Ако управљате Андроид телефонима или таблетима за своју компанију, образовну установу или здравствено окружење, пре или касније ћете се сусрести са режим киоска или ограничен приступТо је та посебна конфигурација где уређај престаје да буде „нормалан“ мобилни телефон и почиње да функционише готово као посебна машина: мало апликација, без ометања и све је веома контролисано.
Када покушате да га имплементирате први пут, посебно са MDM решењима или Android Enterprise-ом, могу се појавити недоумице: Које политике треба применити, зашто апликација Подешавања нестаје, како да подесим редослед апликација, да ли могу да користим само један прегледач попут Chrome-а? У овом чланку ћете детаљно и јасно објаснити како функционише режим киоска у Андроиду, шта вам је потребно да бисте га правилно конфигурисали и на која ограничења ћете наићи.
Шта је киоск режим на Андроиду и за шта се користи?
Киоск режим на Андроиду је начин покретања уређаја у веома ограничено, остављајући видљивим само једну или неколико одређених апликација и блокирање осталих функција система. Ово се обично примењује на корпоративну или опрему за дељену употребу где крајњи корисник не би требало да има слободан приступ телефону или таблету.
У модерним окружењима, овај режим киоска се управља решењем од MDM (Управљање мобилним уређајима) или UEMкоја примењује смернице на нивоу уређаја. Ове смернице контролишу које апликације се могу користити, која хардверска дугмад раде, које опције подешавања се приказују и како се понаша почетни екран.
Када говоримо о Android Enterprise-у, киоск режим се обично повезује са оним што се назива наменски уређаји (раније познат као COSU), дизајниран за веома специфичне случајеве употребе: продајне терминале, информативне киоске, уређаје за пријаву, таблете за дигитални потпис итд.
Предности MDM-управљаног киоск режима
Једна од великих предности коришћења киоск режима у комбинацији са МДМ решењем је то што можете даљински управљајте уређајима са централне конзолеОво вам омогућава да конфигуришете, ажурирате и пратите десетине или стотине уређаја без потребе да будете физички присутни.
Ограничавањем приступа на веома мали скуп апликација, режим киоска помаже да јачање корпоративне безбедности и заштите податакаКорисници не могу инсталирати апликације трећих страна, слободно прегледавати веб или приступати системским функцијама које могу представљати ризик.
Још једна кључна предност је побољшана продуктивност. Елиминисањем ометања и блокирањем свега непотребног, уређај постаје фокусиран на веома специфичан задатак: регистрација пацијената, приказивање менија ресторана, потписивање докумената, пријављивање на порталитд. Све ово смањује грешке, убрзава процесе и пружа много доследније корисничко искуство.
Из MDM конзоле такође можете Пратите коришћење опреме, имплементирајте ажуриране безбедносне политике, закажите инсталације или ажурирања апликација и проверити да ли уређаји испуњавају стандарде које је поставила организација.
У којим уређајима и секторима се користи киоск режим?
Киоск режим се може применити на практично било који Андроид уређајем управљано путем MDM-а компатибилног са Android Enterprise-омЊегова употреба је посебно честа у компанијама са флотама терминала, али и у јавним установама и образовним центрима.
Случајеви употребе по сектору
У малопродајном сектору, режим киоска је савршен за Таблети за каталоге, екрани за упит о залихама, терминали за самопослуживање или бодове лојалности. Корисник види само корпоративну апликацију која га занима и не може да комуницира ни са чим другим.
У угоститељству је веома уобичајено користити уређаје у киоск режиму за Дигитални менији, мобилни ПОС системи, уређаји за наручивање столова или киоске за самопослуживање у ланцима брзе хране, спречавајући купца да напусти апликацију ресторана.
У здравству се често користе наменски уређаји за Управљање пацијентима, пријава, потписивање сагласности, консултације са медицинским картоном или интерну комуникацију међу здравственим особљем. Овде су безбедност података и приватност кључни, а режим киоска помаже у минимизирању ризика.
У образовању, режим киоска вам омогућава да конфигуришете Андроид таблете или лаптопове као уређаји за ограничену академску употребуприказивање само одобрених образовних апликација и спречавање приступа апликацијама за разоноду или друштвеним мрежама које могу да ометају ученике.
У свим овим случајевима, кључно је да се уређаји посебне намене понашају предвидљиво, са строга контрола над тим шта могу, а шта не могу да ураде, а њима може централно управљати ИТ одељење или добављач услуга.
Шта вам је потребно пре подешавања режима киоска?
Пре него што почнете са конфигурисањем режима киоска, важно је да будете јасни у вези са тим које компоненте ћете користити и какви су захтеви ваше компаније. Генерално говорећи, биће вам потребно MDM или UEM са подршком за Android Enterprise који има функционалности киоска или наменске уређаје.
Поред MDM платформе, мораћете да дефинишете које апликације ће бити дозвољене на уређају и како. деинсталирајте апликације на даљину ако је потребно. Ово укључује власничке корпоративне апликације, апликације трећих страна као што су прегледачи (на пример, Google Chrome) и, ако желите, неки алат за администрацију или подршку.
У неким сценаријима се користи одређена апликација почетног екрана или управљани покретач, као што је Почетни екран којим управља Microsoft Када радите са Microsoft Intune-ом, ова врста апликације делује као „слој“ између Андроида и корисника, приказујући само овлашћене апликације на контролисаној радној површини.
Такође је препоручљиво унапред припремити структуру политике: која системска ограничења желите да примените, шта Која хардверска дугмад ћете онемогућити, којим подешавањима корисници могу приступити? и како ће се уређај ажурирати или одржавати током времена.
Како функционише режим киоска на MDM платформи?
Андроид Киоск режим, када се њиме управља помоћу МДМ-а, функционише применом политике на нивоу уређајаОве смернице говоре систему које функције да блокира и какво понашање треба да има покретач или почетни екран.
Међу најчешћим политикама су оне које Они ограничавају апликације, навигацију система, хардверска дугмад и подешавања.На пример, можете спречити приступ траци са обавештењима, спречити корисника да инсталира нове апликације или блокирати коришћење камере ако није потребна.
Администратори Они све ово управљају на даљину, од а MDM централизована конзолаТамо се креирају конфигурациони профили, дефинишу се режими киоска за једну или више апликација, а ови профили се додељују жељеним групама уређаја.
Неки произвођачи, као што је Sony са Enterprise API нивоом 9 или новијим, имају посебна подешавања за дугмад за јачину звука. Ако онемогућите било коју од опција... повећајте јачину звука, смањите јачину звука или искључите звук У режиму киоска, сва дугмад за јачину звука на уређају су заправо онемогућена.
Киоск са једном апликацијом у односу на киоск са више апликација на Андроиду
У свету киоска на Андроиду, обично се разликују два главна приступа: Режим киоска за једну апликацију и режим киоска са више апликација. Избор једног или другог зависи искључиво од случаја употребе.
У режиму једне апликације, уређај се покреће и остаје закључано у једној апликацијиТипичан пример је таблет који приказује само формулар за регистрацију или веб страницу за пријављивање на систем. Корисник не може да пређе на друге апликације или да оде на почетни екран.
У режиму више апликација, можете им дозволити да буду доступне неколико специфичних апликација, које се приказују на контролисаном почетном екрануТо се обично ради када уређај има неколико функција: на пример, апликацију за медицинске картоне, безбедан прегледач за одређене упите и алат за даљинску подршку.
Неке платформе, као што је Intune, омогућавају комбиновање употребе управљаног покретача, као што је Microsoft Managed Home Screen, са Профил киоска са више апликација који дефинише редослед и видљивост апликацијаОво ствара корисничко искуство са високим нивоом вођења, са иконама које су увек на истом месту.
Како подесити режим киоска на Андроиду помоћу Intune-а и Android Enterprise-а
У Android Enterprise сценарију са Intune-ом, уобичајено је радити са наменски уређаји за окружења као што је здравствена заштитаЦиљ је да се прикажу само неопходне апликације, одређеним редоследом и без ометања. Процес има неколико слојева које је важно разумети.
Један уобичајен начин да се то уради је да се направи Политика ограничења уређаја у Intune-у и, унутар њега, омогућите киоск са више апликација. У овом киоску дефинишете које су апликације дозвољене и којим редоследом желите да се приказују.
Након тога, обично је потребно инсталирати апликацију Почетни екран којим управља Microsoft на уређај, постављајући га као подразумевани почетни екран. Ова апликација ће бити одговорна за приказивање само одобрених апликација и скривање остатка Андроид система.
Поред политике ограничења, често ћете морати да примените посебна политика конфигурације апликације за управљани почетни екранОва политика уводи JSON код који дефинише, између осталог, редослед којим се апликације појављују на радној површини и друга подешавања понашања.
Ако не укључите ту JSON конфигурацију у политику апликације, можда ћете Апликације се не приказују исправно на почетном екранучак и ако су дозвољени према политици киоска уређаја. Стога је у многим случајевима неопходно ускладити оно што је дефинисано у политици ограничења са оним што је конфигурисано у политици апликације.
Ово поставља питање да ли је обавезно дуплирати конфигурацију редоследа апликација у обе политике. У пракси, Исправна метода обично укључује дефинисање скупа апликација и режима киоска у политици ограничења. а затим користите политику апликације (са JSON-ом) да бисте прецизно подесили редослед и визуелни распоред унутар Microsoft Managed Home Screen-а.
Коришћење Google Chrome-а у режиму киоска за једну апликацију
Још један веома типичан случај у Intune-у је жеља за коришћењем Google Chrome у режиму киоска за једну апликацијутако да уређај служи само за приступ одређеној веб страници која делује као екран за пријаву или главни портал.
Да би се то урадило, Google Chrome се преузима и инсталира на уређај и Профил конфигурације уређаја са омогућеним режимом киоска за једну апликацијуизбором Chrome-а као блокиране апликације. Циљ је да, када корисник укључи уређај, може да користи само тај прегледач.
Ако Chrome заправо не подеси апликацију као једину када покушате да је конфигуришете, то је обично зато што Потребна су додатна прилагођавања у политици киоска или у додели профила, или неопходна ограничења која спречавају корисника да приступи остатку система нису правилно примењена.
Такође је могуће комбиновати ово са политикама конфигурације прегледача тако да Chrome директно отварање одређене УРЛ адресе, блокирање адресне траке или ограничавање прегледања на одређене доменеДакле, киоск са једном апликацијом нуди управо оно контролисано искуство које желите.
Прикажите или сакријте апликацију Подешавања у режиму киоска
Једно од питања која се стално постављају када почињете да користите киоск режим је зашто... Апликација Подешавања за Андроид нестаје са уређајаУ већини строго контролисаних киоска, ово је дизајнирано тако да корисник не може да мења системска подешавања.
У многим пословним сценаријима, омогућавање кориснику приступа подешавањима би био проблем, јер би то могло онемогући WiFi, промени налоге, измени профиле или чак покушати да изађу из режима киоска. Зато МДМ-ови имају тенденцију да потпуно сакрију апликацију Подешавања када је уређај у режиму киоска.
Током тестирања или почетне фазе имплементације, може бити корисно да ви, као администратор, будете у могућности да Приступ подешавањима уређаја док је киоск активанУ зависности од MDM решења, могу постојати опције за омогућавање ограничених подешавања или за привремено откључавање киоска помоћу администраторског PIN-а.
Међутим, у многим случајевима није могуће приказати апликацију Подешавања као још једну апликацију унутар киоска, управо зато што се налази у супротно циљу да се уређај држи потпуно под контроломУобичајена је пракса да се, када имплементација крене у продукцију, прихвата да крајњи корисник неће имати приступ тим подешавањима.
Детаљна конфигурација подешавања у режиму киоска
Када се режим киоска активира у вашем MDM-у, можете подесити различите параметре како бисте прилагодили понашање уређаја свом случају употребе. То укључује одлучивање шта радње које омогућавају физичка дугмад за напајање и јачину звука, да ли се приказују обавештења и да ли се одређени системски панели могу отворити.
На пример, можете дефинисати како се дугме за напајање понаша: да ли вам омогућава да искључите уређај, поново га покренете или једноставно закључате и откључате екран. У јавном киоску ово би могло бити од интереса. ограничите корисникову могућност да искључи уређај колико год је то могуће.како би се спречило да купац остави терминал неупотребљив.
Такође можете да одлучите да ли ћете приказивати следеће током режима киоска Обавештења се појављују у статусној траци или су потпуно скривена.У неким окружењима, обавештења могу бити одвлачење пажње, док у другим могу бити неопходна за оперативна упозорења или критичне поруке.
Генерално, ове опције се подешавају из саме политике режима киоска или из напредни профили конфигурације уређаја унутар MDM-а. Препоручљиво је темељно тестирати промене на тест тиму пре него што се иста политика примени на целу флоту.
Функције уређаја које можете онемогућити у режиму киоска
Кључни аспект да би киоск био заиста ефикасан јесте одлучивање шта функције уређаја ће бити онемогућенеАко оставите превише функција активних, ризикујете да корисник побегне из контролисаног окружења.
Многи МДМ-ови омогућавају детаљно онемогућавање опција као што су Дозволи дугме Старт, Дозволи менаџер задатака, тастере за јачину звука, траку за навигацију и друге елементе. Ако не онемогућите ниједну од ових функција, режим киоска ће бити мање ограничење, али корисник ће и даље моћи да изађе из апликације или да користи уређај готово нормално.
Да би се постигао „прави“ или стриктни режим киоска, препоручује се, као минимум, онемогућите дугме Старт и приступ менаџеру задатакаОво спречава корисника да мења апликације, присилно затвара апликације или навигира системом ван дозвољених подручја.
За Sony уређаје са Enterprise API нивоом 9 или вишим, онемогућавање било које опције јачине звука (појачавање, смањење или искључивање звука) ће их онемогућити. Притисните све тастере за јачину звука истовременоОве врсте спецификација произвођача треба узети у обзир приликом пројектовања профила киоска.
Како приступити и изаћи из режима киоска
Када се конфигурише режим киоска и додели одговарајући профил, његово коришћење из перспективе корисника је обично веома једноставно: Једноставно укључите уређај као и обичноУ зависности од подешавања означених у MDM-у, дозвољене апликације се или покрећу аутоматски или се приказују на ограниченом почетном екрану.
Ако је конфигурисан киоск са једном апликацијом, одређена апликација (на пример, Chrome који показује на одређени веб-сајт) ће се отворити чим се уређај укључи, а корисник Нећете видети никакве меније апликација нити типичан почетни екран за Андроид.У киоску са више апликација, само дозвољене иконе ће се појавити у утврђеном редоследу.
Међутим, излазак из режима киоска је обично ограничен на администраторе или овлашћено особље. У зависности од MDM-а, то се може урадити уносом посебан ПИН или лозинка, комбинација тастера или уклањањем профила киоска из администраторске конзоле за тај уређај.
У окружењима за тестирање или подршку, добра је идеја темељно документовати интерне процедуре за откључајте киоск када су потребне измене, ручна ажурирања или дијагностикаОво спречава да се техничари заглаве због сопствене конфигурације.
MDM решења са подршком за киоск режим
Данас скоро сва озбиљна решења за управљање мобилним уређајима укључују неку врсту режим киоска или наменски профил уређаја за АндроидОво је уско повезано са могућностима Андроид Ентерпрајза и подршком коју нуди сваки произвођач МДМ-а.
Међу најчешћим платформама су алати који омогућавају конфигурисање, примена смерница, ограничавање функција и праћење употребе терминала централно. Сваки нуди свој интерфејс за конфигурацију киоска и може имати мале разлике у номенклатури и опцијама.
Приликом избора MDM-а за ваш киоск пројекат, вреди пажљиво размотрити шта опције контроле апликација, хардверска дугмад и системска подешавања Нуди, како се интегрише са Андроид Ентерпрајзом и да ли има посебну документацију за наменске уређаје или сценарије киоска.
Такође је занимљиво размотрити да ли МДМ дозвољава управљати различитим врстама платформи (Андроид, иОС, Виндоус, итд.) са исте конзоле, посебно ако ваша организација користи разнолику флоту уређаја, а не само Андроид.
Киоск режим у Андроиду, правилно конфигурисан путем МДМ-а и подржан од стране Андроид Ентерпрајза, претвара стандардни мобилни телефон или таблет у специјализован, безбедан и уређај без ометањаРазумевање разлика између киоска са једном и више апликација, правилно прилагођавање политика (укључујући употребу управљаних покретача и JSON конфигурација када је то прикладно) и одлучивање које хардверске функције треба онемогућити омогућиће вам да понудите својим корисницима стабилно и доследно искуство, уз одржавање потпуне контроле из вашег ИТ одељења.