Datensignalisierung über USB deaktivieren

Mit Android 12 können IT-Administratoren die Datensignalisierung über USB auf unternehmenseigenen Geräten deaktivieren (außer der Ladefunktion). Um dies zu unterstützen, müssen OEMs ihren USB-HAL aktualisieren und die zusätzliche Unterstützung für Device Policy Manager APIs

Geräterichtlinien-Manager

Um die Deaktivierung der Signalisierung über USB zu unterstützen, sind die folgenden drei öffentlichen APIs in DevicePolicyManager:

  • setUsbDataSignalingEnabled(boolean enabled) ist eine API, die die USB-Datensignalisierung aktiviert oder deaktiviert, indem die enableUsbDataSignal API in UsbManager aufgerufen wird.
  • canUsbDataSignalingBeDisabled() ist eine API, die prüft, ob die USB-Datensignalisierung aktiviert oder deaktiviert ist die auf dem Gerät unterstützt werden.
  • isUsbDataSignalingEnabled() ist eine API, die prüft, ob die USB-Datensignalisierung aktiviert wurde.
    • Dies ist erforderlich, um zu prüfen, ob ein Dialogfeld zur Richtlinientransparenz angezeigt wird. Systemnutzer können eine verborgene Variante für diese bestimmte API aufrufen, kann vom Systemnutzer aufgerufen werden, um zu prüfen, ob die USB-Datensignalisierung aktiviert ist für einen bestimmten Nutzer.

    • Implementierungsbeispiel für den Device Policy Manager

    Im Folgenden finden Sie ein Beispiel für die Implementierung des Geräterichtlinien-Managers.
    class android.app.admin.DevicePolicyManager {
    /**
     * Called by device owner or profile owner of an organization-owned managed profile to
     * enable or disable USB data signaling for the device. When disabled, USB data connections
     * (except from charging functions) are prohibited.
     *
     * <p> This API is not supported on all devices, the caller should call
     * {@link #canUsbDataSignalingBeDisabled()} to check whether enabling or disabling USB data
     * signaling is supported on the device.
     *
     * @param enabled whether USB data signaling should be enabled or not.
     * @throws SecurityException if the caller is not a device owner or a profile owner on
     *         an organization-owned managed profile.
     * @throws IllegalStateException if disabling USB data signaling is not supported or
     *         if USB data signaling fails to be enabled/disabled.
     */
    public void setUsbDataSignalingEnabled(boolean enabled);

    
    /**
     * Called by device owner or profile owner of an organization-owned managed profile to return
     * whether USB data signaling is currently enabled by the admin.
     *
     * @return {@code true} if USB data signaling is enabled, {@code false} otherwise.
     */
    public boolean isUsbDataSignalingEnabled();

    
    /**
     * Called by the system to check whether USB data signaling is currently enabled for this user.
     *
     * @param userId which user to check for.
     * @return {@code true} if USB data signaling is enabled, {@code false} otherwise.
     * @hide
     */
    public boolean isUsbDataSignalingEnabledForUser(@UserIdInt int userId);

    
    /**
     * Returns whether enabling or disabling USB data signaling is supported on the device.
     *
     * @return {@code true} if the device supports enabling and disabling USB data signaling.
     */
    public boolean canUsbDataSignalingBeDisabled();

    Einstellungen

    Nutzer können die USB- und Tethering-Einstellungen ändern, sobald eine USB-Verbindung besteht. So greifen Sie auf den Bildschirm mit den USB-Einstellungen zu:

    1. Wähle Einstellungen aus.
    2. Tippen Sie auf Verbundene Geräte.
    3. Tippen Sie auf USB.

    Hinweis: Wenn kein USB-Gerät angeschlossen ist, können die USB-Einstellungen nicht geändert werden und werden nicht im Fenster „Verbundene Geräte“ angezeigt.

    Wenn ein IT-Administrator die USB-Datensignalisierung auf einem unternehmenseigenen Gerät deaktiviert, kann der Nutzer seine USB-Einstellungen nicht ändern. Stattdessen sind alle USB-Einstellungen unter Einstellungen vollständig deaktiviert. Dadurch wird ein Dialogfeld zur Richtlinientransparenz geöffnet.

    Hinweis: Wenn die USB-Datensignalisierung deaktiviert ist, werden in den Entwickleroptionen auch das USB-Debugging, die Standard-USB-Konfigurationen und die USB-Audio-Routing-Einstellungen deaktiviert.