Datensignalisierung über USB deaktivieren

Mit Android 12 können IT-Administratoren die Datensignalisierung über USB auf unternehmenseigenen Geräten deaktivieren (außer der Ladefunktion). Um diese Funktion zu unterstützen, müssen OEMs ihren USB-HAL aktualisieren und die zusätzliche Unterstützung für Device Policy Manager APIs nutzen.

Device Policy Manager

Damit die Signalisierung über USB deaktiviert werden kann, sind in DevicePolicyManager die folgenden drei öffentlichen APIs enthalten:

• setUsbDataSignalingEnabled(boolean enabled) ist eine API, die die USB-Datensignalisierung aktiviert oder deaktiviert, indem die enableUsbDataSignal API in UsbManager aufgerufen wird.
• canUsbDataSignalingBeDisabled() ist eine API, die prüft, ob das Aktivieren oder Deaktivieren der USB-Datensignalisierung auf dem Gerät unterstützt wird.
• isUsbDataSignalingEnabled() ist eine API, die prüft, ob die USB-Datensignalisierung aktiviert wurde.
  • Dies ist erforderlich, um zu prüfen, ob ein Dialogfeld zur Richtlinientransparenz angezeigt wird. Systemnutzer können eine ausgeblendete Variante dieser API aufrufen, um zu prüfen, ob die USB-Datensignalisierung für einen bestimmten Nutzer aktiviert wurde.

Beispiel für die Implementierung von Device Policy Manager

Im Folgenden finden Sie ein Beispiel für die Implementierung des Geräterichtlinien-Managers.

class android.app.admin.DevicePolicyManager {
    /**
     * Called by device owner or profile owner of an organization-owned managed profile to
     * enable or disable USB data signaling for the device. When disabled, USB data connections
     * (except from charging functions) are prohibited.
     *
     * <p> This API is not supported on all devices, the caller should call
     * {@link #canUsbDataSignalingBeDisabled()} to check whether enabling or disabling USB data
     * signaling is supported on the device.
     *
     * @param enabled whether USB data signaling should be enabled or not.
     * @throws SecurityException if the caller is not a device owner or a profile owner on
     *         an organization-owned managed profile.
     * @throws IllegalStateException if disabling USB data signaling is not supported or
     *         if USB data signaling fails to be enabled/disabled.
     */
    public void setUsbDataSignalingEnabled(boolean enabled);


    /**
     * Called by device owner or profile owner of an organization-owned managed profile to return
     * whether USB data signaling is currently enabled by the admin.
     *
     * @return {@code true} if USB data signaling is enabled, {@code false} otherwise.
     */
    public boolean isUsbDataSignalingEnabled();


    /**
     * Called by the system to check whether USB data signaling is currently enabled for this user.
     *
     * @param userId which user to check for.
     * @return {@code true} if USB data signaling is enabled, {@code false} otherwise.
     * @hide
     */
    public boolean isUsbDataSignalingEnabledForUser(@UserIdInt int userId);


    /**
     * Returns whether enabling or disabling USB data signaling is supported on the device.
     *
     * @return {@code true} if the device supports enabling and disabling USB data signaling.
     */
    public boolean canUsbDataSignalingBeDisabled();

Einstellungen

Nutzer können die USB- und Tethering-Einstellungen ändern, sobald eine USB-Verbindung besteht. So rufen Sie den Bildschirm mit den USB-Einstellungen auf:

1. Wähle Einstellungen aus.
2. Tippen Sie auf Verbundene Geräte.
3. Tippen Sie auf USB.

Hinweis:Wenn kein USB-Gerät angeschlossen ist, können die USB-Einstellungen nicht geändert werden und werden nicht im Fenster „Verbundene Geräte“ angezeigt.

Wenn ein IT-Administrator die USB-Datensignalisierung auf einem unternehmenseigenen Gerät deaktiviert, kann der Nutzer seine USB-Einstellungen nicht ändern. Stattdessen sind alle USB-Einstellungen unter Einstellungen vollständig deaktiviert. Dadurch wird ein Dialogfeld zur Richtlinientransparenz geöffnet.

Hinweis:Wenn die USB-Datensignalisierung deaktiviert ist, werden USB-Debugging, Standard-USB-Konfigurationen und USB-Audio-Routing-Einstellungen in den Entwickleroptionen deaktiviert.