Ako upravljate Android telefonima ili tabletima za svoju tvrtku, obrazovnu ustanovu ili zdravstveno okruženje, prije ili kasnije ćete se susresti s način rada kioska ili ograničeni pristupTo je ta posebna konfiguracija u kojoj uređaj prestaje biti "normalan" mobitel i počinje funkcionirati gotovo kao namjenski stroj: malo aplikacija, nula ometanja i sve vrlo kontrolirano.
Kada ga pokušate implementirati prvi put, posebno s MDM rješenjima ili Android Enterpriseom, mogu se pojaviti nedoumice: Koje se politike trebaju primijeniti, zašto aplikacija Postavke nestaje, kako postaviti redoslijed aplikacija, mogu li koristiti samo jedan preglednik poput Chromea? U ovom članku ćete detaljno i jasno objasniti kako funkcionira kiosk način rada u Androidu, što vam je potrebno za pravilnu konfiguraciju i s kojim ćete ograničenjima naići.
Što je kiosk način rada na Androidu i za što se koristi?
Kiosk način rada na Androidu je način pokretanja uređaja u vrlo ograničeno, ostavljajući vidljivom samo jednu ili nekoliko specifičnih aplikacija i blokiranje ostalih funkcija sustava. To se obično primjenjuje na korporativnu ili opremu za dijeljenu upotrebu gdje krajnji korisnik ne bi trebao imati slobodan pristup telefonu ili tabletu.
U modernim okruženjima, ovaj način rada kioska upravlja se rješenjem od MDM (Upravljanje mobilnim uređajima) ili UEMkoja primjenjuje pravila na razini uređaja. Ta pravila kontroliraju koje se aplikacije mogu koristiti, koje hardverske tipke rade, koje se opcije postavki prikazuju i kako se ponaša početni zaslon.
Kada govorimo o Android Enterpriseu, kiosk način rada obično se povezuje s onim što se naziva namjenski uređaji (ranije poznat kao COSU), dizajniran za vrlo specifične slučajeve upotrebe: prodajne terminale, informacijske kioske, uređaje za prijavu, tablete za digitalni potpis itd.
Prednosti kiosk načina rada kojim upravlja MDM
Jedna od velikih prednosti korištenja kiosk načina rada u kombinaciji s MDM rješenjem je ta što možete daljinsko upravljanje uređajima s centralne konzoleTo vam omogućuje konfiguriranje, ažuriranje i praćenje desetaka ili stotina uređaja bez potrebe za fizičkom prisutnošću.
Ograničavanjem pristupa na vrlo mali skup aplikacija, način rada kioska pomaže u ojačati korporativnu sigurnost i zaštitu podatakaKorisnici ne mogu instalirati aplikacije trećih strana, slobodno pretraživati ili pristupati funkcijama sustava koje mogu predstavljati rizik.
Još jedna ključna prednost je poboljšana produktivnost. Uklanjanjem distrakcija i blokiranjem svega nepotrebnog, uređaj se fokusira na vrlo specifičan zadatak: registracija pacijenata, prikazivanje jelovnika restorana, potpisivanje dokumenata, prijava na portalitd. Sve to smanjuje pogreške, ubrzava procese i pruža puno dosljednije korisničko iskustvo.
Iz MDM konzole također možete Pratite korištenje opreme, implementirajte ažurirane sigurnosne politike, zakazivanje instalacija ili ažuriranja aplikacija i provjeriti jesu li uređaji u skladu sa standardima koje je postavila organizacija.
U kojim uređajima i sektorima se koristi kiosk način rada?
Kiosk način rada može se primijeniti na gotovo sve Android uređajem upravlja se putem MDM-a kompatibilnog s Android EnterpriseomNjegova upotreba je posebno česta u tvrtkama s voznim parkom terminala, ali i u javnim ustanovama i obrazovnim centrima.
Primjeri upotrebe po sektoru
U maloprodajnom sektoru, kiosk način rada je savršen za Tableti za kataloge, ekrani za upite o zalihama, samouslužni terminali ili bodove vjernosti. Korisnik vidi samo korporativnu aplikaciju koja ga zanima i ne može komunicirati ni sa čim drugim.
U ugostiteljstvu je vrlo uobičajeno koristiti uređaje u kiosk načinu rada za Digitalni jelovnici, mobilni POS sustavi, uređaji za naručivanje stolova ili kiosci za samousluživanje u lancima brze hrane, što sprječava kupca da napusti aplikaciju restorana.
U zdravstvu se često koriste namjenski uređaji za Upravljanje pacijentima, prijava, potpisivanje pristanka, konzultacije s medicinskom dokumentacijom ili internu komunikaciju među zdravstvenim osobljem. Ovdje su sigurnost podataka i privatnost ključni, a način rada kioska pomaže u smanjenju rizika.
U obrazovanju, način rada kioska omogućuje vam konfiguriranje Android tableta ili prijenosnih računala kao uređaji za ograničenu akademsku upotrebuprikazivanje samo odobrenih obrazovnih aplikacija i sprječavanje pristupa aplikacijama za slobodno vrijeme ili društvenim mrežama koje mogu omesti učenike.
U svim tim slučajevima, ključno je da se uređaji posebne namjene ponašaju predvidljivo, s strogu kontrolu nad onim što smiju, a što ne smiju raditi, a njima može centralno upravljati IT odjel ili pružatelj usluga.
Što vam je potrebno prije postavljanja načina rada kioska?
Prije nego što počnete konfigurirati način rada kioska, važno je da budete jasni oko toga koje ćete komponente koristiti i koji su zahtjevi vaše tvrtke. Općenito govoreći, trebat će vam MDM ili UEM s podrškom za Android Enterprise koji ima funkcionalnosti kioska ili namjenske uređaje.
Uz MDM platformu, morat ćete definirati koje će aplikacije biti dopuštene na uređaju i kako. deinstalirajte aplikacije na daljinu ako je potrebno. To uključuje vlasničke korporativne aplikacije, aplikacije trećih strana kao što su preglednici (na primjer, Google Chrome) i, ako želite, neki alat za administraciju ili podršku.
U nekim scenarijima koristi se određena aplikacija početnog zaslona ili upravljani pokretač, kao što je Microsoftov upravljani početni zaslon Kada radite s Microsoft Intuneom, ova vrsta aplikacije djeluje kao "sloj" između Androida i korisnika, prikazujući samo ovlaštene aplikacije na kontroliranoj radnoj površini.
Također je preporučljivo unaprijed pripremiti strukturu politike: koja sistemska ograničenja želite primijeniti, što Koje hardverske tipke ćete onemogućiti, kojim postavkama korisnici mogu pristupiti? i kako će se uređaj ažurirati ili održavati tijekom vremena.
Kako funkcionira kiosk način rada na MDM platformi?
Android Kiosk način rada, kada se njime upravlja putem MDM-a, funkcionira primjenom pravila na razini uređajaTa pravila upućuju sustav koje značajke treba blokirati i kakvo ponašanje bi trebao imati pokretač ili početni zaslon.
Među najčešćim politikama su one koje Ograničavaju aplikacije, navigaciju sustavom, hardverske tipke i postavke.Na primjer, možete spriječiti pristup traci s obavijestima, spriječiti korisnika da instalira nove aplikacije ili blokirati korištenje kamere ako nije potrebna.
Administratori Oni sve to upravljaju na daljinu, od MDM centralizirana konzolaTamo se kreiraju konfiguracijski profili, definiraju se načini rada kioska za jednu ili više aplikacija, a ti se profili dodjeljuju željenim grupama uređaja.
Neki proizvođači, poput Sonyja s Enterprise API-jem razine 9 ili novijim, imaju posebne postavke za tipke za glasnoću. Ako onemogućite bilo koju od opcija... pojačavanje glasnoće, smanjivanje glasnoće ili isključivanje zvuka U načinu rada kioska, sve tipke za glasnoću na uređaju su zapravo onemogućene.
Kiosk s jednom aplikacijom u odnosu na kiosk s više aplikacija na Androidu
U svijetu kioska na Androidu obično se razlikuju dva glavna pristupa: Način rada kioska za jednu aplikaciju i način rada Multi App Kiosk. Odabir jednog ili drugog ovisi isključivo o slučaju upotrebe.
U načinu rada s jednom aplikacijom, uređaj se pokreće i ostaje zaključano u jednoj aplikacijiTipičan primjer je tablet koji prikazuje samo obrazac za registraciju ili web-stranicu za prijavu u sustav. Korisnik ne može prebaciti se na druge aplikacije ili otići na početni zaslon.
U načinu rada s više aplikacija možete im dopustiti da budu dostupni nekoliko specifičnih aplikacija koje se prikazuju na kontroliranom početnom zaslonuTo se obično radi kada uređaj ima nekoliko funkcija: na primjer, aplikaciju za medicinske kartone, sigurni preglednik za određene upite i alat za udaljenu podršku.
Neke platforme, poput Intunea, omogućuju kombiniranje korištenja upravljanog pokretača, kao što je Microsoft Managed Home Screen, s Profil kioska s više aplikacija koji definira redoslijed i vidljivost aplikacijaTo stvara visoko vođeno korisničko iskustvo, s ikonama koje su uvijek na istom mjestu.
Kako postaviti kiosk način rada na Androidu s Intuneom i Android Enterpriseom
U scenariju Android Enterprise s Intuneom, uobičajeno je raditi s namjenski uređaji za okruženja poput zdravstvaCilj je prikazati samo potrebne aplikacije, određenim redoslijedom i bez ometanja. Proces ima nekoliko slojeva koje je važno razumjeti.
Jedan uobičajen način za to je stvaranje Pravila ograničenja uređaja Intune i unutar njega omogućiti kiosk s više aplikacija. U ovom kiosku definirate koje su aplikacije dopuštene i kojim redoslijedom želite da se prikazuju.
Nakon toga, obično je potrebno implementirati aplikaciju Microsoftov upravljani početni zaslon na uređaj, postavljajući ga kao zadani početni zaslon. Ova aplikacija bit će odgovorna za prikazivanje samo ovlaštenih aplikacija i skrivanje ostatka Android sustava.
Uz politiku ograničenja, često ćete morati primijeniti posebna pravila konfiguracije aplikacije za upravljani početni zaslonOva politika uvodi JSON kod koji definira, između ostalog, redoslijed kojim se aplikacije pojavljuju na radnoj površini i druge postavke ponašanja.
Ako ne uključite tu JSON konfiguraciju u pravila aplikacije, mogli biste Aplikacije se ne prikazuju ispravno na početnom zaslonučak i ako su dopušteni prema pravilima kioska uređaja. Stoga je u mnogim slučajevima potrebno uskladiti ono što je definirano u pravilima ograničenja s onim što je konfigurirano u pravilima aplikacije.
To postavlja pitanje je li obavezno duplicirati konfiguraciju narudžbe aplikacija u oba pravila. U praksi, Ispravna metoda obično uključuje definiranje skupa aplikacija i načina rada kioska u pravilima ograničenja. a zatim upotrijebite pravila aplikacije (s JSON-om) za fino podešavanje redoslijeda i vizualnog rasporeda unutar Microsoft Managed Home Screen-a.
Korištenje Google Chromea u načinu rada kioska s jednom aplikacijom
Još jedan vrlo tipičan slučaj u Intuneu je želja za korištenjem Google Chrome u načinu rada kioska za jednu aplikacijutako da uređaj služi samo za pristup određenoj web stranici koja djeluje kao zaslon za prijavu ili glavni portal.
Da biste to učinili, Google Chrome se preuzima i instalira na uređaj i Profil konfiguracije uređaja s omogućenim načinom rada kioska za jednu aplikacijuodabirom Chromea kao blokirane aplikacije. Cilj je da, kada korisnik uključi uređaj, može koristiti samo taj preglednik.
Ako Chrome zapravo ne postavi aplikaciju kao jedinu kada je pokušate konfigurirati, to je obično zato što Potrebne su dodatne prilagodbe u pravilima kioska ili u dodjeli profilaili potrebna ograničenja kako bi se korisniku spriječio pristup ostatku sustava nisu pravilno primijenjena.
Također je moguće kombinirati ovo s pravilima konfiguracije preglednika tako da Chrome izravno otvoriti određeni URL, blokirati adresnu traku ili ograničiti pregledavanje na određene domeneDakle, kiosk s jednom aplikacijom nudi upravo kontrolirano iskustvo koje želite.
Prikaz ili skrivanje aplikacije Postavke u načinu kioska
Jedno od pitanja koje se ponavlja prilikom početka korištenja kiosk načina rada je zašto Aplikacija Postavke za Android nestaje s uređajaU većini strogo kontroliranih kioska, to je namjerno tako da korisnik ne može mijenjati postavke sustava.
U mnogim poslovnim scenarijima, omogućavanje korisniku pristupa postavkama bio bi problem jer bi to moglo onemogući WiFi, promijeni račune, izmijeni profile ili čak pokušati izaći iz načina rada kioska. Zato MDM-ovi obično potpuno skrivaju aplikaciju Postavke kada je uređaj u načinu rada kioska.
Tijekom testiranja ili početne faze implementacije, vama, kao administratoru, može biti korisno da možete Pristup postavkama uređaja dok je kiosk aktivanOvisno o MDM rješenju, mogu postojati opcije za dopuštanje ograničenih prilagodbi ili privremeno otključavanje kioska administratorskim PIN-om.
Međutim, u mnogim slučajevima nije moguće prikazati aplikaciju Postavke kao samo još jednu aplikaciju unutar kioska, upravo zato što se nalazi u suprotno cilju držanja uređaja u potpunosti pod kontrolomUobičajena je praksa da se, kada implementacija krene u produkciju, prihvaća da krajnji korisnik neće imati pristup tim postavkama.
Detaljna konfiguracija postavki u kiosk načinu rada
Nakon što se u vašem MDM-u aktivira način rada kioska, možete prilagoditi različite parametre kako biste prilagodili ponašanje uređaja svom slučaju upotrebe. To uključuje odlučivanje o tome što radnje koje omogućuju fizičke tipke za uključivanje/isključivanje i tipke za glasnoću, prikazuju li se obavijesti i mogu li se otvoriti određene sistemske ploče.
Na primjer, možete definirati kako tipka za uključivanje reagira: omogućuje li vam isključivanje uređaja, ponovno pokretanje ili jednostavno zaključavanje i otključavanje zaslona. U javnom kiosku to bi moglo biti zanimljivo. ograničiti korisnikovu mogućnost isključivanja uređaja koliko god je to moguće.kako bi se spriječilo da korisnik ostavi terminal neispravnim.
Također možete odlučiti hoće li se sljedeće prikazivati tijekom načina kioska Obavijesti se prikazuju u statusnoj traci ili su potpuno skrivene.U nekim okruženjima obavijesti mogu biti smetnja, dok u drugima mogu biti potrebne za operativna upozorenja ili kritične poruke.
Općenito, ove se opcije prilagođavaju iz same politike načina rada kioska ili iz napredni profili konfiguracije uređaja unutar MDM-a. Preporučljivo je temeljito testirati promjene na testnom timu prije primjene iste politike na cijelu flotu.
Značajke uređaja koje možete onemogućiti u načinu rada kioska
Ključni aspekt za istinsku učinkovitost kioska je odlučiti što funkcije uređaja bit će onemogućeneAko ostavite previše značajki aktivnima, riskirate da korisnik pobjegne iz kontroliranog okruženja.
Mnogi MDM-ovi omogućuju detaljno onemogućavanje opcija kao što su Dopusti gumb Start, Dopusti Upravitelj zadataka, Tipke za glasnoću, Navigacijska traka i druge elemente. Ako ne onemogućite nijednu od ovih značajki, način rada kioska bit će više blago ograničenje, ali korisnik će i dalje moći izaći iz aplikacije ili koristiti uređaj gotovo normalno.
Za postizanje "pravog" ili strogog načina rada kioska, preporučuje se, barem, onemogućite gumb Start i pristup upravitelju zadatakaTo sprječava korisnika da mijenja aplikacije, prisilno zatvara aplikacije ili navigira sustavom izvan dopuštenih područja.
Za Sony uređaje s Enterprise API-jem razine 9 ili više, onemogućavanje bilo koje opcije glasnoće (pojačavanje, smanjivanje ili isključivanje zvuka) onemogućit će ih. Pritisnite sve tipke za glasnoću istovremenoOve vrste specifikacija proizvođača treba uzeti u obzir prilikom dizajniranja profila kioska.
Kako pristupiti i izaći iz načina rada kioska
Nakon što je konfiguriran način rada kioska i dodijeljen odgovarajući profil, njegovo korištenje iz korisničke perspektive obično je vrlo jednostavno: Jednostavno uključite uređaj kao i običnoOvisno o postavkama označenim u MDM-u, dopuštene aplikacije se ili automatski pokreću ili prikazuju na ograničenom početnom zaslonu.
Ako je konfiguriran kiosk s jednom aplikacijom, određena aplikacija (na primjer, Chrome koji upućuje na određenu web-stranicu) otvorit će se čim se uređaj uključi, a korisnik Nećete vidjeti izbornike aplikacija niti tipičan početni zaslon Androida.U kiosku s više aplikacija, samo će se dopuštene ikone prikazivati utvrđenim redoslijedom.
Izlazak iz načina kioska, međutim, obično je ograničen na administratore ili ovlašteno osoblje. Ovisno o MDM-u, to se može učiniti unosom posebnim PIN-om ili lozinkom, kombinacijom tipki ili uklanjanjem profila kioska iz administratorske konzole za taj uređaj.
U okruženjima za testiranje ili podršku, dobra je ideja temeljito dokumentirati interne postupke za otključajte kiosk kada su potrebne promjene, ručna ažuriranja ili dijagnostikaTo sprječava da tehničari zaglave zbog vlastite konfiguracije.
MDM rješenja s podrškom za kiosk način rada
Danas gotovo sva ozbiljna rješenja za upravljanje mobilnim uređajima uključuju neku vrstu način rada kioska ili namjenski profil uređaja za AndroidTo je usko povezano s mogućnostima Android Enterprisea i podrškom koju nudi svaki proizvođač MDM-a.
Među najčešćim platformama su alati koji omogućuju konfigurirati, primjenjivati pravila, ograničavati funkcije i pratiti korištenje terminala centralno. Svaki nudi vlastito sučelje za konfiguraciju kioska i može imati male razlike u nomenklaturi i opcijama.
Prilikom odabira MDM-a za svoj kiosk projekt, vrijedi pažljivo pregledati što opcije upravljanja aplikacijama, hardverske tipke i postavke sustava Nudi kako se integrira s Android Enterpriseom i ima li posebnu dokumentaciju za namjenske uređaje ili scenarije kioska.
Također je zanimljivo razmotriti dopušta li MDM upravljati različitim vrstama platformi (Android, iOS, Windows itd.) s iste konzole, posebno ako vaša organizacija koristi raznoliku flotu uređaja, a ne samo Android.
Kiosk način rada u Androidu, pravilno konfiguriran putem MDM-a i podržan od strane Android Enterprisea, pretvara standardni mobilni telefon ili tablet u specijalizirani, sigurni i uređaj bez ometanjaRazumijevanje razlika između kioska s jednom aplikacijom i kioska s više aplikacija, pravilno prilagođavanje pravila (uključujući korištenje upravljanih pokretača i JSON konfiguracija kada je to prikladno) i odlučivanje koje hardverske značajke onemogućiti omogućit će vam da svojim korisnicima ponudite stabilno i dosljedno iskustvo uz održavanje potpune kontrole unutar vašeg IT odjela.