Device Audit Activity Events

En este documento, se enumeran los eventos y parámetros de varios tipos de eventos de actividad de auditoría de dispositivos. Para recuperar estos eventos, llama a Activities.list() con applicationName=mobile.

Aplicaciones del dispositivo

Eventos de aplicaciones del dispositivo en el dispositivo móvil Los eventos de este tipo se muestran con type=device_applications.

Cambio de aplicación del dispositivo

Detalles del evento
Nombre del evento APPLICATION_EVENT
Parámetros
APK_SHA256_HASH

string

Es un parámetro para indicar el hash SHA-256 de una aplicación.

APPLICATION_ID

string

Es un parámetro para indicar el ID de aplicación.

APPLICATION_STATE

string

Es un parámetro para indicar la instalación, desinstalación o actualización de la aplicación que se realizó en el dispositivo. Valores posibles:

  • INSTALLED
    Evento de instalación de la aplicación.
  • NOT_PHA
    No se marcó el evento de aplicación potencialmente dañina.
  • PHA
    Evento de detección de aplicación potencialmente dañina.
  • UNINSTALLED
    Evento de desinstalación de la aplicación.
  • UPDATED
    Evento de actualización de la versión de la aplicación.
DEVICE_ID

string

Es un parámetro para indicar el ID de dispositivo.

DEVICE_MODEL

string

Es un parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Es un parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android.
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Es un parámetro para indicar el ID del proveedor de iOS.

NEW_VALUE

string

Es un parámetro para indicar el valor nuevo.

PHA_CATEGORY

string

Categoría de app potencialmente dañina informada por SafetyNet. Valores posibles:

  • BACKDOOR
    EnumParameter para indicar que el paquete de la aplicación podría contener una puerta trasera.
  • CALL_FRAUD
    EnumParameter para indicar que el paquete de la aplicación podría incluir fraude telefónico.
  • DATA_COLLECTION
    EnumParameter para indicar que el paquete de la aplicación podría contener funciones de recopilación de datos.
  • DENIAL_OF_SERVICE
    EnumParameter para indicar que el paquete de la aplicación podría incluir una lógica de denegación de servicio.
  • FRAUDWARE
    EnumParameter para indicar que el paquete de la aplicación es potencialmente software fraudulento.
  • GENERIC_MALWARE
    EnumParameter para indicar que el paquete de la aplicación es potencialmente software malicioso.
  • HARMFUL_SITE
    EnumParameter para indicar que el paquete de la aplicación podría contener sitios dañinos.
  • HOSTILE_DOWNLOADER
    EnumParameter para indicar que el paquete de la aplicación es potencialmente un descargador hostil.
  • NON_ANDROID_THREAT
    EnumParameter para indicar que el paquete de la aplicación podría contener amenazas para sistemas ajenos a Android.
  • PHISHING
    EnumParameter para indicar que el paquete de la aplicación podría incluir phishing.
  • PRIVILEGE_ESCALATION
    EnumParameter para indicar que el paquete de la aplicación podría incluir funciones de elevación de privilegios.
  • RANSOMWARE
    EnumParameter para indicar que el paquete de la aplicación es potencialmente un ransomware.
  • ROOTING
    EnumParameter para indicar que el paquete de la aplicación podría incluir funciones que habilitan los permisos de administrador.
  • SPAM
    EnumParameter para indicar que el paquete de la aplicación podría contener spam.
  • SPYWARE
    EnumParameter para indicar que el paquete de la aplicación es potencialmente software espía.
  • TOLL_FRAUD
    EnumParameter para indicar que el paquete de la aplicación podría incluir fraude de uso no autorizado de sistemas telefónicos ajenos para hacer llamadas de larga distancia.
  • TRACKING
    EnumParameter para indicar que el paquete de la aplicación podría incluir una lógica de seguimiento.
  • TROJAN
    EnumParameter para indicar que el paquete de la aplicación podría contener un troyano.
  • UNCOMMON
    EnumParameter para indicar que el paquete de la aplicación es poco común.
  • WAP_FRAUD
    EnumParameter para indicar que el paquete de la aplicación podría incluir fraude de WAP.
  • WINDOWS_MALWARE
    EnumParameter para indicar que el paquete de la aplicación podría incluir software malicioso de Windows.
RESOURCE_ID

string

Es un parámetro para indicar el ID de recurso único de un dispositivo.

SECURITY_EVENT_ID

integer

ID del evento de seguridad.

SERIAL_NUMBER

string

Es un parámetro para indicar el número de serie.

USER_EMAIL

string

Es el parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador
{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Informe de las apps del dispositivo

Detalles del evento
Nombre del evento APPLICATION_REPORT_EVENT
Parámetros
APPLICATION_ID

string

Es un parámetro para indicar el ID de aplicación.

APPLICATION_MESSAGE

string

Es un parámetro para indicar el mensaje que envía un informe de aplicación.

APPLICATION_REPORT_KEY

string

Es un parámetro para indicar la clave de un mensaje de aplicación.

APPLICATION_REPORT_SEVERITY

string

Es un parámetro para indicar la gravedad de un informe. Valores posibles:

  • ERROR
    EnumParameter para indicar que la gravedad del informe de la aplicación es error.
  • INFO
    EnumParameter para indicar que la gravedad del informe de la aplicación es informativa.
  • UNKNOWN
    EnumParameter para indicar que se desconoce la gravedad del informe de la aplicación.
APPLICATION_REPORT_TIMESTAMP

integer

Es un parámetro para indicar la marca de tiempo de un informe.

DEVICE_APP_COMPLIANCE

string

Es un parámetro para indicar el estado de cumplimiento de la app administrada con las configuraciones de la aplicación administrada. Valores posibles:

  • COMPLIANT
    Dispositivos compatibles.
  • NON_COMPLIANT
    Dispositivos que no cumplen con las normas.
DEVICE_ID

string

Es un parámetro para indicar el ID de dispositivo.

DEVICE_MODEL

string

Es un parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Es un parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android.
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
RESOURCE_ID

string

Es un parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Es un parámetro para indicar el número de serie.

USER_EMAIL

string

Es el parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador
{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Actualizaciones de dispositivos

Eventos de actualización de dispositivos en dispositivos móviles Los eventos de este tipo se muestran con type=device_updates.

Cambio en el registro de la cuenta

Detalles del evento
Nombre del evento DEVICE_REGISTER_UNREGISTER_EVENT
Parámetros
ACCOUNT_STATE

string

Es un parámetro para indicar el estado de la cuenta en el dispositivo, p. ej., registrado o no registrado. Valores posibles:

  • REGISTERED
    Registra el evento de tipo.
  • UNREGISTERED
    Cancela el registro del evento de tipo.
BASIC_INTEGRITY

string

Es un parámetro que indica si el dispositivo pasa la verificación de integridad básica.

CTS_PROFILE_MATCH

string

Es un parámetro para indicar si el dispositivo pasa la coincidencia del perfil de CTS.

DEVICE_ID

string

Es un parámetro para indicar el ID de dispositivo.

DEVICE_MODEL

string

Es un parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Es un parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android.
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Es un parámetro para indicar el ID del proveedor de iOS.

OS_VERSION

string

Es un parámetro para indicar la versión del SO.

REGISTER_PRIVILEGE

string

Es un parámetro para indicar el privilegio de la app de Device Policy en el dispositivo del usuario. Valores posibles:

  • DEVICE_ADMINISTRATOR
    Privilegio de administrador del dispositivo.
  • DEVICE_OWNER
    Privilegio de propietario del dispositivo.
  • PROFILE_OWNER
    Privilegio de perfil de trabajo.
RESOURCE_ID

string

Es un parámetro para indicar el ID de recurso único de un dispositivo.

SECURITY_PATCH_LEVEL

string

Es un parámetro para indicar el nivel de parche de seguridad.

SERIAL_NUMBER

string

Es un parámetro para indicar el número de serie.

USER_EMAIL

string

Es el parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador
{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Evento de sincronización avanzada de políticas

Eventos de sincronización avanzada de políticas

Detalles del evento
Nombre del evento ADVANCED_POLICY_SYNC_EVENT
Parámetros
DEVICE_ID

string

Es un parámetro para indicar el ID de dispositivo.

DEVICE_MODEL

string

Es un parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Es un parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android.
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
NEW_VALUE

string

Es un parámetro para indicar el valor nuevo.

OS_EDITION

string

Es un parámetro para indicar la edición del SO Windows.

OS_VERSION

string

Es un parámetro para indicar la versión del SO.

POLICY_NAME

string

Es un parámetro para indicar el nombre de la política.

POLICY_SYNC_RESULT

string

Es un parámetro para indicar el estado de la política. Valores posibles:

  • POLICY_SYNC_ABORTED
    EnumParameter para indicar que se abortó la sincronización de políticas.
  • POLICY_SYNC_FAILED
    EnumParameter para indicar que la sincronización de políticas falló.
  • POLICY_SYNC_SUCCEEDED
    EnumParameter para indicar que la sincronización de políticas se realizó correctamente.
POLICY_SYNC_TYPE

string

Es un parámetro para indicar el tipo de sincronización de políticas. Valores posibles:

  • POLICY_APPLIED_TYPE
    EnumParameter para indicar que se aplica la política.
  • POLICY_REMOVED_TYPE
    EnumParameter para indicar que se quita la política.
RESOURCE_ID

string

Es un parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Es un parámetro para indicar el número de serie.

USER_EMAIL

string

Es el parámetro para indicar el correo electrónico del usuario.

VALUE

string

Es un parámetro para indicar el valor de un campo.

WINDOWS_SYNCML_POLICY_STATUS_CODE

string

Es un parámetro para indicar el código de estado de la política.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador
{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Evento de acción del dispositivo

Eventos de acción del dispositivo

Detalles del evento
Nombre del evento DEVICE_ACTION_EVENT
Parámetros
ACTION_EXECUTION_STATUS

string

Es el estado de ejecución de una acción. Valores posibles:

  • ACTION_REJECTED_BY_USER
    Estado de ejecución de la acción Acción rechazada por el usuario.
  • CANCELLED
    Estado de ejecución de la acción cancelada.
  • EXECUTED
    Estado de ejecución de la acción ejecutada.
  • FAILED
    Estado de ejecución de la acción fallida.
  • PENDING
    Estado de ejecución de la acción pendiente.
  • SENT_TO_DEVICE
    Estado de ejecución de la acción Enviada al dispositivo.
  • UNKNOWN
    Nombre visible para el estado de ejecución de la acción Desconocido.
ACTION_ID

string

Es el identificador único de una acción.

ACTION_TYPE

string

Es el tipo de acción. Valores posibles:

  • ACCOUNT_WIPE
    Tipo de acción de limpieza de la cuenta.
  • ALLOW_ACCESS
    Tipo de acción Permitir acceso.
  • APPROVE
    Aprueba el tipo de acción.
  • BLOCK
    Tipo de acción de bloqueo.
  • COLLECT_BUGREPORT
    Recopila el tipo de acción de Bugreport.
  • DEVICE_WIPE
    Tipo de acción de limpieza del dispositivo.
  • DISALLOW_ACCESS
    Tipo de acción de bloqueo de acceso.
  • LOCATE_DEVICE
    Tipo de acción de Locate Device.
  • LOCK_DEVICE
    Tipo de acción de bloqueo del dispositivo.
  • REMOVE_APP_FROM_DEVICE
    Se quitó el tipo de acción de la app.
  • REMOVE_IOS_PROFILE
    Se quitó el tipo de acción Perfil de iOS.
  • RESET_PIN
    Tipo de acción Restablecer PIN.
  • REVOKE_TOKEN
    Tipo de acción de revocar token.
  • RING_DEVICE
    Tipo de acción del dispositivo Ring.
  • SIGN_OUT_USER
    Tipo de acción del usuario para salir.
  • SYNC_DEVICE
    Tipo de acción de sincronización del dispositivo.
  • UNENROLL
    Da de baja un dispositivo de la administración avanzada de Windows.
  • UNKNOWN
    Tipo de acción desconocido.
DEVICE_ID

string

Es un parámetro para indicar el ID de dispositivo.

DEVICE_MODEL

string

Es un parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Es un parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android.
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Es un parámetro para indicar el ID del proveedor de iOS.

RESOURCE_ID

string

Es un parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Es un parámetro para indicar el número de serie.

USER_EMAIL

string

Es el parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador
{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

Estado de cumplimiento del dispositivo

Detalles del evento
Nombre del evento DEVICE_COMPLIANCE_CHANGED_EVENT
Parámetros
DEVICE_COMPLIANCE

string

Es un parámetro para indicar el estado de cumplimiento del dispositivo con las políticas establecidas. Valores posibles:

  • COMPLIANT
    Dispositivos compatibles.
  • NON_COMPLIANT
    Dispositivos que no cumplen con las normas.
DEVICE_DEACTIVATION_REASON

string

Es un parámetro para indicar el motivo de la desactivación del dispositivo móvil. Valores posibles:

  • CAMERA_NOT_DISABLED
    El dispositivo se desactivó porque la cámara no está inhabilitada.
  • DEVICE_BLOCKED_BY_ADMIN
    El administrador bloqueó el dispositivo y, por lo tanto, se desactivó.
  • DEVICE_COMPROMISED
    El dispositivo está vulnerado.
  • DEVICE_MODEL_NOT_ALLOWED
    El dispositivo se desactivó porque el administrador no permite el modelo del dispositivo.
  • DEVICE_NOT_ENCRYPTED
    El dispositivo se desactivó porque no está encriptado.
  • DEVICE_POLICY_APP_REQUIRED
    El dispositivo se desactivó porque no está instalada la app de Device Policy.
  • DMAGENT_NOT_DEVICE_OWNER
    El dispositivo se inhabilitó porque la app de la Política de dispositivos no es el propietario del dispositivo.
  • DMAGENT_NOT_LATEST
    El dispositivo se desactivó porque no tiene la versión más reciente de la app de Device Policy.
  • DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER
    El dispositivo se desactivó porque la app de la Política de dispositivos no es el propietario del perfil ni del dispositivo.
  • IOS_ROOTED_STATUS_STALE
    Se desactivó el dispositivo porque el estado de permisos de administrador de iOS está inactivo.
  • KEYGUARD_NOT_DISABLED
    El dispositivo se desactivó porque los widgets de la pantalla de bloqueo no están inhabilitados.
  • OS_VERSION_TOO_OLD
    El dispositivo se desactivó porque la versión del sistema operativo es anterior a la que requiere el administrador.
  • PASSWORD_POLICY_NOT_SATISFIED
    El dispositivo se desactivó porque no cumple con la política de contraseñas.
  • SECURITY_PATCH_TOO_OLD
    El dispositivo se desactivó porque el parche de seguridad es más antiguo que el que requiere el administrador.
  • SYNC_DISABLED
    El dispositivo se desactivó porque la sincronización no está habilitada para este dispositivo.
DEVICE_ID

string

Es un parámetro para indicar el ID de dispositivo.

DEVICE_MODEL

string

Es un parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Es un parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android.
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
RESOURCE_ID

string

Es un parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Es un parámetro para indicar el número de serie.

USER_EMAIL

string

Es el parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador
{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Actualización del SO del dispositivo

Detalles del evento
Nombre del evento OS_UPDATED_EVENT
Parámetros
DEVICE_ID

string

Es un parámetro para indicar el ID de dispositivo.

DEVICE_MODEL

string

Es un parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Es un parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android.
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Es un parámetro para indicar el ID del proveedor de iOS.

NEW_VALUE

string

Es un parámetro para indicar el valor nuevo.

OLD_VALUE

string

Es un parámetro para indicar el valor anterior.

OS_PROPERTY

string

Es un parámetro para indicar la propiedad del SO, p. ej., la versión del SO. Valores posibles:

  • BASEBAND_VERSION
    Versión de banda base del dispositivo.
  • BUILD_NUMBER
    Número de compilación.
  • KERNEL_VERSION
    Versión del kernel.
  • OS_VERSION
    Versión del SO.
  • SECURITY_PATCH
    Parche de seguridad del SO.
RESOURCE_ID

string

Es un parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Es un parámetro para indicar el número de serie.

USER_EMAIL

string

Es el parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador
{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Propiedad del dispositivo

Eventos de propiedad del dispositivo

Detalles del evento
Nombre del evento DEVICE_OWNERSHIP_CHANGE_EVENT
Parámetros
DEVICE_ID

string

Es un parámetro para indicar el ID de dispositivo.

DEVICE_MODEL

string

Es un parámetro para indicar el modelo del dispositivo.

DEVICE_OWNERSHIP

string

Es un parámetro para indicar la propiedad del dispositivo móvil. Valores posibles:

  • COMPANY_OWNED
    La propiedad de este dispositivo cambió a propiedad de la empresa.
  • USER_OWNED
    Se cambió la propiedad de este dispositivo a propiedad del usuario.
DEVICE_TYPE

string

Es un parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android.
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
NEW_DEVICE_ID

string

Es un parámetro para indicar el nuevo ID de dispositivo.

RESOURCE_ID

string

Es un parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Es un parámetro para indicar el número de serie.

USER_EMAIL

string

Es el parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador
Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Cambio en la configuración del dispositivo

Detalles del evento
Nombre del evento DEVICE_SETTINGS_UPDATED_EVENT
Parámetros
DEVICE_ID

string

Es un parámetro para indicar el ID de dispositivo.

DEVICE_MODEL

string

Es un parámetro para indicar el modelo del dispositivo.

DEVICE_SETTING

string

Es un parámetro para indicar la configuración del dispositivo, p. ej., la configuración de depuración por USB. Valores posibles:

  • DEVELOPER_OPTIONS
    Opciones para desarrolladores.
  • UNKNOWN_SOURCES
    Fuentes desconocidas.
  • USB_DEBUGGING
    Depuración por USB.
  • VERIFY_APPS
    Verifica las apps.
DEVICE_TYPE

string

Es un parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android.
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
NEW_VALUE

string

Es un parámetro para indicar el valor nuevo. Valores posibles:

  • OFF
    desactivado.
  • ON
    activada.
OLD_VALUE

string

Es un parámetro para indicar el valor anterior. Valores posibles:

  • OFF
    desactivado.
  • ON
    activada.
RESOURCE_ID

string

Es un parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Es un parámetro para indicar el número de serie.

USER_EMAIL

string

Es el parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador
{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

Cambio en el estado del dispositivo en el portal de Apple

Detalles del evento
Nombre del evento APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Parámetros
DEVICE_STATUS_ON_APPLE_PORTAL

string

Es un parámetro para indicar el estado del dispositivo en el portal de Apple. Valores posibles:

  • ADDED
    EnumParameter para indicar que el dispositivo se agregó en el portal de Apple.
  • DELETED
    EnumParameter para indicar que el dispositivo se borró en el portal de Apple.
SERIAL_NUMBER

string

Es un parámetro para indicar el número de serie.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador
Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Sincronización de dispositivos

Eventos de Device Sync.

Detalles del evento
Nombre del evento DEVICE_SYNC_EVENT
Parámetros
BASIC_INTEGRITY

string

Es un parámetro que indica si el dispositivo pasa la verificación de integridad básica.

CTS_PROFILE_MATCH

string

Es un parámetro para indicar si el dispositivo pasa la coincidencia del perfil de CTS.

DEVICE_ID

string

Es un parámetro para indicar el ID de dispositivo.

DEVICE_MODEL

string

Es un parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Es un parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android.
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Es un parámetro para indicar el ID del proveedor de iOS.

OS_VERSION

string

Es un parámetro para indicar la versión del SO.

RESOURCE_ID

string

Es un parámetro para indicar el ID de recurso único de un dispositivo.

SECURITY_PATCH_LEVEL

string

Es un parámetro para indicar el nivel de parche de seguridad.

SERIAL_NUMBER

string

Es un parámetro para indicar el número de serie.

USER_EMAIL

string

Es el parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador
{actor}'s account synced on {DEVICE_MODEL}

Cambio en el indicador de riesgo

Detalles del evento
Nombre del evento RISK_SIGNAL_UPDATED_EVENT
Parámetros
DEVICE_ID

string

Es un parámetro para indicar el ID de dispositivo.

DEVICE_MODEL

string

Es un parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Es un parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android.
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Es un parámetro para indicar el ID del proveedor de iOS.

NEW_VALUE

string

Es un parámetro para indicar el valor nuevo.

OLD_VALUE

string

Es un parámetro para indicar el valor anterior.

RESOURCE_ID

string

Es un parámetro para indicar el ID de recurso único de un dispositivo.

RISK_SIGNAL

string

Es un parámetro para indicar el indicador de riesgo, p.ej., la coincidencia del perfil de CTS. Valores posibles:

  • BASIC_INTEGRITY
    EnumParameter para indicar si el dispositivo pasa la verificación de integridad básica.
  • CTS_PROFILE_MATCH
    EnumParameter para indicar si el dispositivo pasa la coincidencia de perfil de CTS.
SERIAL_NUMBER

string

Es un parámetro para indicar el número de serie.

USER_EMAIL

string

Es el parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador
{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Asistencia para el perfil de trabajo

Detalles del evento
Nombre del evento ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Parámetros
DEVICE_ID

string

Es un parámetro para indicar el ID de dispositivo.

DEVICE_MODEL

string

Es un parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Es un parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android.
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
RESOURCE_ID

string

Es un parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Es un parámetro para indicar el número de serie.

USER_EMAIL

string

Es el parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador
Work profile is supported on {actor}'s {DEVICE_MODEL}

Actividad sospechosa

Eventos de actividad sospechosa en el dispositivo móvil Los eventos de este tipo se muestran con type=suspicious_activity.

Vulneración del dispositivo

Dispositivo vulnerado

Detalles del evento
Nombre del evento DEVICE_COMPROMISED_EVENT
Parámetros
DEVICE_COMPROMISED_STATE

string

Es un parámetro para indicar el estado comprometido del dispositivo. Valores posibles:

  • COMPROMISED
    El dispositivo está vulnerado.
  • NOT_COMPROMISED
    El dispositivo ya no está vulnerado.
DEVICE_ID

string

Es un parámetro para indicar el ID de dispositivo.

DEVICE_MODEL

string

Es un parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Es un parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android.
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Es un parámetro para indicar el ID del proveedor de iOS.

RESOURCE_ID

string

Es un parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Es un parámetro para indicar el número de serie.

USER_EMAIL

string

Es el parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador
{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Intentos fallidos para desbloquear la pantalla

Detalles del evento
Nombre del evento FAILED_PASSWORD_ATTEMPTS_EVENT
Parámetros
DEVICE_ID

string

Es un parámetro para indicar el ID de dispositivo.

DEVICE_MODEL

string

Es un parámetro para indicar el modelo del dispositivo.

DEVICE_TYPE

string

Es un parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android.
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
FAILED_PASSWD_ATTEMPTS

integer

Es un parámetro para indicar la cantidad de intentos fallidos de desbloqueo de la pantalla.

RESOURCE_ID

string

Es un parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Es un parámetro para indicar el número de serie.

USER_EMAIL

string

Es el parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador
{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Actividad sospechosa

Detalles del evento
Nombre del evento SUSPICIOUS_ACTIVITY_EVENT
Parámetros
DEVICE_ID

string

Es un parámetro para indicar el ID de dispositivo.

DEVICE_MODEL

string

Es un parámetro para indicar el modelo del dispositivo.

DEVICE_PROPERTY

string

Es un parámetro para indicar la propiedad del dispositivo que se cambió. Valores posibles:

  • BASIC_INTEGRITY
    EnumParameter para indicar si el dispositivo pasa la verificación de integridad básica.
  • CTS_PROFILE_MATCH
    EnumParameter para indicar si el dispositivo pasa la coincidencia de perfil de CTS.
  • DEVICE_BOOTLOADER
    Versión del bootloader en el dispositivo.
  • DEVICE_BRAND
    Marca del dispositivo.
  • DEVICE_HARDWARE
    Detalles del hardware del dispositivo.
  • DEVICE_MANUFACTURER
    Es el fabricante del dispositivo.
  • DEVICE_MODEL
    Modelo del dispositivo.
  • DMAGENT_PERMISSION
    Es el privilegio de la app de Device Policy en el dispositivo.
  • IMEI_NUMBER
    Número de IMEI.
  • MEID_NUMBER
    Número de MEID.
  • SERIAL_NUMBER
    Número de serie.
  • WIFI_MAC_ADDRESS
    Dirección MAC de Wi-Fi.
DEVICE_TYPE

string

Es un parámetro para indicar el tipo de dispositivo. Valores posibles:

  • ANDROID
    Android.
  • ASSISTANT
    Asistente.
  • DESKTOP_CHROME
    Chrome para computadoras.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Es un parámetro para indicar el ID del proveedor de iOS.

NEW_VALUE

string

Valor nuevo. Los valores posibles que se indican a continuación solo se aplican cuando DEVICE_PROPERTY se establece como DMAGENT_PERMISSION. Para otras propiedades, este parámetro contendrá valores de cadenas arbitrarias. Valores posibles:

  • DEVICE_ADMINISTRATOR
    Privilegio de administrador del dispositivo.
  • DEVICE_OWNER
    Privilegio de propietario del dispositivo.
  • PROFILE_OWNER
    Privilegio de propietario del perfil.
  • UNKNOWN_PERMISSION
    Privilegio desconocido.
OLD_VALUE

string

Valor anterior. Los valores posibles que se indican a continuación solo se aplican cuando DEVICE_PROPERTY se establece como DMAGENT_PERMISSION. Para otras propiedades, este parámetro contendrá valores de cadenas arbitrarias. Valores posibles:

  • DEVICE_ADMINISTRATOR
    Privilegio de administrador del dispositivo.
  • DEVICE_OWNER
    Privilegio de propietario del dispositivo.
  • PROFILE_OWNER
    Privilegio de propietario del perfil.
  • UNKNOWN_PERMISSION
    Privilegio desconocido.
RESOURCE_ID

string

Es un parámetro para indicar el ID de recurso único de un dispositivo.

SERIAL_NUMBER

string

Es un parámetro para indicar el número de serie.

USER_EMAIL

string

Es el parámetro para indicar el correo electrónico del usuario.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador
{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}