Datensignalisierung über USB deaktivieren

In Android 12 können IT‑Administratoren die Datensignalisierung über USB auf unternehmenseigenen Geräten deaktivieren (mit Ausnahme der Ladefunktion). Damit diese Funktion unterstützt wird, müssen OEMs ihren USB HAL aktualisieren und die zusätzliche Unterstützung für Device Policy Manager APIs nutzen.

Device Policy Manager

Zur Unterstützung der Deaktivierung der Signalisierung über USB sind die folgenden drei öffentlichen APIs in DevicePolicyManager enthalten:

• setUsbDataSignalingEnabled(boolean enabled) ist eine API, mit der die USB-Datensignalisierung durch Aufrufen der enableUsbDataSignal API in UsbManager aktiviert oder deaktiviert werden kann.
• canUsbDataSignalingBeDisabled() ist eine API, mit der geprüft wird, ob das Aktivieren oder Deaktivieren der USB-Datensignalisierung auf dem Gerät unterstützt wird.
• isUsbDataSignalingEnabled() ist eine API, mit der geprüft wird, ob die USB-Datensignalisierung aktiviert wurde.
  • Dies ist erforderlich, um zu prüfen, ob ein Dialogfeld zur Richtlinientransparenz angezeigt wird. Systemnutzer können eine verborgene Variante für diese API aufrufen, mit der geprüft werden kann, ob die USB-Datensignalisierung für einen bestimmten Nutzer aktiviert wurde.

Beispiel für die Implementierung von Device Policy Manager

Im Folgenden finden Sie ein Beispiel für die Implementierung des Geräte-Policy-Managers.

class android.app.admin.DevicePolicyManager {
    /**
     * Called by device owner or profile owner of an organization-owned managed profile to
     * enable or disable USB data signaling for the device. When disabled, USB data connections
     * (except from charging functions) are prohibited.
     *
     * <p> This API is not supported on all devices, the caller should call
     * {@link #canUsbDataSignalingBeDisabled()} to check whether enabling or disabling USB data
     * signaling is supported on the device.
     *
     * @param enabled whether USB data signaling should be enabled or not.
     * @throws SecurityException if the caller is not a device owner or a profile owner on
     *         an organization-owned managed profile.
     * @throws IllegalStateException if disabling USB data signaling is not supported or
     *         if USB data signaling fails to be enabled/disabled.
     */
    public void setUsbDataSignalingEnabled(boolean enabled);


    /**
     * Called by device owner or profile owner of an organization-owned managed profile to return
     * whether USB data signaling is currently enabled by the admin.
     *
     * @return {@code true} if USB data signaling is enabled, {@code false} otherwise.
     */
    public boolean isUsbDataSignalingEnabled();


    /**
     * Called by the system to check whether USB data signaling is currently enabled for this user.
     *
     * @param userId which user to check for.
     * @return {@code true} if USB data signaling is enabled, {@code false} otherwise.
     * @hide
     */
    public boolean isUsbDataSignalingEnabledForUser(@UserIdInt int userId);


    /**
     * Returns whether enabling or disabling USB data signaling is supported on the device.
     *
     * @return {@code true} if the device supports enabling and disabling USB data signaling.
     */
    public boolean canUsbDataSignalingBeDisabled();

Einstellungen

Nutzer können die USB-Einstellungen und die Einstellungen für Tethering ändern, sobald eine USB-Verbindung besteht. So rufen Sie den Bildschirm mit den USB-Einstellungen auf:

1. Wähle Einstellungen aus.
2. Tippen Sie auf Verbundene Geräte.
3. Tippe auf USB.

Hinweis:Wenn kein USB-Gerät angeschlossen ist, können die USB-Einstellungen nicht geändert werden und werden nicht im Fenster „Verbundene Geräte“ angezeigt.

Wenn ein IT‑Administrator die USB‑Datensignalisierung auf einem unternehmenseigenen Gerät deaktiviert, kann der Nutzer seine USB‑Einstellungen nicht ändern. Stattdessen werden alle USB-Einstellungen in den Einstellungen vollständig deaktiviert. Dadurch wird ein Dialogfeld zur Richtlinientransparenz erstellt.

Hinweis:Wenn die USB-Datensignalisierung deaktiviert ist, sind auch das USB-Debugging, die standardmäßigen USB-Konfigurationen und die Einstellungen für das USB-Audio-Routing in den Entwickleroptionen deaktiviert.