Device Audit Activity Events

Este documento lista os eventos e parâmetros de vários tipos de eventos de atividade da auditoria de dispositivos. É possível extrair esses eventos chamando Activities.list() com applicationName=mobile.

Aplicativos do dispositivo

Eventos de aplicativos do dispositivo em dispositivos móveis. Eventos desse tipo são retornados com type=device_applications.

Mudança do app do dispositivo

Detalhes do evento
Nome do evento APPLICATION_EVENT
Parâmetros
APK_SHA256_HASH

string

Parâmetro para indicar o hash SHA-256 de um aplicativo.

APPLICATION_ID

string

Parâmetro para indicar o ID do aplicativo.

APPLICATION_STATE

string

Parâmetro para indicar a instalação/desinstalação/atualização do aplicativo feita no dispositivo. Valores possíveis:

  • INSTALLED
    Evento de instalação do app.
  • NOT_PHA
    Evento de aplicativo potencialmente nocivo não sinalizado.
  • PHA
    Evento de detecção de aplicativos potencialmente nocivos.
  • UNINSTALLED
    Evento de desinstalação do app.
  • UPDATED
    Evento de atualização da versão do aplicativo.
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parâmetro para indicar o ID do fornecedor do iOS.

NEW_VALUE

string

Parâmetro para indicar o novo valor.

PHA_CATEGORY

string

Categoria de app potencialmente nocivo informada pelo SafetyNet. Valores possíveis:

  • BACKDOOR
    EnumParameter para indicar que o pacote de apps pode conter um backdoor.
  • CALL_FRAUD
    EnumParameter para indicar que o pacote de aplicativos pode conter fraude de chamada.
  • DATA_COLLECTION
    EnumParameter para indicar que o pacote de apps pode conter recursos de coleta de dados.
  • DENIAL_OF_SERVICE
    EnumParameter para indicar que o pacote de aplicativos pode conter lógica de negação de serviço.
  • FRAUDWARE
    EnumParameter para indicar que o pacote de aplicativos é potencialmente fraudador.
  • GENERIC_MALWARE
    EnumParameter para indicar que o pacote de aplicativo é potencialmente malware.
  • HARMFUL_SITE
    EnumParameter para indicar que o pacote de apps pode conter sites nocivos.
  • HOSTILE_DOWNLOADER
    EnumParameter para indicar que o pacote de aplicativos é potencialmente um gerenciador de downloads hostil.
  • NON_ANDROID_THREAT
    EnumParameter para indicar que o pacote de aplicativos pode conter ameaças a sistemas que não sejam Android.
  • PHISHING
    EnumParameter para indicar que o pacote de aplicativos pode conter phishing.
  • PRIVILEGE_ESCALATION
    EnumParameter para indicar que o pacote de apps pode conter recursos de elevação de privilégios.
  • RANSOMWARE
    EnumParameter para indicar que o pacote de aplicativo é potencialmente ransomware.
  • ROOTING
    EnumParameter para indicar que o pacote de aplicativos pode conter recursos de rooting.
  • SPAM
    EnumParameter para indicar que o pacote de apps pode conter spam.
  • SPYWARE
    EnumParameter para indicar que o pacote de aplicativos é potencialmente spyware.
  • TOLL_FRAUD
    EnumParameter para indicar que o pacote de aplicativos pode conter fraude telefônica.
  • TRACKING
    EnumParameter para indicar que o pacote de aplicativos pode conter lógica de rastreamento.
  • TROJAN
    EnumParameter para indicar que o pacote de aplicativo pode conter um cavalo de Troia.
  • UNCOMMON
    EnumParameter para indicar que o pacote do aplicativo é incomum.
  • WAP_FRAUD
    EnumParameter para indicar que o pacote de aplicativos pode conter fraude de WAP.
  • WINDOWS_MALWARE
    EnumParameter para indicar que o pacote de aplicativos pode conter malware do Windows.
RESOURCE_ID

string

Parâmetro para indicar o ID de recurso exclusivo de um dispositivo.

SECURITY_EVENT_ID

integer

ID da ocorrência de segurança.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{APPLICATION_ID} version {NEW_VALUE} was {APPLICATION_STATE} {actor}'s {DEVICE_MODEL}

Relatório de app do dispositivo

Detalhes do evento
Nome do evento APPLICATION_REPORT_EVENT
Parâmetros
APPLICATION_ID

string

Parâmetro para indicar o ID do aplicativo.

APPLICATION_MESSAGE

string

Parâmetro para indicar a mensagem enviada por um relatório do aplicativo.

APPLICATION_REPORT_KEY

string

Parâmetro para indicar a chave de uma mensagem do app.

APPLICATION_REPORT_SEVERITY

string

Parâmetro para indicar a gravidade de um relatório. Valores possíveis:

  • ERROR
    EnumParameter para indicar que a gravidade do relatório do aplicativo é "error".
  • INFO
    EnumParameter para indicar que a gravidade do relatório do aplicativo é informativa.
  • UNKNOWN
    EnumParameter para indicar que a gravidade do relatório do aplicativo é desconhecida.
APPLICATION_REPORT_TIMESTAMP

integer

Parâmetro para indicar o carimbo de data/hora de um relatório.

DEVICE_APP_COMPLIANCE

string

Parâmetro para indicar o estado de compliance do app gerenciado com as configurações de aplicativos gerenciados. Valores possíveis:

  • COMPLIANT
    Dispositivos compatíveis.
  • NON_COMPLIANT
    Dispositivos que não estão em compliance.
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
RESOURCE_ID

string

Parâmetro para indicar o ID de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLICATION_REPORT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{APPLICATION_ID} reported a status of severity:{APPLICATION_REPORT_SEVERITY} for application key:{APPLICATION_REPORT_KEY} with the message:'{APPLICATION_MESSAGE}'

Atualizações do dispositivo

Eventos de atualização do dispositivo em dispositivos móveis. Eventos desse tipo são retornados com type=device_updates.

Mudança no registro da conta

Detalhes do evento
Nome do evento DEVICE_REGISTER_UNREGISTER_EVENT
Parâmetros
ACCOUNT_STATE

string

Parâmetro para indicar o estado da conta no dispositivo, por exemplo, registrado/cancelado. Valores possíveis:

  • REGISTERED
    Registrar tipo de evento.
  • UNREGISTERED
    Desregistrar evento de tipo.
BASIC_INTEGRITY

string

Parâmetro para indicar se o dispositivo passou na verificação de integridade básica.

CTS_PROFILE_MATCH

string

Parâmetro para indicar se o dispositivo passou na correspondência do perfil CTS.

DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parâmetro para indicar o ID do fornecedor do iOS.

OS_VERSION

string

Parâmetro para indicar a versão do SO.

REGISTER_PRIVILEGE

string

Parâmetro para indicar o privilégio do app Device Policy no dispositivo do usuário. Valores possíveis:

  • DEVICE_ADMINISTRATOR
    Privilégio de administrador do dispositivo.
  • DEVICE_OWNER
    Privilégio de proprietário do dispositivo.
  • PROFILE_OWNER
    Privilégio de perfil de trabalho.
RESOURCE_ID

string

Parâmetro para indicar o ID de recurso exclusivo de um dispositivo.

SECURITY_PATCH_LEVEL

string

Parâmetro para indicar o nível do patch de segurança.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_REGISTER_UNREGISTER_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{actor}'s account {ACCOUNT_STATE} {DEVICE_MODEL} {REGISTER_PRIVILEGE}

Evento de sincronização da política avançada

Eventos de sincronização da política avançada.

Detalhes do evento
Nome do evento ADVANCED_POLICY_SYNC_EVENT
Parâmetros
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
NEW_VALUE

string

Parâmetro para indicar o novo valor.

OS_EDITION

string

Parâmetro para indicar a edição do SO Windows.

OS_VERSION

string

Parâmetro para indicar a versão do SO.

POLICY_NAME

string

Parâmetro para indicar o nome da política.

POLICY_SYNC_RESULT

string

Parâmetro para indicar o status da política. Valores possíveis:

  • POLICY_SYNC_ABORTED
    EnumParameter para indicar que a sincronização de políticas foi interrompida.
  • POLICY_SYNC_FAILED
    EnumParameter para indicar que a sincronização de políticas falhou.
  • POLICY_SYNC_SUCCEEDED
    EnumParameter para indicar que a sincronização de políticas foi concluída.
POLICY_SYNC_TYPE

string

Parâmetro para indicar o tipo de sincronização da política. Valores possíveis:

  • POLICY_APPLIED_TYPE
    EnumParameter para indicar que a política foi aplicada.
  • POLICY_REMOVED_TYPE
    EnumParameter para indicar que a política foi removida.
RESOURCE_ID

string

Parâmetro para indicar o ID de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

VALUE

string

Parâmetro para indicar o valor de um campo.

WINDOWS_SYNCML_POLICY_STATUS_CODE

string

Parâmetro para indicar o código de status da política.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ADVANCED_POLICY_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{POLICY_SYNC_TYPE} {POLICY_NAME} {NEW_VALUE}{VALUE} {DEVICE_TYPE} policy {POLICY_SYNC_RESULT} on {actor}'s {DEVICE_MODEL} with serial id {SERIAL_NUMBER}

Evento de ação no dispositivo

Eventos de ação no dispositivo.

Detalhes do evento
Nome do evento DEVICE_ACTION_EVENT
Parâmetros
ACTION_EXECUTION_STATUS

string

O status de execução de uma ação. Valores possíveis:

  • ACTION_REJECTED_BY_USER
    Status de execução da ação
    Ação rejeitada pelo usuário.
  • CANCELLED
    Status de execução da ação cancelada.
  • EXECUTED
    Status de execução da ação executada.
  • FAILED
    Status de execução da ação com falha.
  • PENDING
    Status de execução de ação pendente.
  • SENT_TO_DEVICE
    Status de execução da ação "Enviado para o dispositivo".
  • UNKNOWN
    Nome de exibição para o status de execução de ação desconhecido.
ACTION_ID

string

Identificador exclusivo de uma ação.

ACTION_TYPE

string

O tipo de uma ação. Valores possíveis:

  • ACCOUNT_WIPE
    Tipo de ação de exclusão permanente da conta.
  • ALLOW_ACCESS
    Tipo de ação "Permitir acesso".
  • APPROVE
    Aprovar o tipo de ação.
  • BLOCK
    Tipo de ação de bloqueio.
  • COLLECT_BUGREPORT
    Coletar o tipo de ação do relatório de bug.
  • DEVICE_WIPE
    Tipo de ação de exclusão permanente do dispositivo.
  • DISALLOW_ACCESS
    Tipo de ação "Não permitir acesso".
  • LOCATE_DEVICE
    Localizar tipo de ação do dispositivo.
  • LOCK_DEVICE
    Tipo de ação de bloqueio do dispositivo.
  • REMOVE_APP_FROM_DEVICE
    Remover o tipo de ação do app.
  • REMOVE_IOS_PROFILE
    Remover o tipo de ação "Remover perfil do iOS".
  • RESET_PIN
    Tipo de ação de redefinição de PIN.
  • REVOKE_TOKEN
    Tipo de ação "Revogar token".
  • RING_DEVICE
    Tipo de ação do dispositivo Ring.
  • SIGN_OUT_USER
    Tipo de ação do usuário "Sair".
  • SYNC_DEVICE
    Tipo de ação do dispositivo de sincronização.
  • UNENROLL
    Cancela o registro de um dispositivo no Gerenciamento avançado do Windows.
  • UNKNOWN
    Tipo de ação desconhecido.
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parâmetro para indicar o ID do fornecedor do iOS.

RESOURCE_ID

string

Parâmetro para indicar o ID de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_ACTION_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{ACTION_TYPE} with id {ACTION_ID} on {actor}'s {DEVICE_MODEL} was {ACTION_EXECUTION_STATUS}

Status de compliance do dispositivo

Detalhes do evento
Nome do evento DEVICE_COMPLIANCE_CHANGED_EVENT
Parâmetros
DEVICE_COMPLIANCE

string

Parâmetro para indicar o estado de compliance do dispositivo com as políticas definidas. Valores possíveis:

  • COMPLIANT
    Dispositivos compatíveis.
  • NON_COMPLIANT
    Dispositivos que não estão em compliance.
DEVICE_DEACTIVATION_REASON

string

Parâmetro para indicar o motivo da desativação do dispositivo móvel. Valores possíveis:

  • CAMERA_NOT_DISABLED
    O dispositivo foi desativado porque a câmera não está desativada.
  • DEVICE_BLOCKED_BY_ADMIN
    O dispositivo foi desativado porque foi bloqueado pelo administrador.
  • DEVICE_COMPROMISED
    O dispositivo está comprometido.
  • DEVICE_MODEL_NOT_ALLOWED
    O dispositivo foi desativado porque o modelo não é permitido pelo administrador.
  • DEVICE_NOT_ENCRYPTED
    O dispositivo foi desativado porque não está criptografado.
  • DEVICE_POLICY_APP_REQUIRED
    O dispositivo foi desativado porque o app Device Policy não está instalado.
  • DMAGENT_NOT_DEVICE_OWNER
    O dispositivo foi desativado porque o app de política do dispositivo não é o proprietário do dispositivo.
  • DMAGENT_NOT_LATEST
    O dispositivo foi desativado porque não tem a versão mais recente do app Device Policy.
  • DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER
    O dispositivo foi desativado porque o app de política do dispositivo não é proprietário do perfil nem do dispositivo.
  • IOS_ROOTED_STATUS_STALE
    O dispositivo foi desativado porque o status de acesso root do iOS está desatualizado.
  • KEYGUARD_NOT_DISABLED
    O dispositivo foi desativado porque os widgets da tela de bloqueio não estão desativados.
  • OS_VERSION_TOO_OLD
    O dispositivo foi desativado porque a versão do sistema operacional é mais antiga do que o necessário.
  • PASSWORD_POLICY_NOT_SATISFIED
    O dispositivo foi desativado porque a política de senha não foi atendida.
  • SECURITY_PATCH_TOO_OLD
    O dispositivo foi desativado porque o patch de segurança é mais antigo do que o exigido pelo administrador.
  • SYNC_DISABLED
    O dispositivo foi desativado porque a sincronização não está ativada.
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
RESOURCE_ID

string

Parâmetro para indicar o ID de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPLIANCE_CHANGED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{actor}'s {DEVICE_MODEL} is {DEVICE_COMPLIANCE} {DEVICE_DEACTIVATION_REASON}

Atualização do SO do dispositivo

Detalhes do evento
Nome do evento OS_UPDATED_EVENT
Parâmetros
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parâmetro para indicar o ID do fornecedor do iOS.

NEW_VALUE

string

Parâmetro para indicar o novo valor.

OLD_VALUE

string

Parâmetro para indicar o valor antigo.

OS_PROPERTY

string

Parâmetro para indicar a propriedade do SO, por exemplo, a versão do SO. Valores possíveis:

  • BASEBAND_VERSION
    Versão da banda de base do dispositivo.
  • BUILD_NUMBER
    Número da versão.
  • KERNEL_VERSION
    Versão do kernel.
  • OS_VERSION
    Versão do SO.
  • SECURITY_PATCH
    Patch de segurança do SO.
RESOURCE_ID

string

Parâmetro para indicar o ID de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=OS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{OS_PROPERTY} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Propriedade do dispositivo

Eventos de propriedade do dispositivo.

Detalhes do evento
Nome do evento DEVICE_OWNERSHIP_CHANGE_EVENT
Parâmetros
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_OWNERSHIP

string

Parâmetro para indicar a propriedade do dispositivo móvel. Valores possíveis:

  • COMPANY_OWNED
    A propriedade deste dispositivo foi alterada para "Pertence à empresa".
  • USER_OWNED
    A propriedade desse dispositivo foi alterada para "de propriedade do usuário".
DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
NEW_DEVICE_ID

string

Parâmetro para indicar o novo ID do dispositivo.

RESOURCE_ID

string

Parâmetro para indicar o ID de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_OWNERSHIP_CHANGE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
Ownership of {actor}'s {DEVICE_MODEL} has changed to {DEVICE_OWNERSHIP}, with new device id {NEW_DEVICE_ID}

Mudança nas configurações do dispositivo

Detalhes do evento
Nome do evento DEVICE_SETTINGS_UPDATED_EVENT
Parâmetros
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_SETTING

string

Parâmetro para indicar as configurações do dispositivo, por exemplo, configuração de depuração USB. Valores possíveis:

  • DEVELOPER_OPTIONS
    Opções do desenvolvedor.
  • UNKNOWN_SOURCES
    Fontes desconhecidas.
  • USB_DEBUGGING
    Depuração USB.
  • VERIFY_APPS
    Verifique os apps.
DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
NEW_VALUE

string

Parâmetro para indicar o novo valor. Valores possíveis:

  • OFF
    desativado.
  • ON
    ativado.
OLD_VALUE

string

Parâmetro para indicar o valor antigo. Valores possíveis:

  • OFF
    desativado.
  • ON
    ativado.
RESOURCE_ID

string

Parâmetro para indicar o ID de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SETTINGS_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{DEVICE_SETTING} changed from {OLD_VALUE} to {NEW_VALUE} by {actor} on {DEVICE_MODEL}

O status do dispositivo mudou no portal da Apple

Detalhes do evento
Nome do evento APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT
Parâmetros
DEVICE_STATUS_ON_APPLE_PORTAL

string

Parâmetro para indicar o status do dispositivo no portal da Apple. Valores possíveis:

  • ADDED
    EnumParameter para indicar que o dispositivo foi adicionado no portal da Apple.
  • DELETED
    EnumParameter para indicar que o dispositivo foi excluído no portal da Apple.
SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=APPLE_DEP_DEVICE_UPDATE_ON_APPLE_PORTAL_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
Device with serial number {SERIAL_NUMBER} {DEVICE_STATUS_ON_APPLE_PORTAL} through Apple Device Enrollment

Sincronização do dispositivo

Eventos de sincronização do dispositivo.

Detalhes do evento
Nome do evento DEVICE_SYNC_EVENT
Parâmetros
BASIC_INTEGRITY

string

Parâmetro para indicar se o dispositivo passou na verificação de integridade básica.

CTS_PROFILE_MATCH

string

Parâmetro para indicar se o dispositivo passou na correspondência do perfil CTS.

DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parâmetro para indicar o ID do fornecedor do iOS.

OS_VERSION

string

Parâmetro para indicar a versão do SO.

RESOURCE_ID

string

Parâmetro para indicar o ID de recurso exclusivo de um dispositivo.

SECURITY_PATCH_LEVEL

string

Parâmetro para indicar o nível do patch de segurança.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_SYNC_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{actor}'s account synced on {DEVICE_MODEL}

Mudança do indicador de risco

Detalhes do evento
Nome do evento RISK_SIGNAL_UPDATED_EVENT
Parâmetros
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parâmetro para indicar o ID do fornecedor do iOS.

NEW_VALUE

string

Parâmetro para indicar o novo valor.

OLD_VALUE

string

Parâmetro para indicar o valor antigo.

RESOURCE_ID

string

Parâmetro para indicar o ID de recurso exclusivo de um dispositivo.

RISK_SIGNAL

string

Parâmetro para indicar o indicador de risco, por exemplo, correspondência de perfil CTS. Valores possíveis:

  • BASIC_INTEGRITY
    EnumParameter para indicar se o dispositivo passou na verificação de integridade básica.
  • CTS_PROFILE_MATCH
    EnumParameter para indicar se o dispositivo passa na correspondência do perfil do CTS.
SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=RISK_SIGNAL_UPDATED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{RISK_SIGNAL} updated on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}

Compatibilidade com perfil profissional

Detalhes do evento
Nome do evento ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT
Parâmetros
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
RESOURCE_ID

string

Parâmetro para indicar o ID de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=ANDROID_WORK_PROFILE_SUPPORT_ENABLED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
Work profile is supported on {actor}'s {DEVICE_MODEL}

Atividade suspeita

Eventos de atividade suspeita no dispositivo móvel. Eventos desse tipo são retornados com type=suspicious_activity.

Comprometimento do dispositivo

Dispositivo comprometido.

Detalhes do evento
Nome do evento DEVICE_COMPROMISED_EVENT
Parâmetros
DEVICE_COMPROMISED_STATE

string

Parâmetro para indicar o estado de comprometimento do dispositivo. Valores possíveis:

  • COMPROMISED
    O dispositivo está comprometido.
  • NOT_COMPROMISED
    O dispositivo não está mais comprometido.
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parâmetro para indicar o ID do fornecedor do iOS.

RESOURCE_ID

string

Parâmetro para indicar o ID de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=DEVICE_COMPROMISED_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{actor}'s {DEVICE_MODEL} {DEVICE_COMPROMISED_STATE}

Tentativas de desbloqueio de tela que não funcionaram

Detalhes do evento
Nome do evento FAILED_PASSWORD_ATTEMPTS_EVENT
Parâmetros
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
FAILED_PASSWD_ATTEMPTS

integer

Parâmetro para indicar o número de tentativas de desbloqueio da tela com falha.

RESOURCE_ID

string

Parâmetro para indicar o ID de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=FAILED_PASSWORD_ATTEMPTS_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{FAILED_PASSWD_ATTEMPTS} failed attempts to unlock {actor}'s {DEVICE_MODEL}

Atividade suspeita

Detalhes do evento
Nome do evento SUSPICIOUS_ACTIVITY_EVENT
Parâmetros
DEVICE_ID

string

Parâmetro para indicar o ID do dispositivo.

DEVICE_MODEL

string

Parâmetro para indicar o modelo do dispositivo.

DEVICE_PROPERTY

string

Parâmetro para indicar a propriedade do dispositivo alterada. Valores possíveis:

  • BASIC_INTEGRITY
    EnumParameter para indicar se o dispositivo passou na verificação de integridade básica.
  • CTS_PROFILE_MATCH
    EnumParameter para indicar se o dispositivo passa na correspondência do perfil do CTS.
  • DEVICE_BOOTLOADER
    Versão do carregador de inicialização no dispositivo.
  • DEVICE_BRAND
    Marca do dispositivo.
  • DEVICE_HARDWARE
    Detalhes do hardware do dispositivo.
  • DEVICE_MANUFACTURER
    Fabricante do dispositivo.
  • DEVICE_MODEL
    Modelo do dispositivo.
  • DMAGENT_PERMISSION
    Privilégio do app Device Policy no dispositivo.
  • IMEI_NUMBER
    Número IMEI.
  • MEID_NUMBER
    Número MEID.
  • SERIAL_NUMBER
    Número de série.
  • WIFI_MAC_ADDRESS
    Endereço MAC do Wi-Fi.
DEVICE_TYPE

string

Parâmetro para indicar o tipo de dispositivo. Valores possíveis:

  • ANDROID
    Android.
  • ASSISTANT
    Assistente.
  • DESKTOP_CHROME
    Chrome para computador.
  • iOS
    iOS.
  • LINUX
    Linux.
  • MAC
    Mac.
  • WINDOWS
    Windows.
IOS_VENDOR_ID

string

Parâmetro para indicar o ID do fornecedor do iOS.

NEW_VALUE

string

Novo valor. Os valores possíveis listados abaixo só se aplicam quando DEVICE_PROPERTY está definido como DMAGENT_PERMISSION. Para outras propriedades, esse parâmetro vai conter valores de string arbitrários. Valores possíveis:

  • DEVICE_ADMINISTRATOR
    Privilégio de administrador do dispositivo.
  • DEVICE_OWNER
    Privilégio de proprietário do dispositivo.
  • PROFILE_OWNER
    Privilégio de proprietário do perfil.
  • UNKNOWN_PERMISSION
    Privilégio desconhecido.
OLD_VALUE

string

Valor antigo. Os valores possíveis listados abaixo só se aplicam quando DEVICE_PROPERTY é definido como DMAGENT_PERMISSION. Para outras propriedades, esse parâmetro vai conter valores de string arbitrários. Valores possíveis:

  • DEVICE_ADMINISTRATOR
    Privilégio de administrador do dispositivo.
  • DEVICE_OWNER
    Privilégio de proprietário do dispositivo.
  • PROFILE_OWNER
    Privilégio de proprietário do perfil.
  • UNKNOWN_PERMISSION
    Privilégio desconhecido.
RESOURCE_ID

string

Parâmetro para indicar o ID de recurso exclusivo de um dispositivo.

SERIAL_NUMBER

string

Parâmetro para indicar o número de série.

USER_EMAIL

string

Parâmetro para indicar o e-mail do usuário.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
{DEVICE_PROPERTY} changed on {actor}'s {DEVICE_MODEL} from {OLD_VALUE} to {NEW_VALUE}