Şirketiniz, eğitim kurumunuz veya sağlık kuruluşunuz için Android telefon veya tabletlerin yönetimini üstleniyorsanız, er ya da geç şu durumla karşılaşacaksınız: kiosk modu veya kısıtlı erişimBu, cihazın "normal" bir cep telefonu olmaktan çıkıp neredeyse özel bir makine gibi çalışmaya başladığı özel bir yapılandırma: az uygulama, sıfır dikkat dağıtıcı unsur ve her şey son derece kontrollü.
Özellikle MDM çözümleri veya Android Enterprise ile ilk kez uygulamaya çalışırken şüpheler ortaya çıkabilir: Hangi politikaların uygulanması gerekiyor, Ayarlar uygulaması neden kayboluyor, uygulamaların sıralamasını nasıl ayarlayabilirim, Chrome gibi sadece tek bir tarayıcı kullanabilir miyim? Bu makalede, Android'de kiosk modunun nasıl çalıştığını, doğru şekilde yapılandırmak için nelere ihtiyacınız olduğunu ve karşılaşabileceğiniz sınırlamaları ayrıntılı ve anlaşılır bir dilde göreceksiniz.
Android'de kiosk modu nedir ve ne için kullanılır?
Android'de kiosk modu, cihazı çalıştırmanın bir yoludur. Son derece kısıtlı, yalnızca bir veya birkaç belirli uygulamanın görünür kalmasına izin veriyor. ve sistemin geri kalan işlevlerini engeller. Bu genellikle, son kullanıcının telefona veya tablete serbest erişiminin olmaması gereken kurumsal veya ortak kullanım ekipmanlarında uygulanır.
Modern ortamlarda, bu kiosk modu bir çözüm aracılığıyla yönetilir. MDM (Mobil Cihaz Yönetimi) veya UEMBu, cihaz düzeyinde politikalar uygular. Bu politikalar, hangi uygulamaların kullanılabileceğini, hangi donanım düğmelerinin çalışacağını, hangi ayar seçeneklerinin görüntüleneceğini ve ana ekranın nasıl davranacağını kontrol eder.
Android Enterprise'dan bahsedildiğinde, kiosk modu genellikle "kiosk modu" olarak adlandırılan özelliklerle ilişkilendirilir. özel cihazlar (eskiden COSU olarak bilinen) çok özel kullanım durumları için tasarlanmıştır: satış noktası terminalleri, bilgi kioskları, giriş-çıkış cihazları, dijital imza tabletleri vb.
MDM tarafından yönetilen kiosk modunun avantajları
MDM çözümüyle birlikte kiosk modunu kullanmanın en büyük avantajlarından biri, şunları yapabilmenizdir: Cihazları merkezi bir konsoldan uzaktan yönetin.Bu sayede, fiziksel olarak orada bulunmanıza gerek kalmadan düzinelerce veya yüzlerce cihazı yapılandırabilir, güncelleyebilir ve izleyebilirsiniz.
Kiosk modu, erişimi çok az sayıda uygulamayla sınırlandırarak şu konularda yardımcı olur: kurumsal güvenliği ve veri korumasını güçlendirmekKullanıcılar üçüncü taraf uygulamaları yükleyemez, serbestçe internette gezinemez veya risk oluşturabilecek sistem işlevlerine erişemez.
Bir diğer önemli avantaj ise verimliliğin artmasıdır. Dikkat dağıtıcı unsurları ortadan kaldırarak ve gereksiz her şeyi engelleyerek, cihaz odaklanmayı artırır. Odak noktası daha verimli hale gelir. Çok özel bir görev: hastaları kaydetmek, restoran menüsünü görüntülemek, belgeleri imzalamak, bir portala giriş yapmak.vb. Tüm bunlar hataları azaltır, süreçleri hızlandırır ve çok daha tutarlı bir kullanıcı deneyimi sağlar.
MDM konsolundan ayrıca şunları da yapabilirsiniz: Ekipman kullanımını izleyin, güncellenmiş güvenlik politikalarını uygulayın., Uygulama yüklemelerini veya güncellemelerini zamanlamak ve cihazların kuruluş tarafından belirlenen standartlara uygun olup olmadığını kontrol edin.
Kiosk modu hangi cihazlarda ve sektörlerde kullanılır?
Kiosk modu neredeyse her şeye uygulanabilir. Android Enterprise uyumlu bir MDM aracılığıyla yönetilen Android cihazı.Özellikle terminal filolarına sahip şirketlerde, ancak kamu kurumlarında ve eğitim merkezlerinde de kullanımı yaygındır.
Sektöre göre kullanım örnekleri
Perakende sektöründe kiosk modeli aşağıdakiler için mükemmeldir: Katalog tabletleri, stok sorgulama ekranları, self servis terminalleri veya sadakat puanları. Kullanıcı yalnızca kendisini ilgilendiren kurumsal uygulamayı görür ve başka hiçbir şeyle etkileşim kuramaz.
Konaklama sektöründe kiosk tipi cihazların kullanımı oldukça yaygındır. Dijital menüler, mobil POS sistemleri, masa sipariş cihazları Veya fast food zincirlerindeki self-servis kiosklar, müşterinin restoranın uygulamasından ayrılmasını engelliyor.
Sağlık sektöründe, özel cihazlar genellikle şu amaçlarla kullanılır: Hasta yönetimi, kayıt işlemleri, onam formu imzalama, tıbbi kayıt incelemesi veya sağlık personeli arasındaki dahili iletişim. Burada veri güvenliği ve gizliliği kritik öneme sahiptir ve kiosk modu riskleri en aza indirmeye yardımcı olur.
Eğitimde, kiosk modu Android tabletleri veya dizüstü bilgisayarları şu şekilde yapılandırmanıza olanak tanır: Sınırlı akademik kullanım için cihazlarYalnızca onaylanmış eğitim uygulamalarını gösterir ve öğrencilerin dikkatini dağıtabilecek eğlence uygulamalarına veya sosyal ağlara erişimi engeller.
Tüm bu durumlarda kilit nokta, özel amaçlı cihazların öngörülebilir bir şekilde davranmasıdır. Ne yapabilecekleri ve ne yapamayacakları konusunda sıkı kontrolBu, BT departmanı veya hizmet sağlayıcı tarafından merkezi olarak yönetilebilir.
Kiosk modunu kurmadan önce nelere ihtiyacınız var?
Kiosk modunu yapılandırmaya başlamadan önce, hangi bileşenleri kullanacağınız ve şirketinizin gereksinimlerinin neler olduğu konusunda net olmanız önemlidir. Genel olarak, şunlara ihtiyacınız olacak: Android Enterprise desteğine sahip bir MDM veya UEM Kiosk işlevlerine veya özel cihazlara sahip olan.
MDM platformuna ek olarak, cihazda hangi uygulamalara izin verileceğini ve bunların nasıl kullanılacağını da tanımlamanız gerekecektir. uygulamaları uzaktan kaldırın Gerekirse. Buna şunlar dahildir: tescilli kurumsal uygulamalar, tarayıcılar gibi üçüncü taraf uygulamalar (örneğin, Google Chrome) ve isterseniz bazı yönetim veya destek araçları.
Bazı senaryolarda, ana ekranda belirli bir uygulama veya yönetilen başlatıcı kullanılır, örneğin... Microsoft Tarafından Yönetilen Ana Ekran Microsoft Intune ile çalışırken, bu tür uygulamalar Android ile kullanıcı arasında bir "katman" görevi görerek, kontrollü bir masaüstünde yalnızca yetkilendirilmiş uygulamaları gösterir.
Ayrıca politika yapısını önceden hazırlamak da tavsiye edilir: hangi sistem kısıtlamalarını uygulamak istediğiniz, ne tür kısıtlamalar getirmek istediğiniz gibi. Hangi donanım düğmelerini devre dışı bırakacaksınız, kullanıcılar hangi ayarlara erişebilecek? ve cihazın zaman içinde nasıl güncelleneceği veya bakımının yapılacağı.
MDM platformunda kiosk modu nasıl çalışır?
MDM ile yönetildiğinde Android Kiosk Modu, aşağıdaki adımları uygulayarak çalışır: cihaz düzeyinde politikalarBu politikalar, sisteme hangi özelliklerin engelleneceğini ve başlatıcı veya ana ekranın hangi davranışı sergilemesi gerektiğini söyler.
En yaygın politikalardan bazıları şunlardır: Bunlar uygulamaları, sistem navigasyonunu, donanım düğmelerini ve ayarları kısıtlar.Örneğin, bildirim çubuğuna erişimi engelleyebilir, kullanıcının yeni uygulama yüklemesini önleyebilir veya gerek duyulmadığı takdirde kamera kullanımını engelleyebilirsiniz.
yöneticiler Tüm bunları uzaktan yönetiyorlar., birinden MDM merkezi konsoluBurada yapılandırma profilleri oluşturulur, tek uygulamalı veya çok uygulamalı kiosk modları tanımlanır ve bu profiller istenen cihaz gruplarına atanır.
Sony gibi, Enterprise API seviyesi 9 veya üzeri olan bazı üreticilerde ses düğmeleri için özel ayarlar bulunur. Bu seçeneklerden herhangi birini devre dışı bırakırsanız... Sesi artır, sesi azalt veya sesi kıs Kiosk modunda, cihazdaki tüm ses düğmeleri devre dışı bırakılır.
Android'de Tek Uygulamalı Kiosk ile Çok Uygulamalı Kiosk Karşılaştırması
Android işletim sistemli kiosklar dünyasında genellikle iki ana yaklaşım ayırt edilir: Tek Uygulama Kiosk modu ve Çoklu Uygulama Kiosk modu. Hangisini seçeceğiniz tamamen kullanım amacına bağlıdır.
Tek uygulama modunda, cihaz başlatılır ve çalışmaya devam eder. tek bir uygulamaya kilitlenmişTipik bir örnek, yalnızca kayıt formu veya sisteme giriş yapmak için bir web sitesi görüntüleyen bir tablettir. Kullanıcı diğer uygulamalara geçemez veya ana ekrana gidemez.
Çoklu uygulama modunda, bunların kullanılabilir olmasına izin verebilirsiniz. Kontrollü bir ana ekranda görüntülenen çeşitli özel uygulamalarCihazın birden fazla işlevi olduğunda genellikle bu yapılır: örneğin, tıbbi kayıt uygulaması, belirli sorgular için güvenli bir tarayıcı ve uzaktan destek aracı.
Intune gibi bazı platformlar, Microsoft Managed Home Screen gibi yönetilen bir başlatıcının kullanımını, aşağıdakilerle birleştirmeye olanak tanır: Uygulamaların sıralamasını ve görünürlüğünü tanımlayan çoklu uygulama kiosk profili.Bu, simgelerin her zaman aynı yerde olmasıyla son derece yönlendirilmiş bir kullanıcı deneyimi yaratır.
Intune ve Android Enterprise ile Android'de kiosk modu nasıl kurulur?
Intune ile Android Enterprise senaryosunda, genellikle aşağıdaki şekilde çalışmak yaygındır: Sağlık hizmetleri gibi ortamlara özel cihazlarAmaç, yalnızca gerekli uygulamaları belirli bir sırayla ve dikkat dağıtıcı unsurlar olmadan görüntülemektir. Bu sürecin anlaşılması gereken birkaç aşaması vardır.
Bunu yapmanın yaygın yollarından biri, bir şey oluşturmaktır. Intune cihaz kısıtlama politikası Ve bunun içinde çoklu uygulama kioskunu etkinleştirin. Bu kioskta, hangi uygulamalara izin verileceğini ve bunların hangi sırayla görüntülenmesini istediğinizi tanımlarsınız.
Bundan sonra genellikle uygulamanın devreye alınması gerekir. Microsoft Tarafından Yönetilen Ana Ekran Bu uygulamayı cihazınıza yükleyerek varsayılan ana ekran olarak ayarlayın. Bu uygulama yalnızca yetkilendirilmiş uygulamaları görüntülemekten ve Android sisteminin geri kalanını gizlemekten sorumlu olacaktır.
Kısıtlama politikasına ek olarak, çoğu zaman başvuruda bulunmanız gerekecektir. Yönetilen Ana Ekran için belirli bir uygulama yapılandırma politikasıBu politika, diğer hususların yanı sıra, uygulamaların masaüstünde görünme sırasını ve diğer davranış ayarlarını tanımlayan JSON kodunu kullanıma sunar.
JSON yapılandırma dosyasını uygulama politikasına dahil etmezseniz, sorun yaşayabilirsiniz. Uygulamalar ana ekranda doğru şekilde görüntülenmiyor.Cihazın kiosk politikasında izin verilmiş olsa bile, bu durum geçerlidir. Bu nedenle, birçok durumda, kısıtlama politikasında tanımlananlarla uygulamanın politikasında yapılandırılanların uyumlu hale getirilmesi gereklidir.
Bu durum, uygulama sipariş yapılandırmasının her iki politikada da kopyalanmasının zorunlu olup olmadığı sorusunu gündeme getiriyor. Pratikte, Doğru yöntem genellikle kısıtlama politikasında uygulama kümesini ve kiosk modunu tanımlamayı içerir. Ardından, Microsoft Managed Home Screen içindeki sıralamayı ve görsel düzeni ince ayarlamak için uygulama politikasını (JSON ile birlikte) kullanın.
Google Chrome'u tek uygulamalı kiosk modunda kullanma
Intune'da çok tipik bir diğer durum da kullanmak istemektir. Google Chrome tek uygulamalı kiosk modundaBöylece cihaz yalnızca giriş ekranı veya ana portal görevi gören belirli bir web sitesine erişim sağlamak için kullanılır.
Bunu yapmak için, Google Chrome cihaza indirilir ve kurulur ve bir Tek Uygulama Kiosk modu etkinleştirilmiş cihaz yapılandırma profiliChrome'u engellenen uygulama olarak seçerek. Amaç, kullanıcının cihazı açtığında yalnızca bu tarayıcıyı kullanabilmesidir.
Chrome'u yapılandırmaya çalıştığınızda, uygulamayı tek uygulama olarak ayarlamazsa, bunun genellikle nedeni şudur: Kiosk politikasında veya profil atamasında ek düzenlemeler yapılması gerekmektedir.Ya da kullanıcının sistemin geri kalanına erişmesini engellemek için gerekli kısıtlamalar düzgün bir şekilde uygulanmamıştır.
Bu durum, Chrome'un tarayıcı yapılandırma politikalarıyla da birleştirilmesiyle mümkün olmaktadır. Belirli bir URL'yi doğrudan açmak, adres çubuğunu engellemek veya taramayı belirli alan adlarıyla sınırlandırmak.Dolayısıyla, tek uygulamalı kiosk tam olarak istediğiniz kontrollü deneyimi sunar.
Kiosk modunda Ayarlar uygulamasını göster veya gizle
Kiosk modunu kullanmaya başlarken sıkça sorulan sorulardan biri de neden sorusudur. Android Ayarlar uygulaması cihazdan kayboluyor.Sıkı bir şekilde kontrol edilen çoğu kiosk sisteminde bu, kullanıcının sistem ayarlarını değiştirememesi için bilinçli olarak tasarlanmıştır.
Birçok iş senaryosunda, kullanıcının ayarlara erişmesine izin vermek sorun yaratabilir, çünkü bu durum çeşitli sorunlara yol açabilir. WiFi'yi devre dışı bırakma, hesapları değiştirme, profilleri düzenleme Hatta kiosk modundan çıkmayı bile deneyebilirsiniz. Bu nedenle MDM'ler, cihaz kiosk modundayken Ayarlar uygulamasını tamamen gizleme eğilimindedir.
Test veya ilk dağıtım aşamasında, yönetici olarak sizin için aşağıdaki bilgilere sahip olmak faydalı olabilir: Kiosk aktifken cihaz ayarlarına erişin.Kullanılan MDM çözümüne bağlı olarak, sınırlı ayarlamalara izin verme veya kiosk'u geçici olarak yönetici PIN'iyle kilidini açma seçenekleri olabilir.
Ancak, birçok durumda Ayarlar uygulamasını kiosk içinde diğer uygulamalar gibi görüntülemek mümkün değildir, çünkü uygulama şu konumda yer almaktadır: Cihazın tamamen kontrol altında tutulması amacına aykırı olarakGenel uygulama olarak, bir sistem üretim ortamına geçtiğinde, son kullanıcının bu ayarlara erişiminin olmayacağı kabul edilir.
Kiosk modunda ayarların ayrıntılı yapılandırması
MDM'nizde kiosk modu etkinleştirildikten sonra, cihazın davranışını kullanım durumunuza göre uyarlamak için çeşitli parametreleri ayarlayabilirsiniz. Bu, neyin yapılacağına karar vermeyi de içerir. Fiziksel güç ve ses düğmeleriyle etkinleştirilen eylemlerBildirimlerin görüntülenip görüntülenmediği ve belirli sistem panellerinin açılıp açılamayacağı gibi bilgiler.
Örneğin, güç düğmesinin nasıl tep vereceğini tanımlayabilirsiniz: cihazı kapatmanıza, yeniden başlatmanıza veya yalnızca ekranı kilitleyip açmanıza izin verip vermeyeceğini belirleyebilirsiniz. Bu, halka açık bir kioskta ilgi çekici olabilir. Kullanıcının cihazı kapatma olanağını olabildiğince kısıtlayın.Müşterinin terminali çalışmaz durumda bırakmasını önlemek.
Kiosk modundayken aşağıdakilerin görüntülenip görüntülenmeyeceğine de karar verebilirsiniz. Bildirimler durum çubuğunda görünür veya tamamen gizlenir.Bazı ortamlarda bildirimler dikkat dağıtıcı olabilirken, diğerlerinde operasyonel uyarılar veya kritik mesajlar için gerekli olabilirler.
Genel olarak, bu seçenekler kiosk modu politikası üzerinden veya başka bir yerden ayarlanır. gelişmiş cihaz yapılandırma profilleri MDM (Mobil Cihaz Yönetimi) kapsamında, aynı politikayı tüm filoya uygulamadan önce değişiklikleri bir test ekibi üzerinde iyice test etmeniz önerilir.
Kiosk modunda devre dışı bırakabileceğiniz cihaz özellikleri
Bir büfenin gerçekten etkili olabilmesi için en önemli unsurlardan biri, neye karar vermektir. Cihaz işlevleri devre dışı bırakılacaktır.Çok fazla özelliği aktif bırakırsanız, kullanıcının kontrollü ortamdan kaçma riskiyle karşı karşıya kalırsınız.
Birçok MDM (Mobil Cihaz Yönetimi) çözümü, aşağıdaki gibi seçeneklerin ayrıntılı olarak devre dışı bırakılmasına olanak tanır: Başlat düğmesine izin ver, Görev Yöneticisine izin ver, Ses tuşlarına izin ver, Gezinme çubuğuna izin ver ve diğer unsurlar. Bu özelliklerden herhangi birini devre dışı bırakmazsanız, kiosk modu daha çok hafif bir sınırlama olacaktır, ancak kullanıcı yine de uygulamadan çıkabilecek veya cihazı neredeyse normal şekilde kullanabilecektir.
"Gerçek" veya katı bir kiosk moduna ulaşmak için, en azından aşağıdakiler önerilir: Başlat düğmesini ve görev yöneticisine erişimi devre dışı bırakın.Bu, kullanıcının uygulamalar arasında geçiş yapmasını, zorla kapatma işlemlerini gerçekleştirmesini veya sistemde izin verilen alanların dışında gezinmesini engeller.
Enterprise API seviyesi 9 veya üzeri olan Sony cihazlarda, ses seçeneklerinden herhangi birini (açma, kısma veya sessize alma) devre dışı bırakmak, bu seçenekleri de devre dışı bırakacaktır. Tüm ses düğmelerine aynı anda basın.Kiosk profilini tasarlarken bu tür üretici spesifikasyonları dikkate alınmalıdır.
Kiosk moduna nasıl girilir ve nasıl çıkılır?
Kiosk modu yapılandırılıp ilgili profil atandıktan sonra, kullanıcının bakış açısından kullanımı genellikle çok basittir: Cihazı her zamanki gibi açmanız yeterli.MDM'de işaretlenen ayarlara bağlı olarak, izin verilen uygulamalar ya otomatik olarak başlatılır ya da kısıtlı bir ana ekranda görüntülenir.
Tek uygulamalı bir kiosk yapılandırılmışsa, cihaz açılır açılmaz belirlenen uygulama (örneğin, belirli bir web sitesine yönlendiren Chrome) açılacak ve kullanıcı Uygulama menülerini veya tipik Android ana ekranını görmeyeceksiniz.Çoklu uygulama kioskunda, yalnızca izin verilen simgeler belirlenmiş sırayla görünecektir.
Ancak kiosk modundan çıkma işlemi genellikle yöneticiler veya yetkili personel ile sınırlıdır. MDM'ye bağlı olarak, bu işlem giriş yapılarak gerçekleştirilebilir. Özel bir PIN veya parola, tuş kombinasyonu veya kiosk profilini kaldırarak. O cihazın yönetim konsolundan.
Test veya destek ortamlarında, iç prosedürleri ayrıntılı bir şekilde belgelemek iyi bir fikirdir. Değişiklikler, manuel güncellemeler veya teşhis işlemleri gerektiğinde kioskun kilidini açın.Bu, teknisyenlerin kendi yapılandırmalarından kaynaklanan sorunlar nedeniyle takılıp kalmasını önler.
Kiosk modu desteğine sahip MDM çözümleri
Günümüzde, neredeyse tüm ciddi mobil cihaz yönetim çözümleri bir tür özelliği içermektedir. Android için kiosk modu veya özel cihaz profiliBu durum, Android Enterprise'ın yetenekleri ve her bir MDM üreticisinin sunduğu destekle yakından ilişkilidir.
En yaygın platformlar arasında, şunlara olanak sağlayan araçlar yer almaktadır: Terminallerin yapılandırılması, politikaların uygulanması, işlevlerin kısıtlanması ve kullanımının izlenmesi. Merkezi olarak. Her biri kendi kiosk yapılandırma arayüzünü sunar ve isimlendirme ve seçeneklerde küçük farklılıklar olabilir.
Kiosk projeniz için bir MDM (Mobil Cihaz Yönetimi) çözümü seçerken, nelere dikkat etmeniz gerektiğini dikkatlice incelemeniz önemlidir. uygulama kontrol seçenekleri, donanım düğmeleri ve sistem ayarları Android Enterprise ile nasıl entegre olduğunu ve belirli cihaz veya kiosk senaryoları için özel dokümantasyonunun olup olmadığını sunar.
MDM'nin buna olanak sağlayıp sağlamadığını değerlendirmek de ilginç olacaktır. farklı platform türlerini yönetmek (Android, iOS, Windows, vb.) işletim sistemlerine aynı konsoldan erişebilirsiniz, özellikle kuruluşunuz yalnızca Android değil, çeşitli cihazlardan oluşan bir filo kullanıyorsa.
Android'de, MDM üzerinden düzgün şekilde yapılandırıldığında ve Android Enterprise tarafından desteklendiğinde, kiosk modu standart bir cep telefonunu veya tableti bir cihaza dönüştürür. özel, güvenli ve dikkat dağıtmayan bir cihazTek uygulamalı ve çok uygulamalı kiosklar arasındaki farkları anlamak, politikaları doğru şekilde ayarlamak (gerektiğinde yönetilen başlatıcıların ve JSON yapılandırmalarının kullanımı dahil) ve hangi donanım özelliklerinin devre dışı bırakılacağına karar vermek, BT departmanınızdan tam kontrolü elinizde tutarken kullanıcılarınıza istikrarlı ve tutarlı bir deneyim sunmanıza olanak tanır.