=device_applications.

Modifica applicazione dispositivo

Dettagli dell'evento
Nome evento APPLICATION_EVENT
Parametri
APK_SHA256_HASH

string

Parametro per indicare l'hash SHA-256 di un'applicazione.

APPLICATION_ID

string

Parametro che indica l'ID applicazione.

APPLICATION_STATE

string

Parametro che indica l'installazione, la disinstallazione e l'aggiornamento dell'applicazione effettuate sul dispositivo. Valori possibili:

  • INSTALLED
    Evento di installazione dell'applicazione.
  • NOT_PHA
    Azione potenzialmente dannosa non segnalata.
  • PHA
    Evento di rilevamento di applicazioni potenzialmente dannose.
  • UNINSTALLED
    Evento di disinstallazione applicazione.
  • UPDATED
    Evento di aggiornamento della versione dell'applicazione.
DEVICE_ID

string

Parametro che indica l'ID dispositivo.

DEVICE_MODEL

string

Parametro che indica il modello di dispositivo.

DEVICE_TYPE

string

Parametro che indica il tipo di dispositivo. Valori possibili:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome per desktop.
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parametro che indica l'ID fornitore iOS.

NEW_VALUE

string

Parametro che indica il nuovo valore.

PHA_CATEGORY

string

Categoria di app potenzialmente dannose segnalata da SafetyNet. Valori possibili:

  • BACKDOOR
    EnumParameter per indicare che il pacchetto dell'applicazione contiene potenzialmente un backdoor.
  • CALL_FRAUD
    EnumParameter per indicare che il pacchetto dell'applicazione contiene potenzialmente chiamate fraudolente.
  • DATA_COLLECTION
    EnumParameter per indicare che il pacchetto dell'applicazione contiene potenzialmente funzionalità di raccolta dati.
  • DENIAL_OF_SERVICE
    EnumParameter per indicare che il pacchetto dell'applicazione contiene potenzialmente una logica di tipo denial of service.
  • FRAUDWARE
    EnumParameter per indicare che il pacchetto dell'applicazione è potenzialmente un programma antifrode.
  • GENERIC_MALWARE
    EnumParameter per indicare che il pacchetto dell'applicazione è potenzialmente un malware.
  • HARMFUL_SITE
    EnumParameter per indicare che il pacchetto dell'applicazione potrebbe contenere siti dannosi.
  • HOSTILE_DOWNLOADER
    EnumParameter per indicare che il pacchetto dell'applicazione è potenzialmente un downloader ostile.
  • NON_ANDROID_THREAT
    EnumParameter per indicare che il pacchetto dell'applicazione potrebbe contenere minacce per sistemi non Android.
  • PHISHING
    EnumParameter per indicare che il pacchetto dell'applicazione potrebbe contenere phishing.
  • PRIVILEGE_ESCALATION
    EnumParameter per indicare che il pacchetto dell'applicazione contiene potenzialmente funzionalità di escalation dei privilegi.
  • RANSOMWARE
    EnumParameter per indicare che il pacchetto dell'applicazione è potenzialmente ransomware.
  • ROOTING
    EnumParameter per indicare che il pacchetto dell'applicazione contiene potenzialmente funzionalità di rooting.
  • SPAM
    EnumParameter per indicare che il pacchetto dell'applicazione potrebbe contenere spam.
  • SPYWARE
    EnumParameter per indicare che il pacchetto dell'applicazione è potenzialmente spyware.
  • TOLL_FRAUD
    EnumParameter per indicare che il pacchetto dell'applicazione contiene attività fraudolente legate ai pedaggi.
  • TRACKING
    EnumParameter per indicare che il pacchetto dell'applicazione contiene potenzialmente una logica di monitoraggio.
  • TROJAN
    EnumParameter per indicare che il pacchetto dell'applicazione contiene potenzialmente un trojan.
  • UNCOMMON
    EnumParameter per indicare che il pacchetto dell'applicazione è insolito.
  • WAP_FRAUD
    EnumParameter per indicare che il pacchetto dell'applicazione potrebbe contenere frodi WAP.
  • WINDOWS_MALWARE
    EnumParameter per indicare che il pacchetto dell'applicazione potrebbe contenere malware di Windows.
RESOURCE_ID

string

Parametro che indica l'ID risorsa univoco di un dispositivo.

SECURITY_EVENT_ID

integer

ID evento di sicurezza.

SERIAL_NUMBER

string

Parametro che indica il numero di serie.

USER_EMAIL

string

Parametro che indica l'indirizzo email dell'utente.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione
{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Report sulle applicazioni del dispositivo

Dettagli dell'evento
Nome evento APPLICATION_REPORT_EVENT
Parametri
APPLICATION_ID

string

Parametro che indica l'ID applicazione.

APPLICATION_MESSAGE

string

Parametro per indicare il messaggio inviato da un report dell'applicazione.

APPLICATION_REPORT_KEY

string

Parametro che indica la chiave di un messaggio dell'applicazione.

APPLICATION_REPORT_SEVERITY

string

Parametro per indicare la gravità di un report. Valori possibili:

  • ERROR
    EnumParameter per indicare la gravità del report dell'applicazione è un errore.
  • INFO
    EnumParameter per indicare la gravità del report dell'applicazione è informativo.
  • UNKNOWN
    EnumParameter per indicare la gravità del report dell'applicazione è sconosciuto.
APPLICATION_REPORT_TIMESTAMP

integer

Parametro che indica il timestamp di un report.

DEVICE_APP_COMPLIANCE

string

Parametro che indica lo stato di conformità dell'app gestita con le configurazioni dell'applicazione gestita. Valori possibili:

  • COMPLIANT
    Dispositivi conformi.
  • NON_COMPLIANT
    Dispositivi non conformi.
DEVICE_ID

string

Parametro che indica l'ID dispositivo.

DEVICE_MODEL

string

Parametro che indica il modello di dispositivo.

DEVICE_TYPE

string

Parametro che indica il tipo di dispositivo. Valori possibili:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome per desktop.
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
RESOURCE_ID

string

Parametro che indica l'ID risorsa univoco di un dispositivo.

SERIAL_NUMBER

string

Parametro che indica il numero di serie.

USER_EMAIL

string

Parametro che indica l'indirizzo email dell'utente.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione
{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Aggiornamenti dispositivo

Eventi di aggiornamento dei dispositivi nel dispositivo mobile. Gli eventi di questo tipo vengono restituiti con l'elemento type=device_updates.

Modifica registrazione account

Dettagli dell'evento
Nome evento DEVICE_REGISTER_UNREGISTER_EVENT
Parametri
ACCOUNT_STATE

string

Parametro per indicare lo stato dell'account sul dispositivo, ad esempio: registrato/non registrato. Valori possibili:

  • REGISTERED
    Registra l'evento del tipo.
  • UNREGISTERED
    Annulla la registrazione dell'evento di tipo.
BASIC_INTEGRITY

string

Parametro per indicare se il dispositivo supera il controllo di base dell'integrità.

CTS_PROFILE_MATCH

string

Parametro per indicare se il dispositivo supera la corrispondenza del profilo CTS.

DEVICE_ID

string

Parametro che indica l'ID dispositivo.

DEVICE_MODEL

string

Parametro che indica il modello di dispositivo.

DEVICE_TYPE

string

Parametro che indica il tipo di dispositivo. Valori possibili:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome per desktop.
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parametro che indica l'ID fornitore iOS.

OS_VERSION

string

Parametro che indica la versione del sistema operativo.

REGISTER_PRIVILEGE

string

Parametro per indicare il privilegio dell'app Device Policy sul dispositivo dell'utente. Valori possibili:

  • DEVICE_ADMINISTRATOR
    Privilegio di amministratore del dispositivo.
  • DEVICE_OWNER
    Privilegio di proprietario del dispositivo.
  • PROFILE_OWNER
    Privilegio di profilo di lavoro.
RESOURCE_ID

string

Parametro che indica l'ID risorsa univoco di un dispositivo.

SECURITY_PATCH_LEVEL

string

Parametro che indica il livello della patch di sicurezza.

SERIAL_NUMBER

string

Parametro che indica il numero di serie.

USER_EMAIL

string

Parametro che indica l'indirizzo email dell'utente.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione
{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Evento di sincronizzazione dei criteri avanzata

Eventi di Policy Sync avanzati.

Dettagli dell'evento
Nome evento ADVANCED_POLICY_SYNC_EVENT
Parametri
DEVICE_ID

string

Parametro che indica l'ID dispositivo.

DEVICE_MODEL

string

Parametro che indica il modello di dispositivo.

DEVICE_TYPE

string

Parametro che indica il tipo di dispositivo. Valori possibili:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome per desktop.
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
NEW_VALUE

string

Parametro che indica il nuovo valore.

OS_EDITION

string

Parametro che indica la versione del sistema operativo Windows.

OS_VERSION

string

Parametro che indica la versione del sistema operativo.

POLICY_NAME

string

Parametro che indica il nome del criterio.

POLICY_SYNC_RESULT

string

Parametro che indica lo stato del criterio. Valori possibili:

  • POLICY_SYNC_ABORTED
    EnumParameter per indicare che la sincronizzazione dei criteri è stata interrotta.
  • POLICY_SYNC_FAILED
    EnumParameter per indicare che la sincronizzazione dei criteri non è riuscita.
  • POLICY_SYNC_SUCCEEDED
    EnumParameter per indicare che la sincronizzazione dei criteri è riuscita.
POLICY_SYNC_TYPE

string

Parametro che indica il tipo di sincronizzazione dei criteri. Valori possibili:

  • POLICY_APPLIED_TYPE
    EnumParameter per indicare che il criterio è stato applicato.
  • POLICY_REMOVED_TYPE
    EnumParameter per indicare che il criterio è stato rimosso.
RESOURCE_ID

string

Parametro che indica l'ID risorsa univoco di un dispositivo.

SERIAL_NUMBER

string

Parametro che indica il numero di serie.

USER_EMAIL

string

Parametro che indica l'indirizzo email dell'utente.

VALUE

string

Parametro per indicare il valore di un campo.

WINDOWS_SYNCML_POLICY_STATUS_CODE

string

Parametro che indica il codice di stato del criterio.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione
{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Evento Azione dispositivo

Eventi relativi alle azioni sul dispositivo.

Dettagli dell'evento
Nome evento DEVICE_ACTION_EVENT
Parametri
ACTION_EXECUTION_STATUS

string

Lo stato di esecuzione di un'azione. Valori possibili:

  • ACTION_REJECTED_BY_USER
    Azione rifiutata dallo stato di esecuzione dell'azione utente.
  • CANCELLED
    Stato di esecuzione dell'azione annullata.
  • EXECUTED
    Stato di esecuzione dell'azione eseguita.
  • FAILED
    Stato di esecuzione dell'azione non riuscita.
  • PENDING
    Stato di esecuzione dell'azione in attesa.
  • SENT_TO_DEVICE
    Inviato allo stato di esecuzione dell'azione Dispositivo.
  • UNKNOWN
    Nome visualizzato per lo stato di esecuzione dell'azione sconosciuta.
ACTION_ID

string

L'identificatore univoco di un'azione.

ACTION_TYPE

string

Il tipo di azione. Valori possibili:

  • ACCOUNT_WIPE
    Tipo di azione di cancellazione dei dati dell'account.
  • ALLOW_ACCESS
    Tipo di azione Consenti accesso.
  • APPROVE
    Approva il tipo di azione.
  • BLOCK
    Tipo di azione di blocco.
  • COLLECT_BUGREPORT
    Raccogli le segnalazioni di bug come tipo di azione.
  • DEVICE_WIPE
    Tipo di azione di cancellazione dei dati del dispositivo.
  • DISALLOW_ACCESS
    Non consentire il tipo di azione di accesso.
  • LOCATE_DEVICE
    Individua il tipo di azione del dispositivo.
  • LOCK_DEVICE
    Tipo di azione Blocca dispositivo.
  • REMOVE_APP_FROM_DEVICE
    Rimuovi il tipo di azione dell'app.
  • REMOVE_IOS_PROFILE
    Rimuovi il tipo di azione relativo al profilo iOS.
  • RESET_PIN
    Reimposta il tipo di azione PIN.
  • REVOKE_TOKEN
    Revoca il tipo di azione del token.
  • RING_DEVICE
    Fai squillare il dispositivo.
  • SIGN_OUT_USER
    Esci dal tipo di azione dell'utente.
  • SYNC_DEVICE
    Tipo di azione del dispositivo di sincronizzazione.
  • UNENROLL
    Annulla la registrazione di un dispositivo dalla gestione avanzata di Windows.
  • UNKNOWN
    Tipo di azione sconosciuto.
DEVICE_ID

string

Parametro che indica l'ID dispositivo.

DEVICE_MODEL

string

Parametro che indica il modello di dispositivo.

DEVICE_TYPE

string

Parametro che indica il tipo di dispositivo. Valori possibili:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome per desktop.
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parametro che indica l'ID fornitore iOS.

RESOURCE_ID

string

Parametro che indica l'ID risorsa univoco di un dispositivo.

SERIAL_NUMBER

string

Parametro che indica il numero di serie.

USER_EMAIL

string

Parametro che indica l'indirizzo email dell'utente.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione
{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

Stato conformità dispositivo

Dettagli dell'evento
Nome evento DEVICE_COMPLIANCE_CHANGED_EVENT
Parametri
DEVICE_COMPLIANCE

string

Parametro che indica lo stato di conformità del dispositivo con i criteri impostati. Valori possibili:

  • COMPLIANT
    Dispositivi conformi.
  • NON_COMPLIANT
    Dispositivi non conformi.
DEVICE_DEACTIVATION_REASON

string

Parametro per indicare il motivo della disattivazione del dispositivo mobile. Valori possibili:

  • CAMERA_NOT_DISABLED
    Il dispositivo è stato disattivato perché la videocamera non è disattivata.
  • DEVICE_BLOCKED_BY_ADMIN
    Il dispositivo è stato disattivato perché è stato bloccato dall'amministratore.
  • DEVICE_COMPROMISED
    Il dispositivo è compromesso.
  • DEVICE_MODEL_NOT_ALLOWED
    Il dispositivo è stato disattivato perché il modello di dispositivo non è consentito dall'amministratore.
  • DEVICE_NOT_ENCRYPTED
    Il dispositivo è stato disattivato perché non è criptato.
  • DEVICE_POLICY_APP_REQUIRED
    Il dispositivo è stato disattivato perché l'app Device Policy non è installata.
  • DMAGENT_NOT_DEVICE_OWNER
    Il dispositivo è stato disattivato perché non è di sua proprietà.
  • DMAGENT_NOT_LATEST
    Il dispositivo è stato disattivato perché non dispone della versione più recente dell'app Device Policy.
  • DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER
    Il dispositivo è stato disattivato perché non è né il proprietario del profilo né il proprietario del dispositivo.
  • IOS_ROOTED_STATUS_STALE
    Il dispositivo è stato disattivato perché lo stato iOS rooted è inattivo.
  • KEYGUARD_NOT_DISABLED
    Il dispositivo è stato disattivato perché i widget della schermata di blocco non sono disattivati.
  • OS_VERSION_TOO_OLD
    Il dispositivo è stato disattivato perché la versione del sistema operativo è precedente alla data richiesta dall'amministratore.
  • PASSWORD_POLICY_NOT_SATISFIED
    Il dispositivo è stato disattivato perché i criteri relativi alle password non sono soddisfatti.
  • SECURITY_PATCH_TOO_OLD
    Il dispositivo è stato disattivato perché la patch di sicurezza sul dispositivo è precedente alla data richiesta dall'amministratore.
  • SYNC_DISABLED
    Il dispositivo è stato disattivato perché la sincronizzazione non è attiva per questo dispositivo.
DEVICE_ID

string

Parametro che indica l'ID dispositivo.

DEVICE_MODEL

string

Parametro che indica il modello di dispositivo.

DEVICE_TYPE

string

Parametro che indica il tipo di dispositivo. Valori possibili:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome per desktop.
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
RESOURCE_ID

string

Parametro che indica l'ID risorsa univoco di un dispositivo.

SERIAL_NUMBER

string

Parametro che indica il numero di serie.

USER_EMAIL

string

Parametro che indica l'indirizzo email dell'utente.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione
{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Aggiornamento sistema operativo dispositivo

Dettagli dell'evento
Nome evento OS_UPDATED_EVENT
Parametri
DEVICE_ID

string

Parametro che indica l'ID dispositivo.

DEVICE_MODEL

string

Parametro che indica il modello di dispositivo.

DEVICE_TYPE

string

Parametro che indica il tipo di dispositivo. Valori possibili:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome per desktop.
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parametro che indica l'ID fornitore iOS.

NEW_VALUE

string

Parametro che indica il nuovo valore.

OLD_VALUE

string

Parametro che indica il valore precedente.

OS_PROPERTY

string

Parametro per indicare la proprietà del sistema operativo, ad esempio la versione del sistema operativo. Valori possibili:

  • BASEBAND_VERSION
    Versione della banda di base del dispositivo.
  • BUILD_NUMBER
    Numero build.
  • KERNEL_VERSION
    Versione kernel.
  • OS_VERSION
    Versione del sistema operativo.
  • SECURITY_PATCH
    Patch di sicurezza del sistema operativo.
RESOURCE_ID

string

Parametro che indica l'ID risorsa univoco di un dispositivo.

SERIAL_NUMBER

string

Parametro che indica il numero di serie.

USER_EMAIL

string

Parametro che indica l'indirizzo email dell'utente.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione
{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Proprietà del dispositivo

Eventi di proprietà del dispositivo.

Dettagli dell'evento
Nome evento DEVICE_OWNERSHIP_CHANGE_EVENT
Parametri
DEVICE_ID

string

Parametro che indica l'ID dispositivo.

DEVICE_MODEL

string

Parametro che indica il modello di dispositivo.

DEVICE_OWNERSHIP

string

Parametro che indica la proprietà del dispositivo mobile. Valori possibili:

  • COMPANY_OWNED
    La proprietà di questo dispositivo è stata modificata in proprietà dell'azienda.
  • USER_OWNED
    La proprietà di questo dispositivo è stata modificata in proprietà dell'utente.
DEVICE_TYPE

string

Parametro che indica il tipo di dispositivo. Valori possibili:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome per desktop.
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
NEW_DEVICE_ID

string

Parametro che indica il nuovo ID dispositivo.

RESOURCE_ID

string

Parametro che indica l'ID risorsa univoco di un dispositivo.

SERIAL_NUMBER

string

Parametro che indica il numero di serie.

USER_EMAIL

string

Parametro che indica l'indirizzo email dell'utente.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione
Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Modifica impostazioni dispositivo

Dettagli dell'evento
Nome evento DEVICE_SETTINGS_UPDATED_EVENT
Parametri
DEVICE_ID

string

Parametro che indica l'ID dispositivo.

DEVICE_MODEL

string

Parametro che indica il modello di dispositivo.

DEVICE_SETTING

string

Parametro che indica le impostazioni del dispositivo, ad esempio impostazione di debug USB. Valori possibili:

  • DEVELOPER_OPTIONS
    Opzioni sviluppatore.
  • UNKNOWN_SOURCES
    Origini sconosciute.
  • USB_DEBUGGING
    Debug USB.
  • VERIFY_APPS
    Verificare le app.
DEVICE_TYPE

string

Parametro che indica il tipo di dispositivo. Valori possibili:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome per desktop.
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
NEW_VALUE

string

Parametro che indica il nuovo valore. Valori possibili:

  • OFF
    di sconto.
  • ON
    on.
OLD_VALUE

string

Parametro che indica il valore precedente. Valori possibili:

  • OFF
    di sconto.
  • ON
    on.
RESOURCE_ID

string

Parametro che indica l'ID risorsa univoco di un dispositivo.

SERIAL_NUMBER

string

Parametro che indica il numero di serie.

USER_EMAIL

string

Parametro che indica l'indirizzo email dell'utente.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione
{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

Stato del dispositivo modificato sul portale Apple

Dettagli dell'evento
Nome evento APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Parametri
DEVICE_STATUS_ON_APPLE_PORTAL

string

Parametro che indica lo stato del dispositivo sul portale Apple. Valori possibili:

  • ADDED
    EnumParameter per indicare che il dispositivo è stato aggiunto sul portale Apple.
  • DELETED
    EnumParameter per indicare che il dispositivo è stato eliminato sul portale Apple.
SERIAL_NUMBER

string

Parametro che indica il numero di serie.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione
Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Sincronizzazione dispositivo

Eventi di sincronizzazione del dispositivo.

Dettagli dell'evento
Nome evento DEVICE_SYNC_EVENT
Parametri
BASIC_INTEGRITY

string

Parametro per indicare se il dispositivo supera il controllo di base dell'integrità.

CTS_PROFILE_MATCH

string

Parametro per indicare se il dispositivo supera la corrispondenza del profilo CTS.

DEVICE_ID

string

Parametro che indica l'ID dispositivo.

DEVICE_MODEL

string

Parametro che indica il modello di dispositivo.

DEVICE_TYPE

string

Parametro che indica il tipo di dispositivo. Valori possibili:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome per desktop.
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parametro che indica l'ID fornitore iOS.

OS_VERSION

string

Parametro che indica la versione del sistema operativo.

RESOURCE_ID

string

Parametro che indica l'ID risorsa univoco di un dispositivo.

SECURITY_PATCH_LEVEL

string

Parametro che indica il livello della patch di sicurezza.

SERIAL_NUMBER

string

Parametro che indica il numero di serie.

USER_EMAIL

string

Parametro che indica l'indirizzo email dell'utente.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione
{actor}'s account synced on {DEVICE_MODEL}

Modifica dell'indicatore di rischio

Dettagli dell'evento
Nome evento RISK_SIGNAL_UPDATED_EVENT
Parametri
DEVICE_ID

string

Parametro che indica l'ID dispositivo.

DEVICE_MODEL

string

Parametro che indica il modello di dispositivo.

DEVICE_TYPE

string

Parametro che indica il tipo di dispositivo. Valori possibili:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome per desktop.
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parametro che indica l'ID fornitore iOS.

NEW_VALUE

string

Parametro che indica il nuovo valore.

OLD_VALUE

string

Parametro che indica il valore precedente.

RESOURCE_ID

string

Parametro che indica l'ID risorsa univoco di un dispositivo.

RISK_SIGNAL

string

Parametro per indicare l'indicatore di rischio, ad esempio la corrispondenza del profilo CTS. Valori possibili:

  • BASIC_INTEGRITY
    EnumParameter per indicare se il dispositivo supera il controllo di base dell'integrità.
  • CTS_PROFILE_MATCH
    EnumParameter per indicare se il dispositivo supera la corrispondenza del profilo CTS.
SERIAL_NUMBER

string

Parametro che indica il numero di serie.

USER_EMAIL

string

Parametro che indica l'indirizzo email dell'utente.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione
{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Assistenza per i profili di lavoro

Dettagli dell'evento
Nome evento ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Parametri
DEVICE_ID

string

Parametro che indica l'ID dispositivo.

DEVICE_MODEL

string

Parametro che indica il modello di dispositivo.

DEVICE_TYPE

string

Parametro che indica il tipo di dispositivo. Valori possibili:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome per desktop.
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
RESOURCE_ID

string

Parametro che indica l'ID risorsa univoco di un dispositivo.

SERIAL_NUMBER

string

Parametro che indica il numero di serie.

USER_EMAIL

string

Parametro che indica l'indirizzo email dell'utente.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione
Work profile is supported on {actor}'s {DEVICE_MODEL}

Attività sospetta

Eventi di attività sospette nel dispositivo mobile. Gli eventi di questo tipo vengono restituiti con l'elemento type=suspicious_activity.

Compromissione del dispositivo

Dispositivo compromesso.

Dettagli dell'evento
Nome evento DEVICE_COMPROMISED_EVENT
Parametri
DEVICE_COMPROMISED_STATE

string

Parametro che indica lo stato di compromissione del dispositivo. Valori possibili:

  • COMPROMISED
    Il dispositivo è compromesso.
  • NOT_COMPROMISED
    Il dispositivo non è più compromesso.
DEVICE_ID

string

Parametro che indica l'ID dispositivo.

DEVICE_MODEL

string

Parametro che indica il modello di dispositivo.

DEVICE_TYPE

string

Parametro che indica il tipo di dispositivo. Valori possibili:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome per desktop.
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parametro che indica l'ID fornitore iOS.

RESOURCE_ID

string

Parametro che indica l'ID risorsa univoco di un dispositivo.

SERIAL_NUMBER

string

Parametro che indica il numero di serie.

USER_EMAIL

string

Parametro che indica l'indirizzo email dell'utente.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione
{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Tentativi di sblocco dello schermo non riusciti

Dettagli dell'evento
Nome evento FAILED_PASSWORD_ATTEMPTS_EVENT
Parametri
DEVICE_ID

string

Parametro che indica l'ID dispositivo.

DEVICE_MODEL

string

Parametro che indica il modello di dispositivo.

DEVICE_TYPE

string

Parametro che indica il tipo di dispositivo. Valori possibili:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome per desktop.
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
FAILED_PASSWD_ATTEMPTS

integer

Parametro che indica il numero di tentativi di sblocco dello schermo non riusciti.

RESOURCE_ID

string

Parametro che indica l'ID risorsa univoco di un dispositivo.

SERIAL_NUMBER

string

Parametro che indica il numero di serie.

USER_EMAIL

string

Parametro che indica l'indirizzo email dell'utente.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione
{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Attività sospetta

Dettagli dell'evento
Nome evento SUSPICIOUS_ACTIVITY_EVENT
Parametri
DEVICE_ID

string

Parametro che indica l'ID dispositivo.

DEVICE_MODEL

string

Parametro che indica il modello di dispositivo.

DEVICE_PROPERTY

string

Parametro che indica la proprietà del dispositivo modificata. Valori possibili:

  • BASIC_INTEGRITY
    EnumParameter per indicare se il dispositivo supera il controllo di base dell'integrità.
  • CTS_PROFILE_MATCH
    EnumParameter per indicare se il dispositivo supera la corrispondenza del profilo CTS.
  • DEVICE_BOOTLOADER
    Versione di bootloader sul dispositivo.
  • DEVICE_BRAND
    Brand del dispositivo.
  • DEVICE_HARDWARE
    Dettagli hardware del dispositivo.
  • DEVICE_MANUFACTURER
    Produttore del dispositivo.
  • DEVICE_MODEL
    Modello del dispositivo.
  • DMAGENT_PERMISSION
    Privilegio dell'app Device Policy sul dispositivo.
  • IMEI_NUMBER
    Numero IMEI.
  • MEID_NUMBER
    Numero MEID.
  • SERIAL_NUMBER
    Numero di serie.
  • WIFI_MAC_ADDRESS
    Indirizzo MAC Wi-Fi.
DEVICE_TYPE

string

Parametro che indica il tipo di dispositivo. Valori possibili:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome per desktop.
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parametro che indica l'ID fornitore iOS.

NEW_VALUE

string

Nuovo valore. I valori elencati di seguito si applicano solo quando DEVICE_PROPERTY è impostato su DMAGENT_PERMISSION. Per altre proprietà, questo parametro conterrà valori stringa arbitrari. Valori possibili:

  • DEVICE_ADMINISTRATOR
    Privilegio di amministratore del dispositivo.
  • DEVICE_OWNER
    Privilegio di proprietario del dispositivo.
  • PROFILE_OWNER
    Privilegio di proprietario del profilo.
  • UNKNOWN_PERMISSION
    Privilegio sconosciuto.
OLD_VALUE

string

Valore precedente. I valori elencati di seguito si applicano solo quando DEVICE_PROPERTY è impostato su DMAGENT_PERMISSION. Per altre proprietà, questo parametro conterrà valori stringa arbitrari. Valori possibili:

  • DEVICE_ADMINISTRATOR
    Privilegio di amministratore del dispositivo.
  • DEVICE_OWNER
    Privilegio di proprietario del dispositivo.
  • PROFILE_OWNER
    Privilegio di proprietario del profilo.
  • UNKNOWN_PERMISSION
    Privilegio sconosciuto.
RESOURCE_ID

string

Parametro che indica l'ID risorsa univoco di un dispositivo.

SERIAL_NUMBER

string

Parametro che indica il numero di serie.

USER_EMAIL

string

Parametro che indica l'indirizzo email dell'utente.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio nella Console di amministrazione
{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}