Dacă gestionați telefoane sau tablete Android pentru compania, instituția de învățământ sau mediul medical, mai devreme sau mai târziu veți întâlni mod chioșc sau acces restricționatEste acea configurație specială în care dispozitivul nu mai este un telefon mobil „normal” și începe să funcționeze aproape ca o mașină dedicată: puține aplicații, zero distrageri și totul foarte controlat.
Când încerci să o implementezi pentru prima dată, în special cu soluții MDM sau Android Enterprise, pot apărea îndoieli: Ce politici trebuie aplicate, de ce dispare aplicația Setări, cum setez ordinea aplicațiilor, pot folosi un singur browser, cum ar fi Chrome? În acest articol veți vedea, în detaliu și într-un limbaj clar, cum funcționează modul chioșc în Android, ce aveți nevoie pentru a-l configura corect și ce limitări veți întâmpina.
Ce este modul chioșc pe Android și la ce se folosește?
Modul chioșc pe Android este o modalitate de a rula dispozitivul într-un foarte restricționat, lăsând vizibile doar una sau câteva aplicații specifice și blocarea restului funcțiilor sistemului. Acest lucru se aplică de obicei echipamentelor corporative sau de uz partajat, unde utilizatorul final nu ar trebui să aibă acces liber la telefon sau tabletă.
În mediile moderne, acest mod chioșc este gestionat printr-o soluție de MDM (Gestionarea dispozitivelor mobile) sau UEMcare aplică politici la nivel de dispozitiv. Aceste politici controlează ce aplicații pot fi utilizate, ce butoane hardware funcționează, ce opțiuni de setări sunt afișate și cum se comportă ecranul de pornire.
Când vorbim despre Android Enterprise, modul chioșc este de obicei asociat cu ceea ce se numește dispozitive dedicate (cunoscut anterior ca COSU), conceput pentru cazuri de utilizare foarte specifice: terminale POS, chioșcuri de informații, dispozitive de check-in, tablete pentru semnătură digitală etc.
Avantajele modului chioșc gestionat prin MDM
Unul dintre marile avantaje ale utilizării modului chioșc împreună cu o soluție MDM este că puteți gestionează dispozitivele de la distanță de pe o consolă centralăAcest lucru vă permite să configurați, să actualizați și să monitorizați zeci sau sute de dispozitive fără a fi nevoie să fiți prezenți fizic.
Prin limitarea accesului la un set foarte mic de aplicații, modul chioșc ajută la consolidarea securității corporative și a protecției datelorUtilizatorii nu pot instala aplicații terțe, nu pot naviga liber sau nu pot accesa funcții de sistem care pot prezenta un risc.
Un alt avantaj cheie este productivitatea îmbunătățită. Prin eliminarea distragerilor și blocarea a tot ceea ce este inutil, dispozitivul se concentrează pe o sarcină foarte specifică: înregistrarea pacienților, afișarea meniului unui restaurant, semnarea documentelor, conectarea la un portaletc. Toate acestea reduc erorile, accelerează procesele și oferă o experiență mult mai consistentă pentru utilizatori.
Din consola MDM puteți, de asemenea, Monitorizarea utilizării echipamentelor, implementarea politicilor de securitate actualizate, programați instalările sau actualizările aplicațiilor și verificați dacă dispozitivele respectă standardele stabilite de organizație.
În ce dispozitive și sectoare se utilizează modul chioșc?
Modul chioșc poate fi aplicat practic oricărui Dispozitiv Android gestionat printr-un MDM compatibil cu Android EnterpriseUtilizarea sa este deosebit de frecventă în companiile cu flote de terminale, dar și în instituțiile publice și centrele de învățământ.
Cazuri de utilizare pe sector
În sectorul de retail, modul chioșc este perfect pentru Tablete pentru cataloage, ecrane pentru solicitări de stoc, terminale self-service sau puncte de fidelitate. Utilizatorul vede doar aplicația corporativă care îl interesează și nu poate interacționa cu nimic altceva.
În industria ospitalității, este foarte obișnuit să se utilizeze dispozitive de tip chioșc pentru Meniuri digitale, sisteme POS mobile, dispozitive de comandă la masă sau chioșcuri cu autoservire din lanțurile de restaurante fast-food, împiedicând clientul să părăsească aplicația restaurantului.
În domeniul sănătății, dispozitivele dedicate sunt adesea folosite pentru Managementul pacienților, check-in, semnarea consimțământului, consultarea dosarului medical sau comunicarea internă între personalul medical. Aici, securitatea și confidențialitatea datelor sunt esențiale, iar modul chioșc ajută la minimizarea riscurilor.
În educație, modul chioșc vă permite să configurați tablete sau laptopuri Android ca dispozitive pentru uz academic restricționatafișând doar aplicații educaționale aprobate și împiedicând accesul la aplicații de agrement sau rețele sociale care ar putea distrage atenția elevilor.
În toate aceste cazuri, cheia este ca dispozitivele cu scop special să se comporte previzibil, cu un control strict asupra a ceea ce pot și nu pot faceși care poate fi gestionată centralizat de către departamentul IT sau de către furnizorul de servicii.
De ce aveți nevoie înainte de a configura modul chioșc?
Înainte de a începe configurarea modului chioșc, este important să fiți clari cu privire la componentele pe care le veți utiliza și care sunt cerințele companiei dvs. În general, veți avea nevoie de un MDM sau UEM cu suport Android Enterprise care are funcționalități de chioșc sau dispozitive dedicate.
Pe lângă platforma MDM, va trebui să definiți ce aplicații vor fi permise pe dispozitiv și în ce mod. dezinstalați aplicațiile de la distanță dacă este necesar. Aceasta include aplicații corporative proprietare, aplicații terțe, cum ar fi browsere (de exemplu, Google Chrome) și, dacă doriți, un instrument de administrare sau asistență.
În unele scenarii, se utilizează o anumită aplicație de pe ecranul de pornire sau un lansator gestionat, cum ar fi Ecran de pornire gestionat de Microsoft Când lucrezi cu Microsoft Intune, acest tip de aplicație acționează ca un „strat” între Android și utilizator, afișând doar aplicațiile autorizate pe un desktop controlat.
De asemenea, este recomandabil să pregătiți structura politicii în avans: ce restricții de sistem doriți să aplicați, ce Ce butoane hardware veți dezactiva, ce setări pot accesa utilizatorii? și modul în care dispozitivul va fi actualizat sau întreținut în timp.
Cum funcționează modul chioșc pe o platformă MDM?
Modul chioșc Android, atunci când este gestionat cu MDM, funcționează prin aplicarea politici la nivel de dispozitivAceste politici îi spun sistemului ce funcții să blocheze și ce comportament ar trebui să aibă lansatorul sau ecranul de pornire.
Printre cele mai comune politici se numără cele care Acestea restricționează aplicațiile, navigarea în sistem, butoanele hardware și setările.De exemplu, puteți împiedica accesul la bara de notificări, puteți împiedica utilizatorul să instaleze aplicații noi sau puteți bloca utilizarea camerei dacă nu este necesară.
Administratorii Ei gestionează toate acestea de la distanță, de la a Consolă centralizată MDMAcolo se creează profiluri de configurare, se definesc moduri de chioșc pentru o singură aplicație sau pentru mai multe aplicații, iar aceste profiluri sunt atribuite grupurilor de dispozitive dorite.
Unii producători, cum ar fi Sony cu Enterprise API nivel 9 sau o versiune ulterioară, au setări specifice pentru butoanele de volum. Dacă dezactivați oricare dintre opțiuni... creșterea volumului, scăderea volumului sau dezactivarea volumului În modul chioșc, toate butoanele de volum de pe dispozitiv sunt de fapt dezactivate.
Chioșc cu o singură aplicație vs. chioșc cu mai multe aplicații pe Android
În lumea chioșcurilor pe Android, se disting de obicei două abordări principale: Mod chioșc pentru aplicații unice și modul Chioșc cu aplicații multiple. Alegerea unuia sau altuia depinde în întregime de cazul de utilizare.
În modul cu o singură aplicație, dispozitivul pornește și rămâne blocat într-o singură aplicațieUn exemplu tipic este o tabletă care afișează doar un formular de înregistrare sau un site web pentru conectarea la sistem. Utilizatorul nu poate comuta la alte aplicații sau accesa ecranul principal.
În modul cu mai multe aplicații, le puteți permite să fie disponibile mai multe aplicații specifice, care sunt afișate pe un ecran de pornire controlatAsta se face de obicei atunci când dispozitivul are mai multe funcții: de exemplu, o aplicație pentru dosare medicale, un browser securizat pentru întrebări specifice și un instrument de asistență la distanță.
Unele platforme, cum ar fi Intune, permit combinarea utilizării unui lansator gestionat, cum ar fi Microsoft Managed Home Screen, cu un Profil de chioșc cu mai multe aplicații care definește ordinea și vizibilitatea aplicațiilorAceasta creează o experiență de utilizare extrem de ghidată, cu pictogramele mereu în același loc.
Cum se configurează modul chioșc pe Android cu Intune și Android Enterprise
În scenariul Android Enterprise cu Intune, este obișnuit să se lucreze cu dispozitive dedicate pentru medii precum cele din domeniul sănătățiiScopul este de a afișa doar aplicațiile necesare, într-o ordine specifică și fără distrageri. Procesul are mai multe niveluri care sunt importante de înțeles.
O modalitate obișnuită de a face acest lucru este de a crea un Politica de restricționare a dispozitivelor Intune și, în cadrul acestuia, activați un chioșc cu mai multe aplicații. În acest chioșc, definiți ce aplicații sunt permise și în ce ordine doriți să fie afișate.
După aceea, este de obicei necesar să se implementeze aplicația Ecran de pornire gestionat de Microsoft pe dispozitiv, setând-o ca ecran de pornire implicit. Această aplicație va fi responsabilă pentru afișarea doar a aplicațiilor autorizate și ascunderea restului sistemului Android.
Pe lângă politica de restricții, va trebui adesea să aplicați o politică specifică de configurare a aplicației pentru Ecranul principal gestionatAceastă politică introduce cod JSON care definește, printre altele, ordinea în care aplicațiile apar pe desktop și alte setări de comportament.
Dacă nu includeți configurația JSON în politica aplicației, este posibil să Aplicațiile nu se afișează corect pe ecranul de pornirechiar dacă sunt permise conform politicii de restricționare a dispozitivului. Prin urmare, în multe cazuri, este necesar să se alinieze ceea ce este definit în politica de restricționare cu ceea ce este configurat în politica aplicației.
Aceasta ridică întrebarea dacă este obligatorie duplicarea configurației comenzii aplicațiilor în ambele politici. În practică, Metoda corectă implică de obicei definirea setului de aplicații și a modului chioșc în politica de restricționare. și apoi utilizați politica aplicației (cu JSON) pentru a regla fin ordinea și aspectul vizual în cadrul ecranului de pornire gestionat de Microsoft.
Utilizarea Google Chrome în modul chioșc cu o singură aplicație
Un alt caz foarte tipic în Intune este dorința de a utiliza Google Chrome în modul chioșc cu o singură aplicațieastfel încât dispozitivul servește doar la accesarea unui anumit site web care acționează ca ecran de conectare sau portal principal.
Pentru a face acest lucru, Google Chrome este descărcat și instalat pe dispozitiv și un Profil de configurare a dispozitivului cu modul Chioșc cu aplicație unică activatprin alegerea Chrome ca aplicație blocată. Scopul este ca, atunci când utilizatorul pornește dispozitivul, să poată utiliza doar browserul respectiv.
Dacă Chrome nu îl setează de fapt ca singura aplicație atunci când încerci să îl configurezi, de obicei acest lucru se datorează faptului că Sunt necesare ajustări suplimentare în politica chioșcului sau în atribuirea profilului.sau restricțiile necesare pentru a împiedica utilizatorul să acceseze restul sistemului nu au fost aplicate corect.
De asemenea, este posibil să combinați acest lucru cu politicile de configurare a browserului, astfel încât Chrome deschideți direct o anumită adresă URL, blocați bara de adrese sau limitați navigarea la anumite domeniiAstfel, chioșcul cu o singură aplicație oferă exact experiența controlată pe care ți-o dorești.
Afișează sau ascunde aplicația Setări în modul chioșc
Una dintre întrebările recurente atunci când începi să folosești modul chioșc este de ce Aplicația Setări Android dispare de pe dispozitivÎn majoritatea configurațiilor de chioșcuri strict controlate, acest lucru este conceput prin design, astfel încât utilizatorul să nu poată modifica setările sistemului.
În multe scenarii de afaceri, permiterea accesului utilizatorului la setări ar fi o problemă, deoarece ar putea dezactivați WiFi-ul, schimbați conturile, modificați profilurile sau chiar să încercați să ieșiți din modul chioșc. De aceea, MDM-urile tind să ascundă complet aplicația Setări atunci când dispozitivul este în modul chioșc.
În timpul fazei de testare sau de implementare inițială, ar putea fi util pentru dumneavoastră, în calitate de administrator, să puteți Accesați setările dispozitivului în timp ce chioșcul este activÎn funcție de soluția MDM, pot exista opțiuni pentru a permite ajustări limitate sau pentru a debloca temporar chioșcul cu un cod PIN de administrator.
Totuși, în multe cazuri nu este posibil să afișați aplicația Setări ca o simplă aplicație în cadrul chioșcului, tocmai pentru că se află în contrar obiectivului de a menține dispozitivul complet sub controlEste o practică obișnuită ca, atunci când implementarea intră în producție, să se accepte că utilizatorul final nu va avea acces la acele setări.
Configurarea detaliată a setărilor în modul chioșc
După ce modul chioșc este activat în MDM-ul dvs., puteți ajusta diverși parametri pentru a adapta comportamentul dispozitivului la cazul dvs. de utilizare. Aceasta include decizia privind ce acțiuni activate de butoanele fizice de pornire și volum, dacă sunt afișate notificări și dacă anumite panouri de sistem pot fi deschise.
De exemplu, puteți defini cum reacționează butonul de pornire: dacă vă permite să opriți dispozitivul, să îl reporniți sau dacă pur și simplu blochează și deblochează ecranul. Într-un chioșc public, acest lucru ar putea fi interesant. restricționați cât mai mult posibil capacitatea utilizatorului de a opri dispozitivul.pentru a împiedica un client să lase terminalul nefuncțional.
De asemenea, puteți decide dacă doriți să afișați următoarele în modul chioșc Notificările apar în bara de stare sau sunt complet ascunse.În unele medii, notificările pot fi o distragere a atenției, în timp ce în altele pot fi necesare pentru alerte operaționale sau mesaje critice.
În general, aceste opțiuni sunt ajustate din politica modului chioșc sau din profiluri avansate de configurare a dispozitivelor în cadrul MDM. Este recomandabil să testați temeinic modificările într-o echipă de testare înainte de a aplica aceeași politică întregii flote.
Funcții ale dispozitivului pe care le puteți dezactiva în modul chioșc
Un aspect cheie pentru ca un chioșc să fie cu adevărat eficient este să decizi ce funcțiile dispozitivului vor fi dezactivateDacă lași prea multe funcții active, riști ca utilizatorul să scape din mediul controlat.
Multe MDM-uri permit dezactivarea granulară a unor opțiuni precum Buton Start activat, Manager activități activat, Taste de volum, Bara de navigare și alte elemente. Dacă nu dezactivați niciuna dintre aceste funcții, modul chioșc va fi o limitare mai degrabă ușoară, dar utilizatorul va putea în continuare să părăsească aplicația sau să utilizeze dispozitivul aproape normal.
Pentru a obține un mod chioșc „real” sau strict, se recomandă, cel puțin, dezactivați butonul Start și accesul la managerul de activitățiAcest lucru împiedică utilizatorul să schimbe aplicațiile, să forțeze închideri sau să navigheze în sistem în afara zonelor permise.
Pentru dispozitivele Sony cu Enterprise API nivel 9 sau superior, dezactivarea oricăreia dintre opțiunile de volum (creștere, reducere sau dezactivare sunet) le va dezactiva. Apăsați toate butoanele de volum simultanAceste tipuri de specificații ale producătorului ar trebui luate în considerare la proiectarea profilului chioșcului.
Cum se accesează și se iese din modul chioșc
Odată ce modul chioșc este configurat și profilul corespunzător este atribuit, utilizarea acestuia din perspectiva utilizatorului este de obicei foarte simplă: Pur și simplu porniți dispozitivul ca de obiceiÎn funcție de setările marcate în MDM, aplicațiile permise sunt fie lansate automat, fie afișate pe un ecran principal restricționat.
Dacă a fost configurat un chioșc cu o singură aplicație, aplicația desemnată (de exemplu, Chrome care indică un anumit site web) se va deschide imediat ce dispozitivul este pornit, iar utilizatorul Nu veți vedea niciun meniu de aplicații sau ecranul de pornire tipic Android.Într-un chioșc cu aplicații multiple, vor apărea doar pictogramele permise în ordinea stabilită.
Ieșirea din modul chioșc, însă, este de obicei limitată la administratori sau personal autorizat. În funcție de MDM, acest lucru se poate face introducând un cod PIN sau o parolă specială, o combinație de chei sau prin eliminarea profilului de chioșc din consola de administrare pentru dispozitivul respectiv.
În mediile de testare sau asistență, este o idee bună să documentați temeinic procedurile interne pentru deblocați chioșcul atunci când sunt necesare modificări, actualizări manuale sau diagnosticeAcest lucru previne blocarea tehnicienilor din cauza propriei configurații.
Soluții MDM cu suport pentru modul chioșc
Astăzi, aproape toate soluțiile serioase de gestionare a dispozitivelor mobile includ un anumit tip de mod chioșc sau profil de dispozitiv dedicat pentru AndroidAcest lucru este strâns legat de capacitățile Android Enterprise și de asistența oferită de fiecare producător MDM.
Printre cele mai comune platforme se numără instrumentele care permit configurați, aplicați politici, restricționați funcții și monitorizați utilizarea terminalelor centralizat. Fiecare oferă propria interfață de configurare a chioșcului și poate avea mici diferențe în ceea ce privește nomenclatura și opțiunile.
Atunci când alegeți un MDM pentru proiectul dvs. de chioșc, merită să analizați cu atenție ce opțiuni de control al aplicațiilor, butoane hardware și setări de sistem Oferă informații despre cum se integrează cu Android Enterprise și dacă are documentație specifică pentru scenarii dedicate cu dispozitive sau chioșcuri.
De asemenea, este interesant de analizat dacă MDM permite gestionează diferite tipuri de platforme (Android, iOS, Windows etc.) din aceeași consolă, mai ales dacă organizația dumneavoastră folosește o flotă diversă de dispozitive și nu doar Android.
Modul chioșc în Android, configurat corect printr-un MDM și acceptat de Android Enterprise, transformă un telefon mobil sau o tabletă standard într-un dispozitiv specializat, sigur și fără distrageriÎnțelegerea diferențelor dintre un chioșc cu o singură aplicație și unul cu mai multe aplicații, ajustarea corectă a politicilor (inclusiv utilizarea lansatoarelor gestionate și a configurațiilor JSON, atunci când este cazul) și alegerea caracteristicilor hardware de dezactivat vă va permite să oferiți utilizatorilor o experiență stabilă și consistentă, menținând în același timp controlul deplin din cadrul departamentului IT.