Apple Kiosk：如何在 iPhone/iOS 设备上启用展台模式？
什么是 Apple Kiosk/iOS Kiosk？
Apple Kiosk 模式或 iOS Kiosk 模式是一种限制性模式，适用于 iPhone，可将设备锁定为单个应用或特定的一组应用。它也常被称为 iOS 应用锁。
随着 iOS 设备和单一用途设备在组织中的使用呈指数级增长，确保设备被锁定到特定应用和/或设置对系统管理员来说成为一项繁琐的任务。对于 iOS 设备的 Kiosk 和 iPad Kiosk 模式，这可以轻松且高效地解决，因为它允许您锁定设备到特定应用和/或设置，并确保用户无法离开该应用或修改设置。此外，用户无法访问设备上的任何其他功能。另一个优势是，您还可以在 Kiosk 下配置 网页内容过滤器 。 您可以为 Apple TV 和 iOS 设备启用 Kiosk。Kiosk 可以通过以下流程图更好地理解：
前提条件
- 设备必须为 受监督的.
- 对于 单应用 Kiosk，iPhone 和 iPad 必须运行 iOS 6 或更高版本.
- 对于 多应用 Kiosk，iPhone 和 iPad 必须运行 iOS 9.3 或更高版本.
- 对于 自动单应用模式，iPhone 和 iPad 必须运行 iOS 7.0 或更高版本
- 为支持自动应用安装和更新，Kiosk 中配置的应用必须 通过 ABM 购买/批准.
单应用模式 (SAM)
单应用模式 允许您将设备限制为单个应用，并确保该应用始终处于前台，使用户只能在指定设备上执行特定任务。此外，您可以预配置设备功能，如触控、音量按钮等，以防止用户修改设备上的已配置设置。 受监督的 Kiosk 配置网络快捷方式
- —— 设置一个 Kiosk 设备，仅限访问指定的网络快捷方式，同时完全阻止其他网页访问。您可以强制网络快捷方式在特定时间间隔后自动刷新。自动刷新会清除会话和 Cookie，确保一个用户输入的数据不会被其他用户访问。 数字标牌
- —— 通过设置数字标牌，为 POS/POI 终端展示引人入胜的内容，创造互动的客户体验。 POS 终端
- —— 将设备锁定到任何服务点应用，以满足餐饮、零售、医疗等业务需求。 多应用模式
多应用模式将企业设备限制为运行组织批准的两个或多个应用和网络快捷方式，确保设备在业务中的最佳使用，减少干扰，提升数据安全，防止用户下载任何未经批准的应用。此外，多应用模式还具备自定义设备主屏幕和使用
自动应用 切换至单应用模式特定时长的特权。.
切换至单应用模式特定时长的特权。
自动应用
允许您临时将设备锁定在特定应用中，防止用户在特定时长内或任务完成前访问其他应用。启用自动应用会限制诸如自动更正、拼写检查等功能，并阻止用户切换应用、退出应用或返回主屏幕。 注意：仅支持自动单应用模式功能的应用，如 Apple Developer 文件
中说明的，才可使用 MDM Kiosk 启用。
主屏幕布局自定义
主屏幕布局自定义允许您通过整理主屏幕上的应用或网络快捷方式图标，按您的偏好定制主屏幕，并方便用户访问最常用的应用/网络快捷方式。您还可以添加常用应用到 Dock，方便用户在滑动任何主屏幕时快速访问，并可以向主屏幕添加页面或文件夹。由于主屏幕自定义防止用户重新排列图标或卸载固定于主屏幕的应用，您可以为企业设备定义标准化布局，营造一致的用户体验。 注意：
仅能自定义添加在 Kiosk 配置文件中的网络快捷方式位置。其他配置文件添加的网络快捷方式将列在 Kiosk 配置的后面。
自动安装应用 MDM MSP 让您自动安装 Kiosk 中配置的应用 （包括商店应用和企业应用） ，确保无缝关联 Kiosk 配置文件。企业应用在配置文件分发到设备后将静默安装。对于商店应用，要实现自动安装， 需配置 ABM 以确保 应用无需 Apple ID 即可安装 ，且只能静默安装通过 ABM 购买的应用。您可以在此处了解更多关于使用 ABM 静默安装应用的内容.
。 建议在将 Kiosk 配置文件关联到组/设备之前，确保应用有足够的许可证。您可以通过导航至 应用库
并点击应用来查看许可证详情。
自动更新应用 除了静默安装 Kiosk 中配置的应用外，MDM MSP 还允许您静默更新这些应用，无需用户干预。对于企业应用，应用会在后台更新，不影响应用使用。 需配置 ABM 以确保应用仅在配置了 ABM 的情况下会静默更新。更新 ABM 购买的应用时，设有密码锁定的设备会自动通过空中锁定 ，无密码的设备，如果安装了 ME MDM 应用，更新时该应用会作为 Kiosk 应用配置；如果未安装 ME MDM，则设备在更新期间暂时无法使用。如果 Kiosk 下配置的应用非通过 ABM 购买，则需先移除 Kiosk 配置文件，更新应用后再重新关联 Kiosk 配置文件。
建议您在设备维护计划期间更新应用，以避免操作中断。
在 Kiosk 下配置应用/网络快捷方式
- 您可以配置 添加至应用库的应用 或已存在于任一受管设备中的应用。这可以包括预装应用、商店应用和企业应用。
- 您可以添加新的网络快捷方式或配置在其他配置文件中已有的网络快捷方式。
- 如果编辑网络快捷方式，该修改会同步更新到 Kiosk 配置文件，并应用到 Kiosk 设备。
- 在多应用模式中，用户在设备上创建的网络快捷方式和书签会与 Kiosk 配置文件中的一起显示。
策略描述
| 配置文件设置 | 描述 |
|---|---|
| 配置 | 指定设备是否锁定为单应用、自主应用或多应用。 在多应用 Kiosk 模式中，电话和设置应用默认为启用状态。 |
| 允许的应用/网络快捷方式 | 选择允许在设备上运行的应用或网络快捷方式。 如果未在 Kiosk 配置文件中启用自动安装，建议先推送应用并确保安装成功，再应用 Kiosk 配置文件。 |
| 添加应用/网络快捷方式 | 允许将设备上已有的应用配置为 Kiosk 应用，通过指定应用名称和 Bundle ID。添加网络快捷方式时需输入快捷方式名称、链接 URL 及图标。 |
| 如果设备上不存在所需应用，自动安装（仅适用于多应用模式） 如果启用，Kiosk 中配置的应用会在支持静默安装的情况下自动安装。若静默安装不支持，应用将分发至应用目录，用户需手动安装。同期，Kiosk 中配置的网络快捷方式也会自动分发至设备。若关联配置文件后禁用此选项，之前已分发策略的设备不受影响。 |
若设备闲置超过指定时间后刷新浏览器（仅适用于单应用模式） |
| 指定设备闲置的最短时间，之后网络快捷方式会自动刷新并返回主 URL。 | 注意：自动刷新会清除会话和 Cookie。 自主应用（仅适用于多应用模式） |
| 选择允许自主进入和退出单应用模式的应用及其时长。 | 显示 ME MDM 应用（仅适用于多应用模式） |
| 您可以选择在设备上显示 | ManageEngine MDM 应用 或 ME MDM 应用，方便用户从应用目录安装分发的应用。 设置（仅适用于单应用模式） |
| 触控 | |
| 启用后，设备将锁定在单一屏幕，用户除唤醒设备外无法进行任何触控操作。 | 屏幕旋转 |
| 启用或禁用设备屏幕旋转。禁用时屏幕锁定为纵向模式。 | 音量按钮 |
| 禁用后，用户无法通过设备上的物理按钮调整当前音量。 | 铃声开关 |
| 禁用后，用户无法更改铃声设置。如果设备处于静音模式，设备将保持静音，用户无控。 | 睡眠/唤醒按钮 |
| 禁用后，用户无法更改当前设置。设备若处于唤醒状态，将保持唤醒，用户无控。建议禁用该按钮时将设备屏幕超时设置为“无”，防止设备进入睡眠模式。若设备进入睡眠模式，需长按电源键重启设备。 | 自动锁定 |
| 启用/禁用设备的自动锁定功能。 | 该配置会覆盖密码策略中设置的自动锁定 ，若两种策略同时分发至同一设备。 朗读选择. |
| 启用/禁用设备的朗读选择功能。 | 单声道音频 |
| 启用/禁用设备的单声道音频功能。 | 语音朗读 |
| 启用/禁用设备的语音朗读功能。 | 缩放 |
| 启用/禁用设备的缩放辅助功能。 | 反转颜色 |
| 启用/禁用设备的反转颜色选项。 | 辅助触控 |
| 启用/禁用设备的辅助触控功能。 | 编辑屏幕布局 |
| Dock | |
| 启用或禁用此选项以添加应用/网络快捷方式到 Dock。在 iPhone 中，最多可添加 4 个应用到 Dock；在 iPad 中，最多可添加 6 个。 | 注意 |
：仅向受管理设备分发一个 Kiosk 配置文件，以避免配置文件冲突。部分 Kiosk 配置中的应用不在设备上？ 在多应用模式中，Kiosk 仅为设备上存在的应用配置。如未自动安装应用，需手动分发并静默或手动安装缺失的应用。应用成功安装后，Kiosk 配置文件会自动重新关联设备。 如何通过 MDM MSP 更新 Kiosk 中配置的应用？
常见问题解答
- 如果 App Store 作为 Kiosk 中的应用，用户可手动更新商店应用。否则应用更新需通过 MDM MSP 分发，具体说明见此处
。对于企业应用，您需将最新版本的源文件（.ipa）上传至应用库，然后更新设备上的应用。 - 设备进入 Kiosk 模式后，如何启用应用权限？
设备进入单应用模式后， 不会产生权限提示，这意味着应用无法访问摄像头、联系人或定位服务。须在设备进入单应用 Kiosk 之前，手动开启这些权限设置。 如何在浏览器中打开网络快捷方式？ 若您想配置 - 网络快捷方式以浏览器打开
Once a device is put into Single App Mode, no permission prompt will be generated. This means that the app cannot access camera, contacts, or location services. These settings should be manually enabled on the device before putting the device into Single App Kiosk. - How to open web shortcuts in a browser?
If you want to provision Web Shortcuts to open in a browser，您只能通过设置 多应用程序展台模式，将浏览器应用程序（例如：Safari）设为展台应用之一。一旦在浏览器中打开网络快捷方式，MDM MSP 中配置的快捷方式图标会被与该特定 URL 关联的图标替换。 - 如果配置为展台模式的设备失去互联网连接怎么办？
如果展台设备没有网络连接，从 MDM MSP 控制台执行的远程命令（如扫描或解除展台配置文件关联）将在设备重新连接服务器之前无法执行。如果设备已完全与服务器断开联系，需要移除 MDM MSP 配置文件来恢复设备的展台模式，具体如 此处所述.