Ja pārvaldāt Android tālruņus vai planšetdatorus savā uzņēmumā, izglītības iestādē vai veselības aprūpes vidē, agrāk vai vēlāk jūs saskarsieties ar... kioska režīms vai ierobežota piekļuveTā ir īpašā konfigurācija, kurā ierīce pārstāj būt “parasts” mobilais tālrunis un sāk darboties gandrīz kā atsevišķa ierīce: maz lietotņu, nav nekādu uzmanības novēršanas faktoru un viss ir ļoti kontrolēts.
Pirmo reizi mēģinot to ieviest, īpaši ar MDM risinājumiem vai Android Enterprise, var rasties šaubas: Kādas politikas ir jāpiemēro, kāpēc pazūd lietotne Iestatījumi, kā iestatīt lietojumprogrammu secību, vai varu izmantot tikai vienu pārlūkprogrammu, piemēram, Chrome? Šajā rakstā jūs detalizēti un skaidri redzēsiet, kā kioska režīms darbojas operētājsistēmā Android, kas jums ir nepieciešams, lai to pareizi konfigurētu, un ar kādiem ierobežojumiem jūs saskarsieties.
Kas ir kioska režīms operētājsistēmā Android un kam tas tiek izmantots?
Kioska režīms operētājsistēmā Android ir veids, kā palaist ierīci ļoti ierobežots, atstājot redzamas tikai viena vai dažas konkrētas lietojumprogrammas un bloķējot pārējās sistēmas funkcijas. Tas parasti tiek piemērots korporatīvajām vai koplietotajām iekārtām, kur gala lietotājam nevajadzētu būt brīvai piekļuvei tālrunim vai planšetdatoram.
Mūsdienu vidē šo kioska režīmu pārvalda, izmantojot risinājumu MDM (mobilo ierīču pārvaldība) vai UEMkas piemēro politikas ierīces līmenī. Šīs politikas kontrolē, kuras lietotnes var izmantot, kuras aparatūras pogas darbojas, kuras iestatījumu opcijas tiek parādītas un kā darbojas sākuma ekrāns.
Runājot par Android Enterprise, kioska režīms parasti tiek saistīts ar tā saukto īpašas ierīces (agrāk pazīstams kā COSU), kas paredzēts ļoti specifiskiem lietošanas gadījumiem: pārdošanas punktu termināļiem, informācijas kioskiem, reģistrācijas ierīcēm, digitālā paraksta planšetdatoriem utt.
MDM pārvaldīta kioska režīma priekšrocības
Viena no lielākajām kioska režīma izmantošanas priekšrocībām kopā ar MDM risinājumu ir tā, ka jūs varat pārvaldīt ierīces attālināti no centrālās konsolesTas ļauj konfigurēt, atjaunināt un uzraudzīt desmitiem vai simtiem ierīču, fiziski neesot klāt.
Ierobežojot piekļuvi ļoti nelielam lietotņu kopumam, kioska režīms palīdz stiprināt korporatīvo drošību un datu aizsardzībuLietotāji nevar instalēt trešo pušu lietojumprogrammas, brīvi pārlūkot tīmekli vai piekļūt sistēmas funkcijām, kas varētu radīt risku.
Vēl viena būtiska priekšrocība ir uzlabota produktivitāte. Novēršot uzmanības novēršanas faktorus un bloķējot visu nevajadzīgo, ierīce spēj koncentrēties uz ļoti specifisks uzdevums: pacientu reģistrēšana, restorāna ēdienkartes attēlošana, dokumentu parakstīšana, pieteikšanās portālāutt. Tas viss samazina kļūdas, paātrina procesus un nodrošina daudz konsekventāku lietotāja pieredzi.
No MDM konsoles varat arī Uzraudzīt iekārtu lietošanu, ieviest atjauninātas drošības politikas, ieplānot lietotņu instalēšanu vai atjauninājumus un pārbaudiet, vai ierīces atbilst organizācijas noteiktajiem standartiem.
Kurās ierīcēs un sektoros tiek izmantots kioska režīms?
Kioska režīmu var izmantot praktiski jebkuram Android ierīce, kas tiek pārvaldīta, izmantojot ar Android Enterprise saderīgu MDMTās izmantošana ir īpaši izplatīta uzņēmumos ar termināļu flotēm, bet arī valsts iestādēs un izglītības centros.
Lietošanas gadījumi pa nozarēm
Mazumtirdzniecības nozarē kioska režīms ir ideāli piemērots Kataloga planšetdatori, noliktavas informācijas ekrāni, pašapkalpošanās termināļi vai lojalitātes punktus. Lietotājs redz tikai to korporatīvo lietotni, kas viņu interesē, un nevar mijiedarboties ar neko citu.
Viesmīlības nozarē kioska režīma ierīces tiek izmantotas ļoti bieži, Digitālās ēdienkartes, mobilās POS sistēmas, galdu pasūtīšanas ierīces vai pašapkalpošanās kioskos ātrās ēdināšanas ķēdēs, neļaujot klientam iziet no restorāna lietotnes.
Veselības aprūpē bieži tiek izmantotas specializētas ierīces, Pacientu pārvaldība, reģistrēšanās, piekrišanas parakstīšana, medicīnisko ierakstu konsultācija vai iekšējā komunikācija starp veselības aprūpes personālu. Šeit datu drošība un privātums ir kritiski svarīgi, un kioska režīms palīdz samazināt riskus.
Izglītības jomā kioska režīms ļauj konfigurēt Android planšetdatorus vai klēpjdatorus kā ierīces ierobežotai akadēmiskai lietošanairādot tikai apstiprinātas izglītojošas lietotnes un liedzot piekļuvi atpūtas lietotnēm vai sociālajiem tīkliem, kas varētu novērst skolēnu uzmanību.
Visos šajos gadījumos galvenais ir tas, lai īpašajam nolūkam paredzētās ierīces darbotos paredzami, ar stingra kontrole pār to, ko viņi drīkst un ko nedrīkst darīt, un ko var centralizēti pārvaldīt IT nodaļa vai pakalpojumu sniedzējs.
Kas ir nepieciešams pirms kioska režīma iestatīšanas?
Pirms sākat kioska režīma konfigurēšanu, ir svarīgi skaidri noteikt, kādus komponentus izmantosiet un kādas ir jūsu uzņēmuma prasības. Vispārīgi runājot, jums būs nepieciešams MDM vai UEM ar Android Enterprise atbalstu kam ir kioska funkcijas vai īpašas ierīces.
Papildus MDM platformai jums būs jādefinē, kuras lietojumprogrammas tiks atļautas ierīcē un kā. attālināti atinstalējiet lietotnes ja nepieciešams. Tas ietver arī patentētas korporatīvās lietotnes, trešo pušu lietojumprogrammas, piemēram, pārlūkprogrammas (piemēram, Google Chrome) un, ja vēlaties, kādu administrēšanas vai atbalsta rīku.
Dažos gadījumos tiek izmantota konkrēta sākuma ekrāna lietojumprogramma vai pārvaldīts palaidējs, piemēram, Microsoft pārvaldītais sākuma ekrāns Strādājot ar Microsoft Intune, šāda veida lietotne darbojas kā "slānis" starp Android un lietotāju, kontrolētā darbvirsmā rādot tikai autorizētas lietotnes.
Tāpat ieteicams iepriekš sagatavot politikas struktūru: kādus sistēmas ierobežojumus vēlaties piemērot, kādus Kuras aparatūras pogas jūs atspējosiet, kādiem iestatījumiem lietotāji varēs piekļūt? un kā ierīce tiks atjaunināta vai uzturēta laika gaitā.
Kā kioska režīms darbojas MDM platformā?
Android kioska režīms, pārvaldīts ar MDM, darbojas, lietojot ierīces līmeņa politikasŠīs politikas norāda sistēmai, kuras funkcijas bloķēt un kādai jābūt palaišanas programmas vai sākuma ekrāna darbībai.
Starp visizplatītākajām politikām ir tās, kas Tie ierobežo lietojumprogrammas, sistēmas navigāciju, aparatūras pogas un iestatījumus.Piemēram, varat liegt piekļuvi paziņojumu joslai, neļaut lietotājam instalēt jaunas lietotnes vai bloķēt kameras lietošanu, ja tā nav nepieciešama.
Administratori Viņi visu to pārvalda attālināti, no a MDM centralizētā konsoleTur tiek izveidoti konfigurācijas profili, definēti vienas lietojumprogrammas vai vairāku lietojumprogrammu kioska režīmi, un šie profili tiek piešķirti vēlamajām ierīču grupām.
Dažiem ražotājiem, piemēram, Sony ar Enterprise API 9. līmeni vai jaunāku, skaļuma pogām ir īpaši iestatījumi. Ja atspējojat kādu no opcijām... palielināt skaļumu, samazināt skaļumu vai izslēgt skaļumu Kioska režīmā visas ierīces skaļuma pogas faktiski ir atspējotas.
Vienas lietotnes kiosks salīdzinājumā ar vairāku lietotņu kiosku operētājsistēmā Android
Android kiosku pasaulē parasti izšķir divas galvenās pieejas: Vienas lietotnes kioska režīms un vairāku lietotņu kioska režīmu. Izvēle ir pilnībā atkarīga no lietošanas gadījuma.
Vienas lietojumprogrammas režīmā ierīce tiek ieslēgta un paliek ieslēgta bloķēts vienā lietotnēTipisks piemērs ir planšetdators, kurā tiek parādīta tikai reģistrācijas veidlapa vai tīmekļa vietne, lai pieteiktos sistēmā. Lietotājs nevar pārslēgties uz citām lietotnēm vai atgriezties sākuma ekrānā.
Vairāku lietotņu režīmā varat atļaut to pieejamību vairākas konkrētas lietotnes, kas tiek rādītas kontrolētā sākuma ekrānāTas parasti tiek darīts, ja ierīcei ir vairākas funkcijas: piemēram, medicīnisko ierakstu lietotne, droša pārlūkprogramma konkrētiem vaicājumiem un attālinātā atbalsta rīks.
Dažas platformas, piemēram, Intune, ļauj apvienot pārvaldīta palaišanas programmas, piemēram, Microsoft Managed Home Screen, izmantošanu ar Vairāku lietotņu kioska profils, kas nosaka lietotņu secību un redzamībuTas rada ļoti vadītu lietotāja pieredzi, ikonām vienmēr atrodoties vienā un tajā pašā vietā.
Kā iestatīt kioska režīmu operētājsistēmā Android, izmantojot Intune un Android Enterprise
Android Enterprise scenārijā ar Intune ir ierasts strādāt ar īpašas ierīces tādām vidēm kā veselības aprūpeMērķis ir parādīt tikai nepieciešamās lietojumprogrammas noteiktā secībā un bez uzmanības novēršanas. Procesam ir vairāki slāņi, kurus ir svarīgi saprast.
Viens izplatīts veids, kā to izdarīt, ir izveidot Intune ierīču ierobežojumu politika un tajā iespējojiet vairāku lietotņu kiosku. Šajā kioskā jūs definējat, kuras lietotnes ir atļautas un kādā secībā tās jārāda.
Pēc tam parasti ir nepieciešams izvietot lietojumprogrammu. Microsoft pārvaldītais sākuma ekrāns ierīcē, iestatot to kā noklusējuma sākuma ekrānu. Šī lietotne būs atbildīga par tikai autorizētu lietojumprogrammu rādīšanu un pārējās Android sistēmas paslēpšanu.
Papildus ierobežojumu politikai jums bieži būs jāpiemēro īpaša lietojumprogrammas konfigurācijas politika pārvaldītajam sākuma ekrānamŠī politika ievieš JSON kodu, kas cita starpā nosaka secību, kādā lietotnes tiek parādītas darbvirsmā, un citus uzvedības iestatījumus.
Ja lietojumprogrammas politikā neiekļausiet šo JSON konfigurāciju, iespējams, Lietotnes sākuma ekrānā netiek pareizi rādītaspat ja tie ir atļauti saskaņā ar ierīces kioska politiku. Tāpēc daudzos gadījumos ir nepieciešams saskaņot ierobežojumu politikā definēto ar lietojumprogrammas politikā konfigurēto.
Tas rada jautājumu par to, vai ir obligāti dublēt lietotņu secības konfigurāciju abās politikās. Praksē, Pareizā metode parasti ietver lietotņu kopas un kioska režīma definēšanu ierobežojumu politikā. un pēc tam izmantojiet lietojumprogrammas politiku (ar JSON), lai precizētu secību un vizuālo izkārtojumu Microsoft pārvaldītajā sākuma ekrānā.
Google Chrome izmantošana vienas lietojumprogrammas kioska režīmā
Vēl viens ļoti tipisks gadījums pakalpojumā Intune ir vēlme izmantot Google Chrome vienas lietojumprogrammas kioska režīmālai ierīce kalpotu tikai piekļuvei konkrētai tīmekļa vietnei, kas darbojas kā pieteikšanās ekrāns vai galvenais portāls.
Lai to izdarītu, ierīcē tiek lejupielādēts un instalēts pārlūks Google Chrome. Ierīces konfigurācijas profils ar iespējotu vienas lietotnes kioska režīmuizvēloties Chrome kā bloķēto lietojumprogrammu. Mērķis ir panākt, lai, ieslēdzot ierīci, lietotājs varētu izmantot tikai šo pārlūkprogrammu.
Ja pārlūks Chrome to faktiski neiestata kā vienīgo lietotni, kad mēģināt to konfigurēt, tas parasti ir tāpēc, ka Kioska politikā vai profila piešķiršanā ir nepieciešamas papildu korekcijas., vai arī nav pareizi piemēroti nepieciešamie ierobežojumi, lai liegtu lietotājam piekļūt pārējai sistēmai.
To var arī apvienot ar pārlūkprogrammas konfigurācijas politikām, lai Chrome tieši atvērt konkrētu URL, bloķēt adreses joslu vai ierobežot pārlūkošanu noteiktos domēnosTādējādi vienas lietotnes kiosks piedāvā tieši tādu kontrolētu pieredzi, kādu vēlaties.
Rādīt vai paslēpt lietotni Iestatījumi kioska režīmā
Viens no atkārtotajiem jautājumiem, sākot lietot kioska režīmu, ir, kāpēc Android iestatījumu lietotne pazūd no ierīcesVairumā stingri kontrolētu kioska iestatījumu tas ir paredzēts, lai lietotājs nevarētu mainīt sistēmas iestatījumus.
Daudzos biznesa scenārijos lietotāja piekļuves atļaušana iestatījumiem būtu problēma, jo tas varētu atspējot Wi-Fi, mainīt kontus, modificēt profilus vai pat mēģināt iziet no kioska režīma. Tāpēc MDM parasti pilnībā paslēpj lietotni Iestatījumi, kad ierīce ir kioska režīmā.
Testēšanas vai sākotnējās izvietošanas fāzē jums kā administratoram varētu būt noderīgi spēt Piekļūstiet ierīces iestatījumiem, kamēr kiosks ir aktīvsAtkarībā no MDM risinājuma var būt pieejamas opcijas, kas ļauj veikt ierobežotas izmaiņas vai īslaicīgi atbloķēt kiosku ar administratora PIN kodu.
Tomēr daudzos gadījumos lietotni Iestatījumi nav iespējams parādīt kā tikai vēl vienu lietotni kioskā, tieši tāpēc, ka tā atrodas pretēji mērķim pilnībā kontrolēt ierīciIr ierasta prakse, ka, ieviešanai nonākot ražošanas vidē, tiek pieņemts, ka gala lietotājam nebūs piekļuves šiem iestatījumiem.
Detalizēta iestatījumu konfigurācija kioska režīmā
Kad jūsu MDM ir aktivizēts kioska režīms, varat pielāgot dažādus parametrus, lai pielāgotu ierīces darbību jūsu lietošanas gadījumam. Tas ietver arī to, ko darbības, ko aktivizē fiziskās barošanas un skaļuma pogas, vai tiek rādīti paziņojumi un vai var atvērt noteiktus sistēmas paneļus.
Piemēram, varat definēt, kā reaģē ieslēgšanas/izslēgšanas poga: vai tā ļauj izslēgt ierīci, restartēt to vai vienkārši bloķē un atbloķē ekrānu. Publiskā kioskā tas varētu būt interesanti. pēc iespējas ierobežot lietotāja iespējas izslēgt ierīci.lai nepieļautu klienta atstāšanu terminālī nedarbojošos stāvoklī.
Varat arī izlemt, vai kioska režīmā rādīt tālāk norādīto informāciju. Paziņojumi tiek rādīti statusa joslā vai ir pilnībā paslēpti.Dažās vidēs paziņojumi var novērst uzmanību, savukārt citās tie var būt nepieciešami darbības brīdinājumiem vai kritiskiem ziņojumiem.
Parasti šīs opcijas tiek pielāgotas pašā kioska režīma politikā vai no uzlaboti ierīču konfigurācijas profili MDM ietvaros. Pirms vienas politikas piemērošanas visai flotei ieteicams rūpīgi pārbaudīt izmaiņas testēšanas komandā.
Ierīces funkcijas, kuras var atspējot kioska režīmā
Lai kiosks būtu patiesi efektīvs, galvenais aspekts ir izlemt, ko ierīces funkcijas tiks atspējotasJa atstājat pārāk aktīvas pārāk daudzas funkcijas, pastāv risks, ka lietotājs varētu izkļūt no kontrolētās vides.
Daudzi MDM ļauj detalizēti atspējot opcijas, piemēram, Atļaut pogu Sākt, Atļaut uzdevumu pārvaldnieku, Skaļuma taustiņus, Navigācijas joslu un citus elementus. Ja nevienu no šīm funkcijām neatspējosiet, kioska režīms būs drīzāk neliels ierobežojums, taču lietotājs joprojām varēs iziet no lietotnes vai izmantot ierīci gandrīz kā parasti.
Lai sasniegtu "īstu" vai stingru kioska režīmu, ieteicams vismaz atspējot pogu Sākt un piekļuvi uzdevumu pārvaldniekamTas neļauj lietotājam pārslēgt lietotnes, piespiest tās aizvērt vai pārvietoties sistēmā ārpus atļautajām zonām.
Sony ierīcēs ar Enterprise API 9. līmeni vai augstāku skaļuma opciju (palielināšana, samazināšana vai izslēgšana) atspējošana tiks atspējota. Nospiediet visas skaļuma pogas vienlaikusŠāda veida ražotāja specifikācijas jāņem vērā, izstrādājot kioska profilu.
Kā piekļūt kioska režīmam un iziet no tā
Kad kioska režīms ir konfigurēts un atbilstošais profils ir piešķirts, tā lietošana no lietotāja viedokļa parasti ir ļoti vienkārša: Vienkārši ieslēdziet ierīci kā parastiAtkarībā no MDM atzīmētajiem iestatījumiem atļautās lietotnes tiek palaistas automātiski vai tiek parādītas ierobežotā sākuma ekrānā.
Ja ir konfigurēts vienas lietotnes kiosks, norādītā lietotne (piemēram, Chrome, kas norāda uz konkrētu vietni) tiks atvērta, tiklīdz ierīce tiks ieslēgta, un lietotājs Jūs neredzēsiet nevienu lietotņu izvēlni vai tipisko Android sākuma ekrānu.Vairāku lietojumprogrammu kioskā tiks parādītas tikai atļautās ikonas noteiktajā secībā.
Tomēr iziešana no kioska režīma parasti ir atļauta tikai administratoriem vai pilnvarotām personām. Atkarībā no MDM to var izdarīt, ievadot īpašu PIN kodu vai paroli, taustiņu kombināciju vai noņemot kioska profilu no šīs ierīces administrēšanas konsoles.
Testēšanas vai atbalsta vidē ir ieteicams rūpīgi dokumentēt iekšējās procedūras, kas saistītas ar atbloķēt kiosku, kad nepieciešamas izmaiņas, manuāli atjauninājumi vai diagnostikaTas novērš tehniķu iestrēgšanu savas konfigurācijas dēļ.
MDM risinājumi ar kioska režīma atbalstu
Mūsdienās gandrīz visi nopietnie mobilo ierīču pārvaldības risinājumi ietver kaut kādu veidu kioska režīms vai īpašs ierīces profils operētājsistēmai AndroidTas ir cieši saistīts ar Android Enterprise iespējām un katra MDM ražotāja piedāvāto atbalstu.
Starp visizplatītākajām platformām ir rīki, kas ļauj konfigurēt, lietot politikas, ierobežot funkcijas un uzraudzīt termināļu lietošanu centralizēti. Katrs no tiem piedāvā savu kioska konfigurācijas saskarni, un tam var būt nelielas atšķirības nomenklatūrā un opcijās.
Izvēloties MDM savam kioska projektam, ir vērts rūpīgi pārskatīt, kas lietojumprogrammu vadības opcijas, aparatūras pogas un sistēmas iestatījumi Tas piedāvā informāciju par integrāciju ar Android Enterprise un to, vai tam ir īpaša dokumentācija par īpaši paredzētām ierīcēm vai kioskiem.
Interesanti ir arī apsvērt, vai MDM to atļauj pārvaldīt dažādu veidu platformas (Android, iOS, Windows utt.) no vienas konsoles, it īpaši, ja jūsu organizācija izmanto dažādas ierīces, ne tikai Android.
Kioska režīms operētājsistēmā Android, pareizi konfigurēts, izmantojot MDM, un atbalstīts ar Android Enterprise, pārvērš standarta mobilo tālruni vai planšetdatoru par specializēta, droša un uzmanību nenovērsoša ierīceIzpratne par atšķirībām starp vienas lietotnes un vairāku lietotņu kiosku, pareiza politiku pielāgošana (tostarp pārvaldītu palaišanas programmu un JSON konfigurāciju izmantošana, ja nepieciešams) un lēmuma pieņemšana par to, kuras aparatūras funkcijas atspējot, ļaus jums piedāvāt lietotājiem stabilu un konsekventu pieredzi, vienlaikus saglabājot pilnīgu kontroli no IT nodaļas.