Device Audit Activity Events

In diesem Dokument sind die Ereignisse und Parameter für verschiedene Arten von Geräteaudit-Aktivitätsereignissen aufgeführt. Sie können diese Ereignisse abrufen, indem Sie Activities.list() mit applicationName=mobile aufrufen.

Geräteanwendungen

Geräteanwendungsereignisse auf Mobilgeräten Ereignisse dieses Typs werden mit type=device_applications zurückgegeben.

Anwendungsänderung auf Gerät

Veranstaltungsdetails
Ereignisname APPLICATION_EVENT
Parameter
APK_SHA256_HASH

string

Parameter, der den SHA-256-Hash einer Anwendung angibt.

APPLICATION_ID

string

Parameter, um die Anwendungs-ID anzugeben.

APPLICATION_STATE

string

Parameter, der angibt, ob eine App auf dem Gerät installiert, deinstalliert oder aktualisiert wurde. Mögliche Werte:

  • INSTALLED
    Ereignis „App-Installation“.
  • NOT_PHA
    Ereignis, bei dem eine potenziell schädliche App nicht gemeldet wurde.
  • PHA
    Ereignis zur Erkennung potenziell schädlicher Apps.
  • UNINSTALLED
    Ereignis „App-Deinstallation“.
  • UPDATED
    Ereignis zum Aktualisieren der Anwendungsversion.
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter, um das Gerätemodell anzugeben.

DEVICE_TYPE

string

Parameter zum Angeben des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Desktop-Chrome
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parameter für die iOS-Anbieter-ID.

NEW_VALUE

string

Parameter, mit dem der neue Wert angegeben wird.

PHA_CATEGORY

string

Von SafetyNet gemeldete Kategorie der potenziell schädlichen App. Mögliche Werte:

  • BACKDOOR
    EnumParameter, um anzugeben, dass das Anwendungspaket möglicherweise eine Backdoor enthält.
  • CALL_FRAUD
    EnumParameter, der angibt, dass das Anwendungspaket möglicherweise Anrufbetrug enthält.
  • DATA_COLLECTION
    EnumParameter, um anzugeben, dass das Anwendungspaket möglicherweise Funktionen zum Erfassen von Daten enthält.
  • DENIAL_OF_SERVICE
    EnumParameter, der angibt, dass das Anwendungspaket möglicherweise Programme für Denial-of-Service-Angriffe enthält.
  • FRAUDWARE
    EnumParameter, der angibt, dass das Anwendungspaket potenziell Betrugssoftware ist.
  • GENERIC_MALWARE
    EnumParameter, der angibt, dass das Anwendungspaket potenziell Malware enthält.
  • HARMFUL_SITE
    EnumParameter, der angibt, dass das Anwendungspaket potenziell schädliche Websites enthält.
  • HOSTILE_DOWNLOADER
    Enum-Parameter, der angibt, dass das Anwendungspaket möglicherweise ein Programm zum Herunterladen von Schadsoftware ist.
  • NON_ANDROID_THREAT
    EnumParameter, der angibt, dass das Anwendungspaket potenziell Bedrohungen für andere Systeme als Android enthält.
  • PHISHING
    EnumParameter, um anzugeben, dass das Anwendungspaket möglicherweise Phishing enthält.
  • PRIVILEGE_ESCALATION
    EnumParameter, um anzugeben, dass das Anwendungspaket möglicherweise Funktionen zur Rechteausweitung enthält.
  • RANSOMWARE
    Enum-Parameter, der angibt, dass das Anwendungspaket potenziell Ransomware ist.
  • ROOTING
    EnumParameter, um anzugeben, dass das Anwendungspaket möglicherweise Rooting-Funktionen enthält.
  • SPAM
    EnumParameter, um anzugeben, dass das Anwendungspaket möglicherweise Spam enthält.
  • SPYWARE
    Enum-Parameter, der angibt, dass das Anwendungspaket möglicherweise Spyware ist.
  • TOLL_FRAUD
    EnumParameter, der angibt, dass das Anwendungspaket möglicherweise für Gebührenbetrug genutzt werden kann.
  • TRACKING
    EnumParameter, um anzugeben, dass das Anwendungspaket möglicherweise Tracking-Logik enthält.
  • TROJAN
    EnumParameter, um anzugeben, dass das Anwendungspaket möglicherweise einen Trojaner enthält.
  • UNCOMMON
    Enum-Parameter, der angibt, dass das Anwendungspaket ungewöhnlich ist.
  • WAP_FRAUD
    EnumParameter, der angibt, dass das Anwendungspaket möglicherweise für Betrug per WAP-Billing genutzt werden kann.
  • WINDOWS_MALWARE
    EnumParameter, um anzugeben, dass das Anwendungspaket möglicherweise Windows-Malware enthält.
RESOURCE_ID

string

Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird.

SECURITY_EVENT_ID

integer

ID des Sicherheitsereignisses.

SERIAL_NUMBER

string

Parameter für die Seriennummer.

USER_EMAIL

string

Parameter für die E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Bericht zur Geräteanwendung

Veranstaltungsdetails
Ereignisname APPLICATION_REPORT_EVENT
Parameter
APPLICATION_ID

string

Parameter, um die Anwendungs-ID anzugeben.

APPLICATION_MESSAGE

string

Parameter, der die von einem Anwendungsbericht gesendete Nachricht angibt.

APPLICATION_REPORT_KEY

string

Parameter, der den Schlüssel einer Anwendungsnachricht angibt.

APPLICATION_REPORT_SEVERITY

string

Parameter, der die Schwere einer Meldung angibt. Mögliche Werte:

  • ERROR
    EnumParameter, der angibt, dass der Schweregrad des Anwendungsberichts „Fehler“ ist.
  • INFO
    EnumParameter, der angibt, dass der Schweregrad des Anwendungsberichts nur informativ ist.
  • UNKNOWN
    EnumParameter, der angibt, dass der Schweregrad des Anwendungsberichts unbekannt ist.
APPLICATION_REPORT_TIMESTAMP

integer

Parameter, der den Zeitstempel eines Berichts angibt.

DEVICE_APP_COMPLIANCE

string

Parameter, der den Compliancestatus der verwalteten App mit den verwalteten Konfigurationen der Anwendung angibt. Mögliche Werte:

  • COMPLIANT
    Kompatible Geräte.
  • NON_COMPLIANT
    Nicht konforme Geräte.
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter, um das Gerätemodell anzugeben.

DEVICE_TYPE

string

Parameter zum Angeben des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Desktop-Chrome
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
RESOURCE_ID

string

Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird.

SERIAL_NUMBER

string

Parameter für die Seriennummer.

USER_EMAIL

string

Parameter für die E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Geräteupdates

Geräteaktualisierungsereignisse auf Mobilgeräten Ereignisse dieses Typs werden mit type=device_updates zurückgegeben.

Änderung der Kontoregistrierung

Veranstaltungsdetails
Ereignisname DEVICE_REGISTER_UNREGISTER_EVENT
Parameter
ACCOUNT_STATE

string

Parameter, der den Kontostatus auf dem Gerät angibt, z. B. „registriert“ oder „nicht mehr registriert“. Mögliche Werte:

  • REGISTERED
    Ereignistyp registrieren
  • UNREGISTERED
    Ereignistyp unregister
BASIC_INTEGRITY

string

Parameter, der angibt, ob das Gerät die grundlegende Integritätsprüfung bestanden hat.

CTS_PROFILE_MATCH

string

Parameter, der angibt, ob das Gerät die CTS-Profilübereinstimmung besteht.

DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter, um das Gerätemodell anzugeben.

DEVICE_TYPE

string

Parameter zum Angeben des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Desktop-Chrome
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parameter für die iOS-Anbieter-ID.

OS_VERSION

string

Parameter zur Angabe der Betriebssystemversion.

REGISTER_PRIVILEGE

string

Parameter, mit dem die Berechtigung der Device Policy App auf dem Gerät des Nutzers angegeben wird. Mögliche Werte:

  • DEVICE_ADMINISTRATOR
    Berechtigung „Geräteadministrator“
  • DEVICE_OWNER
    Berechtigung „Geräteeigentümer“.
  • PROFILE_OWNER
    Berechtigung für das Arbeitsprofil.
RESOURCE_ID

string

Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird.

SECURITY_PATCH_LEVEL

string

Parameter, der die Sicherheits-Patch-Ebene angibt.

SERIAL_NUMBER

string

Parameter für die Seriennummer.

USER_EMAIL

string

Parameter für die E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Erweiterte Richtliniensynchronisierung – Ereignis

Ereignisse der erweiterten Richtliniensynchronisierung

Veranstaltungsdetails
Ereignisname ADVANCED_POLICY_SYNC_EVENT
Parameter
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter, um das Gerätemodell anzugeben.

DEVICE_TYPE

string

Parameter zum Angeben des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Desktop-Chrome
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
NEW_VALUE

string

Parameter, mit dem der neue Wert angegeben wird.

OS_EDITION

string

Parameter zur Angabe der Windows-Betriebssystemversion.

OS_VERSION

string

Parameter zur Angabe der Betriebssystemversion.

POLICY_NAME

string

Parameter, der den Namen der Richtlinie angibt.

POLICY_SYNC_RESULT

string

Parameter, der den Richtlinienstatus angibt. Mögliche Werte:

  • POLICY_SYNC_ABORTED
    EnumParameter, der angibt, dass die Richtliniensynchronisierung abgebrochen wurde.
  • POLICY_SYNC_FAILED
    EnumParameter, der angibt, dass die Richtliniensynchronisierung fehlgeschlagen ist.
  • POLICY_SYNC_SUCCEEDED
    EnumParameter, der angibt, dass die Richtliniensynchronisierung erfolgreich war.
POLICY_SYNC_TYPE

string

Parameter, der den Typ der Richtliniensynchronisierung angibt. Mögliche Werte:

  • POLICY_APPLIED_TYPE
    EnumParameter, der angibt, dass die Richtlinie angewendet wird.
  • POLICY_REMOVED_TYPE
    EnumParameter, um anzugeben, dass die Richtlinie entfernt wurde.
RESOURCE_ID

string

Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird.

SERIAL_NUMBER

string

Parameter für die Seriennummer.

USER_EMAIL

string

Parameter für die E-Mail-Adresse des Nutzers.

VALUE

string

Parameter zum Angeben des Werts eines Felds.

WINDOWS_SYNCML_POLICY_STATUS_CODE

string

Parameter, der den Statuscode der Richtlinie angibt.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Geräteaktion

Geräteaktionsereignisse

Veranstaltungsdetails
Ereignisname DEVICE_ACTION_EVENT
Parameter
ACTION_EXECUTION_STATUS

string

Der Ausführungsstatus einer Aktion. Mögliche Werte:

  • ACTION_REJECTED_BY_USER
    Ausführungsstatus der Aktion „Aktion vom Nutzer abgelehnt“.
  • CANCELLED
    Abgebrochener Aktionsausführungsstatus.
  • EXECUTED
    Ausführungsstatus der ausgeführten Aktion.
  • FAILED
    Status der fehlgeschlagenen Aktionsausführung.
  • PENDING
    Ausstehender Aktionsausführungsstatus.
  • SENT_TO_DEVICE
    Ausführungsstatus der Aktion „An Gerät gesendet“.
  • UNKNOWN
    Anzeigename für den Status „Unbekannter Aktionsstatus“.
ACTION_ID

string

Eindeutige Kennung für eine Aktion.

ACTION_TYPE

string

Der Typ einer Aktion. Mögliche Werte:

  • ACCOUNT_WIPE
    Typ der Aktion „Konto löschen“.
  • ALLOW_ACCESS
    „Zugriff erlauben“ als Aktionstyp
  • APPROVE
    Aktionstyp genehmigen.
  • BLOCK
    Blockierungstyp
  • COLLECT_BUGREPORT
    Aktionstyp „Fehlerbericht erfassen“
  • DEVICE_WIPE
    Aktion „Gerätedaten löschen“
  • DISALLOW_ACCESS
    Aktionstyp „Zugriff nicht erlauben“
  • LOCATE_DEVICE
    Art der Aktion „Nach Gerät suchen“
  • LOCK_DEVICE
    Art der Aktion „Gerät sperren“.
  • REMOVE_APP_FROM_DEVICE
    App-Aktionstyp entfernen.
  • REMOVE_IOS_PROFILE
    Der Aktionstyp „iOS-Profil entfernen“ wurde entfernt.
  • RESET_PIN
    Aktionstyp „PIN zurücksetzen“
  • REVOKE_TOKEN
    Aktionstyp „Token widerrufen“
  • RING_DEVICE
    Art der Aktion „Smartphone klingeln lassen“
  • SIGN_OUT_USER
    Typ der Nutzeraktion „Abmelden“.
  • SYNC_DEVICE
    Typ der Geräteaktion für die Synchronisierung.
  • UNENROLL
     Gerät aus der erweiterten Windows-Verwaltung abmelden.
  • UNKNOWN
    Unbekannter Aktionstyp.
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter, um das Gerätemodell anzugeben.

DEVICE_TYPE

string

Parameter zum Angeben des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Desktop-Chrome
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parameter für die iOS-Anbieter-ID.

RESOURCE_ID

string

Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird.

SERIAL_NUMBER

string

Parameter für die Seriennummer.

USER_EMAIL

string

Parameter für die E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

Compliancestatus des Geräts

Veranstaltungsdetails
Ereignisname DEVICE_COMPLIANCE_CHANGED_EVENT
Parameter
DEVICE_COMPLIANCE

string

Parameter, der den Compliance-Status des Geräts in Bezug auf die festgelegten Richtlinien angibt. Mögliche Werte:

  • COMPLIANT
    Kompatible Geräte.
  • NON_COMPLIANT
    Nicht konforme Geräte.
DEVICE_DEACTIVATION_REASON

string

Parameter, mit dem der Grund für die Deaktivierung des Mobilgeräts angegeben wird. Mögliche Werte:

  • CAMERA_NOT_DISABLED
    Das Gerät wurde deaktiviert, weil die Kamera nicht deaktiviert ist.
  • DEVICE_BLOCKED_BY_ADMIN
    Das Gerät wurde deaktiviert, weil es vom Administrator blockiert wurde.
  • DEVICE_COMPROMISED
    Das Gerät wurde manipuliert.
  • DEVICE_MODEL_NOT_ALLOWED
    Das Gerät wurde deaktiviert, da das Gerätemodell vom Administrator nicht zulässig ist.
  • DEVICE_NOT_ENCRYPTED
    Das Gerät wurde deaktiviert, da es nicht verschlüsselt ist.
  • DEVICE_POLICY_APP_REQUIRED
    Das Gerät wurde deaktiviert, da die Device Policy App nicht installiert ist.
  • DMAGENT_NOT_DEVICE_OWNER
    Das Gerät wurde deaktiviert, da die Device Policy App nicht der Geräteinhaber ist.
  • DMAGENT_NOT_LATEST
    Das Gerät wurde deaktiviert, da die neueste Version der Device Policy App nicht installiert ist.
  • DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER
    Das Gerät wurde deaktiviert, da die Device Policy App weder Profilinhaber noch Geräteeigentümer ist.
  • IOS_ROOTED_STATUS_STALE
    Das Gerät wurde deaktiviert, weil der Root-Status von iOS veraltet ist.
  • KEYGUARD_NOT_DISABLED
    Das Gerät wurde deaktiviert, weil Widgets für die Displaysperre nicht deaktiviert sind.
  • OS_VERSION_TOO_OLD
    Das Gerät wurde deaktiviert, weil die Betriebssystemversion älter ist als vom Administrator gefordert.
  • PASSWORD_POLICY_NOT_SATISFIED
    Das Gerät wurde deaktiviert, weil die Passwortrichtlinie nicht erfüllt ist.
  • SECURITY_PATCH_TOO_OLD
    Das Gerät wurde deaktiviert, weil der Sicherheitspatch auf dem Gerät älter ist als vom Administrator gefordert.
  • SYNC_DISABLED
    Das Gerät wurde deaktiviert, da die Synchronisierung für dieses Gerät nicht aktiviert ist.
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter, um das Gerätemodell anzugeben.

DEVICE_TYPE

string

Parameter zum Angeben des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Desktop-Chrome
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
RESOURCE_ID

string

Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird.

SERIAL_NUMBER

string

Parameter für die Seriennummer.

USER_EMAIL

string

Parameter für die E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Aktualisierung des Gerätebetriebssystems

Veranstaltungsdetails
Ereignisname OS_UPDATED_EVENT
Parameter
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter, um das Gerätemodell anzugeben.

DEVICE_TYPE

string

Parameter zum Angeben des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Desktop-Chrome
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parameter für die iOS-Anbieter-ID.

NEW_VALUE

string

Parameter, mit dem der neue Wert angegeben wird.

OLD_VALUE

string

Parameter, mit dem der alte Wert angegeben wird.

OS_PROPERTY

string

Parameter zur Angabe der Betriebssystemeigenschaft, z. B. Betriebssystemversion. Mögliche Werte:

  • BASEBAND_VERSION
    Baseband-Version des Geräts.
  • BUILD_NUMBER
    Build-Nummer.
  • KERNEL_VERSION
    Kernel version.
  • OS_VERSION
    Betriebssystemversion.
  • SECURITY_PATCH
    Betriebssystem-Sicherheitspatch
RESOURCE_ID

string

Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird.

SERIAL_NUMBER

string

Parameter für die Seriennummer.

USER_EMAIL

string

Parameter für die E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Eigene Geräte

Ereignisse zur Geräteeigentümerschaft

Veranstaltungsdetails
Ereignisname DEVICE_OWNERSHIP_CHANGE_EVENT
Parameter
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter, um das Gerätemodell anzugeben.

DEVICE_OWNERSHIP

string

Parameter, der die Inhaberschaft des Mobilgeräts angibt. Mögliche Werte:

  • COMPANY_OWNED
    Die Inhaberschaft dieses Geräts wurde in „Unternehmenseigen“ geändert.
  • USER_OWNED
    Die Inhaberschaft dieses Geräts wurde in „Im Eigentum des Nutzers“ geändert.
DEVICE_TYPE

string

Parameter zum Angeben des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Desktop-Chrome
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
NEW_DEVICE_ID

string

Parameter, um die neue Geräte-ID anzugeben.

RESOURCE_ID

string

Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird.

SERIAL_NUMBER

string

Parameter für die Seriennummer.

USER_EMAIL

string

Parameter für die E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Änderung der Geräteeinstellungen

Veranstaltungsdetails
Ereignisname DEVICE_SETTINGS_UPDATED_EVENT
Parameter
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter, um das Gerätemodell anzugeben.

DEVICE_SETTING

string

Parameter zur Angabe von Geräteeinstellungen, z. B. USB-Debugging-Einstellung. Mögliche Werte:

  • DEVELOPER_OPTIONS
    Entwickleroptionen.
  • UNKNOWN_SOURCES
    Unbekannte Quellen.
  • USB_DEBUGGING
    USB-Debugging.
  • VERIFY_APPS
    Apps überprüfen.
DEVICE_TYPE

string

Parameter zum Angeben des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Desktop-Chrome
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
NEW_VALUE

string

Parameter, mit dem der neue Wert angegeben wird. Mögliche Werte:

  • OFF
     Rabatt.
  • ON
    aktiviert.
OLD_VALUE

string

Parameter, mit dem der alte Wert angegeben wird. Mögliche Werte:

  • OFF
     Rabatt.
  • ON
    aktiviert.
RESOURCE_ID

string

Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird.

SERIAL_NUMBER

string

Parameter für die Seriennummer.

USER_EMAIL

string

Parameter für die E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

Gerätestatus wurde im Apple-Portal geändert

Veranstaltungsdetails
Ereignisname APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Parameter
DEVICE_STATUS_ON_APPLE_PORTAL

string

Parameter, der den Gerätestatus im Apple-Portal angibt. Mögliche Werte:

  • ADDED
    EnumParameter, der angibt, dass das Gerät im Apple-Portal hinzugefügt wurde.
  • DELETED
    EnumParameter, der angibt, dass das Gerät im Apple-Portal gelöscht wurde.
SERIAL_NUMBER

string

Parameter für die Seriennummer.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Gerätesynchronisierung

Gerätesynchronisierungsereignisse

Veranstaltungsdetails
Ereignisname DEVICE_SYNC_EVENT
Parameter
BASIC_INTEGRITY

string

Parameter, der angibt, ob das Gerät die grundlegende Integritätsprüfung bestanden hat.

CTS_PROFILE_MATCH

string

Parameter, der angibt, ob das Gerät die CTS-Profilübereinstimmung besteht.

DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter, um das Gerätemodell anzugeben.

DEVICE_TYPE

string

Parameter zum Angeben des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Desktop-Chrome
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parameter für die iOS-Anbieter-ID.

OS_VERSION

string

Parameter zur Angabe der Betriebssystemversion.

RESOURCE_ID

string

Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird.

SECURITY_PATCH_LEVEL

string

Parameter, der die Sicherheits-Patch-Ebene angibt.

SERIAL_NUMBER

string

Parameter für die Seriennummer.

USER_EMAIL

string

Parameter für die E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{actor}'s account synced on {DEVICE_MODEL}

Änderung des Risikosignals

Veranstaltungsdetails
Ereignisname RISK_SIGNAL_UPDATED_EVENT
Parameter
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter, um das Gerätemodell anzugeben.

DEVICE_TYPE

string

Parameter zum Angeben des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Desktop-Chrome
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parameter für die iOS-Anbieter-ID.

NEW_VALUE

string

Parameter, mit dem der neue Wert angegeben wird.

OLD_VALUE

string

Parameter, mit dem der alte Wert angegeben wird.

RESOURCE_ID

string

Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird.

RISK_SIGNAL

string

Parameter, der das Risikosignal angibt, z.B. CTS-Profilübereinstimmung. Mögliche Werte:

  • BASIC_INTEGRITY
    EnumParameter, der angibt, ob das Gerät die grundlegende Integritätsprüfung besteht.
  • CTS_PROFILE_MATCH
    EnumParameter, der angibt, ob das Gerät die CTS-Profilübereinstimmung besteht.
SERIAL_NUMBER

string

Parameter für die Seriennummer.

USER_EMAIL

string

Parameter für die E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Support für Arbeitsprofile

Veranstaltungsdetails
Ereignisname ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Parameter
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter, um das Gerätemodell anzugeben.

DEVICE_TYPE

string

Parameter zum Angeben des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Desktop-Chrome
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
RESOURCE_ID

string

Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird.

SERIAL_NUMBER

string

Parameter für die Seriennummer.

USER_EMAIL

string

Parameter für die E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
Work profile is supported on {actor}'s {DEVICE_MODEL}

Verdächtige Aktivitäten

Ereignisse mit verdächtiger Aktivität auf einem Mobilgerät Ereignisse dieses Typs werden mit type=suspicious_activity zurückgegeben.

Gerätemanipulation

Gerät manipuliert

Veranstaltungsdetails
Ereignisname DEVICE_COMPROMISED_EVENT
Parameter
DEVICE_COMPROMISED_STATE

string

Parameter, der den Manipulationsstatus des Geräts angibt. Mögliche Werte:

  • COMPROMISED
    Das Gerät wurde manipuliert.
  • NOT_COMPROMISED
    Das Gerät ist nicht mehr manipuliert.
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter, um das Gerätemodell anzugeben.

DEVICE_TYPE

string

Parameter zum Angeben des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Desktop-Chrome
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parameter für die iOS-Anbieter-ID.

RESOURCE_ID

string

Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird.

SERIAL_NUMBER

string

Parameter für die Seriennummer.

USER_EMAIL

string

Parameter für die E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Fehlgeschlagene Versuche, den Bildschirm zu entsperren

Veranstaltungsdetails
Ereignisname FAILED_PASSWORD_ATTEMPTS_EVENT
Parameter
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter, um das Gerätemodell anzugeben.

DEVICE_TYPE

string

Parameter zum Angeben des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Desktop-Chrome
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
FAILED_PASSWD_ATTEMPTS

integer

Parameter, der die Anzahl der fehlgeschlagenen Versuche angibt, den Bildschirm zu entsperren.

RESOURCE_ID

string

Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird.

SERIAL_NUMBER

string

Parameter für die Seriennummer.

USER_EMAIL

string

Parameter für die E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Verdächtige Aktivitäten

Veranstaltungsdetails
Ereignisname SUSPICIOUS_ACTIVITY_EVENT
Parameter
DEVICE_ID

string

Parameter zur Angabe der Geräte-ID.

DEVICE_MODEL

string

Parameter, um das Gerätemodell anzugeben.

DEVICE_PROPERTY

string

Parameter, der die geänderte Geräteeigenschaft angibt. Mögliche Werte:

  • BASIC_INTEGRITY
    EnumParameter, der angibt, ob das Gerät die grundlegende Integritätsprüfung besteht.
  • CTS_PROFILE_MATCH
    EnumParameter, der angibt, ob das Gerät die CTS-Profilübereinstimmung besteht.
  • DEVICE_BOOTLOADER
    Bootloader-Version auf dem Gerät.
  • DEVICE_BRAND
    Marke oder Anbieter des Geräts.
  • DEVICE_HARDWARE
    Details zur Gerätehardware.
  • DEVICE_MANUFACTURER
    Hersteller des Geräts.
  • DEVICE_MODEL
    Gerätemodell.
  • DMAGENT_PERMISSION
    Berechtigung der Device Policy App auf dem Gerät.
  • IMEI_NUMBER
    IMEI-Nummer.
  • MEID_NUMBER
    MEID-Nummer.
  • SERIAL_NUMBER
    Seriennummer.
  • WIFI_MAC_ADDRESS
    WLAN-MAC-Adresse.
DEVICE_TYPE

string

Parameter zum Angeben des Gerätetyps. Mögliche Werte:

  • ANDROID
    Android.
  • ASSISTANT
    Assistant.
  • DESKTOP_CHROME
    Desktop-Chrome
  • iOS
    iOS
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parameter für die iOS-Anbieter-ID.

NEW_VALUE

string

Neuer Wert. Die unten aufgeführten möglichen Werte gelten nur, wenn DEVICE_PROPERTY auf DMAGENT_PERMISSION gesetzt ist. Bei anderen Properties enthält dieser Parameter beliebige Stringwerte. Mögliche Werte:

  • DEVICE_ADMINISTRATOR
    Berechtigung „Geräteadministrator“
  • DEVICE_OWNER
    Berechtigung „Geräteeigentümer“.
  • PROFILE_OWNER
    Berechtigung „Profilinhaber“
  • UNKNOWN_PERMISSION
    Unbekannte Berechtigung.
OLD_VALUE

string

Alter Wert. Die unten aufgeführten möglichen Werte gelten nur, wenn DEVICE_PROPERTY auf DMAGENT_PERMISSION gesetzt ist. Bei anderen Properties enthält dieser Parameter beliebige Stringwerte. Mögliche Werte:

  • DEVICE_ADMINISTRATOR
    Berechtigung „Geräteadministrator“
  • DEVICE_OWNER
    Berechtigung „Geräteeigentümer“.
  • PROFILE_OWNER
    Berechtigung „Profilinhaber“
  • UNKNOWN_PERMISSION
    Unbekannte Berechtigung.
RESOURCE_ID

string

Parameter, mit dem die eindeutige Ressourcen-ID eines Geräts angegeben wird.

SERIAL_NUMBER

string

Parameter für die Seriennummer.

USER_EMAIL

string

Parameter für die E-Mail-Adresse des Nutzers.

Beispielanfrage
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole
{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}