Kung namamahala ka ng mga Android phone o tablet para sa iyong kumpanya, institusyong pang-edukasyon, o kapaligirang pangkalusugan, malao't madali ay makakaranas ka ng kiosk mode o pinaghihigpitang pag-accessIto ang espesyal na konpigurasyon kung saan ang aparato ay hindi na nagiging isang "normal" na mobile phone at nagsisimulang gumana na halos tulad ng isang nakalaang makina: kakaunti ang mga app, walang mga distraction, at lahat ay kontrolado.
Kapag sinubukan mong ipatupad ito sa unang pagkakataon, lalo na sa mga solusyon sa MDM o Android Enterprise, maaaring lumitaw ang mga pagdududa: Anong mga patakaran ang kailangang ipatupad, bakit nawawala ang Settings app, paano ko itatakda ang pagkakasunod-sunod ng mga application, maaari ba akong gumamit ng isang browser lang tulad ng Chrome? Sa artikulong ito, makikita mo, nang detalyado at sa malinaw na wika, kung paano gumagana ang kiosk mode sa Android, kung ano ang kailangan mo para maayos itong ma-configure, at kung anong mga limitasyon ang iyong makakaharap.
Ano ang kiosk mode sa Android at para saan ito ginagamit?
Ang Kiosk mode sa Android ay isang paraan para patakbuhin ang device sa isang lubos na pinaghihigpitan, na nag-iiwan lamang ng isa o ilang partikular na aplikasyon na nakikita at pagharang sa iba pang mga tungkulin ng sistema. Karaniwan itong ginagamit sa mga kagamitang pangkorporasyon o pang-shared-use kung saan ang end user ay hindi dapat magkaroon ng libreng access sa telepono o tablet.
Sa mga modernong kapaligiran, ang kiosk mode na ito ay pinamamahalaan sa pamamagitan ng isang solusyon ng MDM (Pamamahala ng Mobile Device) o UEMna naglalapat ng mga patakaran sa antas ng device. Kinokontrol ng mga patakarang ito kung aling mga app ang maaaring gamitin, kung aling mga hardware button ang gumagana, kung aling mga opsyon sa setting ang ipinapakita, at kung paano gumagana ang home screen.
Kapag pinag-uusapan ang Android Enterprise, ang kiosk mode ay karaniwang iniuugnay sa tinatawag na nakalaang mga device (dating kilala bilang COSU), na idinisenyo para sa mga partikular na gamit: mga point-of-sale terminal, mga information kiosk, mga check-in device, mga digital signature tablet, atbp.
Mga Bentahe ng MDM-managed kiosk mode
Isa sa mga magagandang bentahe ng paggamit ng kiosk mode kasabay ng isang solusyon ng MDM ay maaari mong pamahalaan ang mga device nang malayuan mula sa isang central consoleNagbibigay-daan ito sa iyong i-configure, i-update, at subaybayan ang dose-dosenang o daan-daang device nang hindi kinakailangang pisikal na naroroon.
Sa pamamagitan ng paglimita sa access sa isang napakaliit na hanay ng mga app, nakakatulong ang kiosk mode na palakasin ang seguridad ng korporasyon at proteksyon ng datosHindi maaaring mag-install ang mga user ng mga third-party application, malayang mag-browse, o ma-access ang mga function ng system na maaaring magdulot ng panganib.
Isa pang mahalagang bentahe ay ang pinahusay na produktibidad. Sa pamamagitan ng pag-aalis ng mga pang-abala at pagharang sa lahat ng hindi kailangan, ang aparato ay nagiging nakatuon sa isang napaka-espesipikong gawain: pagpaparehistro ng mga pasyente, pagpapakita ng menu ng restaurant, pagpirma ng mga dokumento, pag-log in sa isang portalatbp. Ang lahat ng ito ay nakakabawas ng mga error, nakakapagpabilis ng mga proseso, at nagbibigay ng mas pare-parehong karanasan ng gumagamit.
Mula sa MDM console, maaari mo ring Subaybayan ang paggamit ng kagamitan, ipatupad ang mga na-update na patakaran sa seguridad, mag-iskedyul ng mga pag-install o pag-update ng app at suriin kung ang mga aparato ay sumusunod sa mga pamantayang itinakda ng organisasyon.
Sa aling mga device at sektor ginagamit ang kiosk mode?
Maaaring ilapat ang kiosk mode sa halos anumang Pinamamahalaan ang Android device sa pamamagitan ng isang MDM na tugma sa Android EnterpriseAng paggamit nito ay karaniwan lalo na sa mga kumpanyang may mga fleet ng mga terminal, ngunit gayundin sa mga pampublikong institusyon at mga sentrong pang-edukasyon.
Mga kaso ng paggamit ayon sa sektor
Sa sektor ng tingian, ang kiosk mode ay perpekto para sa Mga tableta ng katalogo, mga screen para sa pagtatanong ng stock, mga terminal para sa self-service o mga loyalty point. Nakikita lamang ng user ang corporate application na interesado sila at hindi na maaaring makipag-ugnayan sa anumang bagay.
Sa industriya ng hospitality, karaniwan nang ginagamit ang mga kiosk-mode device para sa Mga digital na menu, mga mobile POS system, mga aparato sa pag-order ng mesa o mga self-service kiosk sa mga fast food chain, na pumipigil sa customer na umalis sa app ng restaurant.
Sa pangangalagang pangkalusugan, kadalasang ginagamit ang mga nakalaang aparato para sa Pamamahala ng pasyente, pag-check in, pagpirma ng pahintulot, konsultasyon sa medikal na rekord o panloob na komunikasyon sa pagitan ng mga kawani ng pangangalagang pangkalusugan. Dito, mahalaga ang seguridad at privacy ng data, at nakakatulong ang kiosk mode na mabawasan ang mga panganib.
Sa edukasyon, pinapayagan ka ng kiosk mode na i-configure ang mga Android tablet o laptop bilang mga aparato para sa limitadong paggamit sa akademikoipinapakita lamang ang mga aprubadong aplikasyon sa edukasyon at pinipigilan ang pag-access sa mga leisure app o social network na maaaring makagambala sa mga mag-aaral.
Sa lahat ng mga kasong ito, ang susi ay ang mga aparatong may espesyal na layunin ay kumikilos nang nahuhulaan, na may mahigpit na kontrol sa kung ano ang maaari at hindi nila magagawa, at maaaring pamahalaan iyon nang sentralisado ng departamento ng IT o ng tagapagbigay ng serbisyo.
Ano ang mga kailangan mo bago i-set up ang kiosk mode?
Bago mo simulan ang pag-configure ng kiosk mode, mahalagang maging malinaw kung aling mga bahagi ang iyong gagamitin at kung ano ang mga kinakailangan ng iyong kumpanya. Sa pangkalahatan, kakailanganin mo isang MDM o UEM na may suporta sa Android Enterprise na may mga functionality ng kiosk o mga nakalaang device.
Bukod sa platform ng MDM, kakailanganin mong tukuyin kung aling mga application ang papayagan sa device, at paano. i-uninstall ang mga app nang malayuan kung kinakailangan. Kabilang dito ang mga proprietary corporate app, mga third-party application tulad ng mga browser (halimbawa, Google Chrome) at, kung gusto mo, ilang tool sa administrasyon o suporta.
Sa ilang mga sitwasyon, ginagamit ang isang partikular na home screen application o pinamamahalaang launcher, tulad ng Home Screen na Pinamamahalaan ng Microsoft Kapag gumagamit ka ng Microsoft Intune, ang ganitong uri ng app ay nagsisilbing "layer" sa pagitan ng Android at ng user, na nagpapakita lamang ng mga awtorisadong app sa isang kontroladong desktop.
Maipapayo rin na ihanda nang maaga ang istruktura ng patakaran: anong mga paghihigpit sa sistema ang nais mong ilapat, ano Aling mga hardware button ang iyong idi-disable, at anong mga setting ang maaaring ma-access ng mga user? at kung paano ia-update o pananatilihin ang device sa paglipas ng panahon.
Paano gumagana ang kiosk mode sa isang MDM platform?
Ang Android Kiosk Mode, kapag pinamamahalaan gamit ang MDM, ay gumagana sa pamamagitan ng paglalapat mga patakaran sa antas ng deviceSinasabi ng mga patakarang ito sa system kung aling mga feature ang iba-block at kung anong gawi ang dapat mayroon ang launcher o home screen.
Kabilang sa mga pinakakaraniwang patakaran ay ang mga Pinaghihigpitan nila ang mga application, nabigasyon ng system, mga button ng hardware, at mga setting.Halimbawa, maaari mong pigilan ang pag-access sa notification bar, pigilan ang user sa pag-install ng mga bagong app, o harangan ang paggamit ng camera kung hindi ito kinakailangan.
Ang mga administrador Pinamamahalaan nila ang lahat ng ito nang malayuan, mula sa a Sentralisadong console ng MDMDoon, nililikha ang mga configuration profile, tinutukoy ang mga single-application o multi-application kiosk mode, at itinatalaga ang mga profile na ito sa mga nais na grupo ng device.
Ang ilang mga tagagawa, tulad ng Sony na may Enterprise API level 9 o mas bago, ay may mga partikular na setting para sa mga volume button. Kung hindi mo pinagana ang alinman sa mga opsyon... lakasan ang volume, hinaan ang volume, o i-mute ang volume Sa kiosk mode, lahat ng volume button sa device ay talagang naka-disable.
Kiosk na may Isang App vs. Kiosk na may Maraming App sa Android
Sa mundo ng mga kiosk sa Android, dalawang pangunahing pamamaraan ang karaniwang nakikilala: ang Mode ng Kiosk na Iisang App at ang Multi App Kiosk mode. Ang pagpili ng isa o ang isa pa ay lubos na nakadepende sa use case.
Sa single-application mode, ang device ay magsisimula at mananatiling naka-lock sa iisang appAng isang tipikal na halimbawa ay isang tablet na nagpapakita lamang ng isang registration form o isang website para sa pag-log in sa isang system. Hindi maaaring lumipat ang user sa ibang mga application o pumunta sa home screen.
Sa multi-app mode, maaari mong payagan ang mga ito na maging available ilang partikular na app, na ipinapakita sa isang kontroladong home screenIto ang karaniwang ginagawa kapag ang device ay may ilang mga function: halimbawa, isang medical records app, isang secure na browser para sa mga partikular na query, at isang remote support tool.
Ang ilang mga platform, tulad ng Intune, ay nagpapahintulot sa pagsasama ng paggamit ng isang pinamamahalaang launcher, tulad ng Microsoft Managed Home Screen, na may Profile ng kiosk sa maraming app na tumutukoy sa pagkakasunud-sunod at kakayahang makita ng mga appLumilikha ito ng isang lubos na ginagabayang karanasan ng gumagamit, kung saan ang mga icon ay palaging nasa iisang lugar.
Paano mag-set up ng kiosk mode sa Android gamit ang Intune at Android Enterprise
Sa senaryo ng Android Enterprise gamit ang Intune, karaniwan nang gamitin ang mga nakalaang aparato para sa mga kapaligiran tulad ng pangangalagang pangkalusuganAng layunin ay ipakita lamang ang mga kinakailangang aplikasyon, sa isang partikular na pagkakasunud-sunod at walang mga abala. Ang proseso ay may ilang mga patong na mahalagang maunawaan.
Isang karaniwang paraan upang gawin ito ay ang paglikha ng isang Patakaran sa paghihigpit ng Intune device at, sa loob nito, paganahin ang isang multi-app kiosk. Sa kiosk na ito, tutukuyin mo kung aling mga app ang pinapayagan at sa anong pagkakasunud-sunod mo gustong ipakita ang mga ito.
Pagkatapos nito, karaniwang kinakailangan na i-deploy ang application Home Screen na Pinamamahalaan ng Microsoft sa device, itinatakda ito bilang default na home screen. Ang app na ito ang magiging responsable sa pagpapakita lamang ng mga awtorisadong application at pagtatago ng iba pang bahagi ng Android system.
Bukod sa patakaran sa paghihigpit, madalas kang kakailanganing mag-aplay isang partikular na patakaran sa pag-configure ng application para sa Managed Home ScreenIpinakikilala ng patakarang ito ang JSON code na tumutukoy, bukod sa iba pang mga bagay, sa pagkakasunud-sunod ng paglabas ng mga app sa desktop at iba pang mga setting ng pag-uugali.
Kung hindi mo isasama ang configuration ng JSON na iyon sa patakaran ng application, maaaring Hindi lumalabas nang tama ang mga app sa home screenkahit na pinahihintulutan ang mga ito sa ilalim ng patakaran sa kiosk ng device. Samakatuwid, sa maraming pagkakataon, kinakailangang iayon ang tinukoy sa patakaran sa paghihigpit sa kung ano ang na-configure sa patakaran ng application.
Nagtataas ito ng tanong kung mandatory ba na doblehin ang configuration ng order ng app sa parehong patakaran. Sa pagsasagawa, Ang tamang paraan ay karaniwang kinabibilangan ng pagtukoy sa hanay ng mga app at kiosk mode sa patakaran sa paghihigpit. at pagkatapos ay gamitin ang patakaran ng application (gamit ang JSON) upang pinuhin ang pagkakasunud-sunod at visual na layout sa loob ng Microsoft Managed Home Screen.
Paggamit ng Google Chrome sa single-application kiosk mode
Isa pang tipikal na kaso sa Intune ay ang kagustuhang gamitin Google Chrome sa single-application kiosk modekaya ang device ay nagsisilbi lamang para ma-access ang isang partikular na website na nagsisilbing login screen o pangunahing portal.
Para magawa ito, ida-download at i-install ang Google Chrome sa device at isang Profile ng configuration ng device na may naka-enable na Single App Kiosk modesa pamamagitan ng pagpili sa Chrome bilang naka-block na application. Ang layunin ay, kapag binuksan ng user ang device, ang browser lang na iyon ang magagamit nila.
Kung hindi talaga ito itinakda ng Chrome bilang tanging app kapag sinubukan mong i-configure ito, kadalasan ito ay dahil Kailangan ng mga karagdagang pagsasaayos sa patakaran ng kiosk o sa pagtatalaga ng profile, o ang mga kinakailangang paghihigpit upang pigilan ang user na ma-access ang iba pang bahagi ng sistema ay hindi pa nailalapat nang maayos.
Posible ring pagsamahin ito sa mga patakaran sa pag-configure ng browser upang ang Chrome direktang magbukas ng isang partikular na URL, harangan ang address bar, o limitahan ang pag-browse sa ilang partikular na domainKaya naman, ang single-app kiosk ay nag-aalok ng eksaktong kontroladong karanasang gusto mo.
Ipakita o itago ang Settings app sa kiosk mode
Isa sa mga paulit-ulit na tanong kapag nagsisimulang gamitin ang kiosk mode ay kung bakit Nawawala ang Android Settings app sa deviceSa karamihan ng mga mahigpit na kinokontrol na setup ng kiosk, ito ay dinisenyo upang hindi mababago ng user ang mga setting ng system.
Sa maraming sitwasyon sa negosyo, ang pagpapahintulot sa user na ma-access ang mga setting ay magiging isang problema, dahil maaari itong huwag paganahin ang WiFi, baguhin ang mga account, baguhin ang mga profile o kahit subukang lumabas sa kiosk mode. Kaya naman may tendensiya ang mga MDM na ganap na itago ang Settings app kapag nasa kiosk mode ang device.
Sa panahon ng pagsubok o unang yugto ng pag-deploy, maaaring makatulong para sa iyo, bilang administrador, na magawa mong I-access ang mga setting ng device habang aktibo ang kioskDepende sa solusyon ng MDM, maaaring may mga opsyon para payagan ang limitadong mga pagsasaayos o pansamantalang i-unlock ang kiosk gamit ang PIN ng administrator.
Gayunpaman, sa maraming pagkakataon, hindi posibleng ipakita ang Settings app bilang isa lamang app sa loob ng kiosk, dahil mismo sa matatagpuan ito sa salungat sa layuning panatilihing ganap na nasa ilalim ng kontrol ang aparatoKaraniwang gawain na, kapag ang deployment ay napunta sa produksyon, tinatanggap na ang end user ay hindi magkakaroon ng access sa mga setting na iyon.
Detalyadong pag-configure ng mga setting sa kiosk mode
Kapag na-activate na ang kiosk mode sa iyong MDM, maaari mong isaayos ang iba't ibang parameter upang iayon ang kilos ng device sa iyong use case. Kabilang dito ang pagpapasya kung ano mga aksyon na pinagana ng mga pisikal na button ng power at volume, kung may mga notification na ipinapakita at kung maaaring buksan ang ilang partikular na panel ng system.
Halimbawa, maaari mong tukuyin kung paano tumutugon ang power button: kung pinapayagan ka nitong patayin ang device, i-restart ito, o kung ilo-lock at i-unlock lang nito ang screen. Sa isang pampublikong kiosk, maaaring maging interesante ito. limitahan ang kakayahan ng gumagamit na patayin ang device hangga't maaari.upang maiwasan ang paglabas ng isang kostumer sa terminal nang hindi gumagana.
Maaari ka ring magdesisyon kung ipapakita ang mga sumusunod habang nasa kiosk mode Lumalabas ang mga notification sa status bar o ganap na nakatago.Sa ilang mga kapaligiran, ang mga notification ay maaaring maging isang pang-abala, habang sa iba naman ay maaaring kailanganin ang mga ito para sa mga alerto sa operasyon o mahahalagang mensahe.
Sa pangkalahatan, ang mga opsyong ito ay inaayos mula sa mismong patakaran sa kiosk mode o mula sa mga advanced na profile ng configuration ng device sa loob ng MDM. Maipapayo na masusing subukan ang mga pagbabago sa isang pangkat ng pagsubok bago ilapat ang parehong patakaran sa buong fleet.
Mga feature ng device na maaari mong i-disable sa kiosk mode
Ang isang mahalagang aspeto para maging tunay na epektibo ang isang kiosk ay ang pagpapasya kung ano hindi pagaganahin ang mga function ng deviceKung iiwan mong aktibo ang napakaraming feature, nanganganib na makatakas ang user sa kontroladong kapaligiran.
Maraming MDM ang nagpapahintulot ng detalyadong pag-disable ng mga opsyon tulad ng Payagan ang Start button, Payagan ang Task Manager, Mga Volume key, Navigation bar at iba pang mga elemento. Kung hindi mo idi-disable ang alinman sa mga feature na ito, ang kiosk mode ay magiging isang bahagyang limitasyon, ngunit magagawa pa rin ng user na lumabas sa app o gamitin ang device nang halos normal.
Para makamit ang isang "totoo" o mahigpit na kiosk mode, inirerekomenda, kahit man lang, huwag paganahin ang Start button at i-access ang task managerPinipigilan nito ang user na lumipat ng app, pilitin ang pagsasara, o mag-navigate sa system sa labas ng mga pinahihintulutang lugar.
Para sa mga Sony device na may Enterprise API level 9 o mas mataas, ang pag-disable sa alinman sa mga opsyon sa volume (pataas, pababa, o mute) ay magdi-disable sa mga ito. Pindutin nang sabay ang lahat ng mga pindutan ng volumeDapat isaalang-alang ang mga ganitong uri ng detalye ng tagagawa kapag nagdidisenyo ng profile ng kiosk.
Paano ma-access at lumabas sa kiosk mode
Kapag na-configure na ang kiosk mode at naitalaga na ang kaukulang profile, ang paggamit nito mula sa pananaw ng user ay kadalasang napakasimple: I-on lang ang device gaya ng datiDepende sa mga setting na minarkahan sa MDM, ang mga pinapayagang application ay awtomatikong inilulunsad o ipinapakita sa isang pinaghihigpitang home screen.
Kung na-configure ang isang kiosk na may iisang app, ang itinalagang app (halimbawa, ang Chrome na nakaturo sa isang partikular na website) ay magbubukas sa sandaling ma-on ang device, at ang user Wala kang makikitang anumang menu ng app o ang karaniwang home screen ng Android.Sa isang multi-application kiosk, tanging ang mga pinapayagang icon lamang ang lilitaw sa itinakdang pagkakasunud-sunod.
Gayunpaman, ang paglabas sa kiosk mode ay karaniwang limitado sa mga administrador o awtorisadong tauhan. Depende sa MDM, magagawa ito sa pamamagitan ng pagpasok ng isang espesyal na PIN o password, isang kumbinasyon ng mga susi, o sa pamamagitan ng pag-alis ng profile ng kiosk mula sa administration console para sa device na iyon.
Sa mga kapaligirang pang-testing o pangsuporta, mainam na ideya na lubusang idokumento ang mga panloob na pamamaraan para sa i-unlock ang kiosk kapag kinakailangan ang mga pagbabago, manu-manong pag-update, o mga diagnosticPinipigilan nito ang mga technician na ma-stuck dahil sa sarili nilang configuration.
Mga solusyon sa MDM na may suporta sa kiosk mode
Ngayon, halos lahat ng seryosong solusyon sa pamamahala ng mobile device ay may kasamang ilang uri ng kiosk mode o nakalaang profile ng device para sa AndroidIto ay malapit na nakaugnay sa mga kakayahan ng Android Enterprise at sa suportang iniaalok ng bawat tagagawa ng MDM.
Kabilang sa mga pinakakaraniwang plataporma ay ang mga kagamitang nagbibigay-daan i-configure, ilapat ang mga patakaran, paghigpitan ang mga function at subaybayan ang paggamit ng mga terminal sentral. Ang bawat isa ay nag-aalok ng sarili nitong interface ng configuration ng kiosk at maaaring may kaunting pagkakaiba sa nomenklatura at mga opsyon.
Kapag pumipili ng MDM para sa iyong proyekto sa kiosk, mahalagang maingat na suriin kung ano ang mga opsyon sa pagkontrol ng aplikasyon, mga buton ng hardware, at mga setting ng system Nag-aalok ito kung paano ito nakikipag-integrate sa Android Enterprise, at kung mayroon itong partikular na dokumentasyon para sa mga nakalaang senaryo ng device o kiosk.
Interesante ring isaalang-alang kung pinapayagan ng MDM ang pamahalaan ang iba't ibang uri ng mga plataporma (Android, iOS, Windows, atbp.) mula sa iisang console, lalo na kung ang iyong organisasyon ay gumagamit ng magkakaibang hanay ng mga device at hindi lamang Android.
Ang kiosk mode sa Android, na maayos na na-configure sa pamamagitan ng isang MDM at sinusuportahan ng Android Enterprise, ay ginagawang isang karaniwang mobile phone o tablet espesyalisado, ligtas at walang abala na aparatoAng pag-unawa sa mga pagkakaiba sa pagitan ng isang single-app at multi-app kiosk, wastong pagsasaayos ng mga patakaran (kabilang ang paggamit ng mga pinamamahalaang launcher at mga configuration ng JSON kung naaangkop), at pagpapasya kung aling mga feature ng hardware ang idi-disable ay magbibigay-daan sa iyong mag-alok sa iyong mga user ng isang matatag at pare-parehong karanasan habang pinapanatili ang ganap na kontrol mula sa loob ng iyong IT department.