Kiosk

1. 介绍
2. 选择Kiosk应用
3. 自定义设置应用
4. 配置文件描述
5. 暂停设备上的Kiosk
6. 故障排除技巧

介绍

随着POS设备的使用呈指数级增长，单一用途的设备也在增加。但是对管理员来说，将设备锁定到一个应用程序上是一项艰巨的任务，因为他们需要配置设备，以确保没有安装其他应用程序，用户不会删除锁定的应用程序。此外，很难管理这些设备的设置。POS设备通常位于组织前端，任何对设置的修改都可能导致生产力的损失。有了MDM Kiosk，将设备锁定在一个应用程序上，并通过无线方式预先配置设置变得轻而易举。另一个优势是，MDM允许您在Kiosk下提供多个应用程序。一旦配置好，您可以确保这些设置不能被用户修改。此外，您可以让用户通过 自定义设置应用 配置基本设置。Kiosk支持所有设备。然而,非三星设备5.0或以上版本，应配置为 设备所有者。

Kiosk的优势在于，所有类型的通知服务，比如三星设备中可用的边缘通知窗口，都在默认情况下受到限制，确保用户无法从Kiosk下提供的应用程序中导航。

注意：最好每个设备/组只关联一个Kiosk配置文件。当您将两个Kiosk配置文件关联到同一个设备/组时，最后应用的配置文件将被关联。为了避免混淆，当已经关联了Kiosk配置文件时，建议不要关联新的Kiosk配置文件。如果您想要进行修改，请删除现有的配置文件并关联一个新的配置文件或修改现有的配置文件。

在Kiosk下配置应用程序

• 您可以配置被管设备中已安装的应用或 已添加到应用存储库中的应用。这包括预装的应用程序、商店应用程序和企业应用程序。
• 如果设备上没有在Kiosk下配置的应用程序，该应用程序会自动分发并安装到设备上。单个或分组查看设备时，应用分发状态显示在设备管理视图中。
• 对于商店应用程序，如果应用商店作为Kiosk应用。这些应用程序可以由设备用户手动更新，否则您需要 通过MDM更新应用。
• 对于企业应用程序，您需要 将源文件(.apk)的最新版本更新到应用程序存储库 然后更新设备上的应用。
• 如果一个 配置文件更新后重新分发，即使应用存储库中有更新版本，仍会分发最初创建配置文件时使用的企业应用版本。如果是商店应用，则会分发更新版本。更新的企业应用版本需要单独分发，请参阅 这里。

选择启动器

对于多应用Kiosk中的设备，可以配置设备上使用的启动器。选择MDM启动器，允许配置自定义设置应用程序和设备限制。除此之外，默认应用程序可以在高级设置下进行配置。如果在指定的时间内未激活，默认应用程序将自动在设备上启动。配置这些设置，确保对设备的细粒度控制，这是使用设备启动器无法实现的。设备启动器允许自定义主屏幕，但不支持高级Kiosk设置。

自定义设置应用

在Kiosk设备中，用户通常无法查看/修改基本设置，如亮度、Wi-Fi等，因为屏幕被锁定到配置的应用程序。顾名思义，如果配置，自定义设置应用，将允许用户在多应用和单应用Kiosk修改这些基本设置。这个应用程序的优点是，可以配置基本设置，而不受状态栏的限制。您还可以配置 单应用Kiosk自定义设置。

注意： 安卓不允许8.0及以下版本的设备启用或禁用通知栏、任务管理器、锁定屏幕和Home按钮等MDM解决方案。但是，使用Mobile Device Manager Plus，管理员可以通过提示用户接受ME MDM应用程序的使用访问权限来启用或禁用这些设置。

对于 安卓9.0及更高版本 的设备，这些设置可以无需用户干预即可配置。

配置文件描述

功能	描述	三星	非三星
			核心安卓	配置文件所有者	设备所有者
Kiosk类型	单应用Kiosk类型锁定设备，只显示一个应用程序。多应用Kiosk类型锁定设备，只显示一组特定的应用程序，这些应用程序将显示在主屏幕上。这限制了用户访问设备的其他功能。
启动器类型（只有当Kiosk类型是多应用时才能配置）	您可以选择要在Kiosk设备上使用的启动器。MDM启动器允许对设备进行粒度控制，这是使用设备启动器无法实现的。
允许的应用	您可以选择应该在设备上配置的应用程序。
隐藏的应用	您可以指定想要允许，不在设备上列出图标的应用。
如果设备上没有，自动安装应用 （只有当Kiosk类型是多应用时才能配置）	启用后，如果支持静默安装，Kiosk应用将自动安装，如果不支持静默安装，应用程序将分发到应用目录，需要用户在那里安装。如果您在关联配置文件后选择禁用此选项，则策略先前分发到的设备将不会受到影响。
选择壁纸	您可以定制设备屏幕来显示您公司的logo等等。 最佳分辨率: 960*800 px; 图片格式: PNG, JPG; 图片大小: 1MB
显示ME MDM应用 （只有当Kiosk类型是多应用时才能配置）	您可以选择在设备上显示 ManageEngine MDM应用 或ME MDM应用允许用户从应用目录中安装分发的应用。
设备限制
任务管理器	限制这个选项，防止用户在他们的设备上访问任务管理器。因此，用户将无法访问应用设置或进入默认启动器和退出Kiosk模式。因此，建议保持任务管理器是限制的。				默认限制
状态栏	限制改该项，将禁止用户查看状态栏的详细信息，如电池、通知、网络信息等。
状态栏扩展	限制这一功能将阻止用户展开状态栏来访问状态栏控件。但用户仍然能够查看通知。		默认限制		默认限制
Home按钮	您可以限制用户使用设备上的Home键。				默认限制
音量按钮	您可以限制用户使用设备上的音量按钮。
电源按钮	您可以限制用户使用设备上的电源按钮。 限制电源按钮时，用户必须每次都要重新启动设备，以打开显示器。
返回按钮	限制设备上的返回按钮可以防止用户返回和退出应用程序。
无需密码解锁设备（支持安卓9.0及更高版本）	启用此功能可以确保在不需要任何密码的情况下解锁Kiosk设备。
显示应用程序崩溃对话框（支持安卓9.0及更高版本）	当设备上应用程序崩溃时，启用/禁用显示错误消息。
自定义设置应用
Wi-Fi	允许用户配置Wi-Fi设置，以及在不同的SSID之间切换。
手电筒	允许设备用户使用手电筒。
亮度	允许用户修改设备屏幕的亮度。
屏幕旋转	预配置屏幕方向或允许用户修改。
屏幕待机时间	预配置屏幕待机时间或允许用户修改。
移动网络	允许/限制用户配置网络设置，如接入点名称(APN)、数据漫游、网络运营商等。
蓝牙	允许/限制蓝牙的使用。如果启用，用户将被重定向到设备设置，从那里可以撤消Kiosk/ MDM管理。因此，必须指定可以使用蓝牙的时间长度。设备将在指定的时间后进入Kiosk。
便携式热点和网络共享	允许/限制热点和网络共享。如果启用，用户将被重定向到设备设置，从那里可以撤消Kiosk/ MDM管理。因此，必须指定热点可以使用的时间持续时间。设备将在指定的时间后进入Kiosk。
APN设置	允许/限制用户配置APN设置。如果启用，用户将被重定向到设备设置，从那里可以撤消Kiosk/MDM管理。因此，必须指定用户可以访问APN设置的持续时间。设备将在指定的时间后进入Kiosk。
设备设置超时	指定用户可以访问设备设置的时间范围(最大120秒)。
高级设置
默认应用	用此功能，可确保设备在指定的不活动时间后自动启动特定的应用程序。这只适用于Kiosk类型为多应用的情况。
默认应用名称	默认应用程序可以从设备上最初指定配置的应用程序中选择。
启动默认应用，当不活跃时间超过	指定应用程序必须在设备上自动启动的时间长度(最少20秒)。

暂停设备上的Kiosk

在管理Kiosk下的设备时，可能会因为某些目的而需要暂停Kiosk。假设在Kiosk下有一个企业应用程序已经停止运行了。因此，IT管理员必须查看日志来理解和诊断问题。MDM允许用三种不同的方式暂停Kiosk:

• 使用安全命令
• 使用暂停Kiosk密码
• 使用远程聊天命令

MDM支持使用不同方法的暂停Kiosk和恢复Kiosk。例如，您可以使用远程聊天命令暂停Kiosk ，并使用安全命令恢复。

故障排除技巧

1. 您可以在Kiosk下添加资产清单中的应用程序。如果应用程序不存在，首先将应用添加到应用存储库。要了解更多关于应用存储库、分发应用程序和验证部署状态的信息，可以参考应用管理。
2. Kiosk配置文件与设备相关联，即使设备上没有Kiosk应用。
3. 在配置Kiosk配置文件时，如果选择限制设备上的电源按钮，建议不要配置屏幕待机时间，这样设备就不会进入休眠状态。如果设备进入休眠状态，则需要长按电源按钮重新启动设备。
4. 一旦Kiosk配置文件与设备相关联，确保这些设备不会断开网络连接。否则，这些设备将被锁定在Kiosk下。
5. 如果所配置的应用程序已经更新，建议在部署到生产环境之前在一组选定的设备上测试。
6. 在配置时间密码以暂停Kiosk时，确保设备时间与服务器时间匹配。如果不匹配，用户将无法使用此密码暂停Kiosk。通过在“限制”下配置日期/时间，可以防止用户修改设备上的时间。