Android 引导式访问是一项高级锁定功能，允许用户将设备屏幕固定在单个应用或单个界面上，并限制可访问的功能，类似于 Apple 在 iPhone 和 iPad 上提供的 引导式访问 功能。
虽然 Android 的引导式访问被设计为一种辅助功能，但它也被用于为单一用途设备配置所需的应用。利用引导式访问是锁定设备的常见方式，可用于自助签到终端、自助餐厅的销售点 (POS) 终端、数字标牌、用于广告的专用显示设备等。在 Android 设备上启用引导式访问模式后，可以控制某些特定设备设置，例如音量按钮、睡眠/唤醒按钮、触摸等。当需要结束引导式访问会话时，必须输入之前在开始时配置的引导式访问密码。
本 Android 引导式访问指南涵盖以下内容：
- Android 引导式访问
- Android 屏幕固定相比引导式访问的局限性
- Android 上的引导式访问是否需要 MDM？
- Android 引导式访问的优势
- 使用 MDM 在 Android 上实施引导式访问
- 在 Samsung 和 Android 设备上启用引导式访问的先决条件
- 如何在 Android 和 Samsung 设备上启用引导式访问？
- 如何在 iPhone 上启用引导式访问？
Android 引导式访问
可通过一项名为 屏幕固定 的功能，在 Samsung 和 Android 设备上实现引导式访问，该功能可用于限制设备仅访问特定应用。在这里，可以设置一个 PIN 码，每次要“取消固定”该应用或将其从屏幕中移除时，都必须输入该 PIN 码。在组织中的所有设备上配置屏幕固定（即 Android 上与引导式访问等效的功能）意味着需要在每台设备上手动启用此功能，然后为每位用户设置密码。此外，由于单一用途设备被广泛应用于建筑、医疗保健、教育和零售等行业，若使用 Samsung 和 Android 设备中的引导式访问来部署多台带有所需应用和设备限制的设备，将会是一项繁琐的任务。
Android 屏幕固定相比引导式访问的局限性
屏幕固定看起来像是一个合理的起点，但一旦你尝试在整个组织中部署它，问题就会显现出来。在一台设备上可行的方法，一旦规模扩大，很快就会变得难以维持。
- 无法远程管理。
没有一个可以集中切换的总开关。每台设备都必须单独、现场进行配置。对于需要跨多个站点或城市管理设备的团队来说，仅这一点就是一个严重问题。
- 访问控制有限
将应用固定在屏幕上是一回事，但设备底层仍然相当开放。根据 Android 版本的不同，用户通常仍可访问通知栏、按下硬件按钮，或误入系统菜单。这并不是真正意义上的锁定设备。
- 应用变更需要物理接触设备。
如果固定的应用需要更新，或需要被完全替换，就必须有人亲自处理每一台设备。无法远程推送这些更改，也无法在后台悄悄安排执行。
- 不支持内部应用。
许多组织运行的是从未上架 Play 商店的专有软件。屏幕固定没有一种简洁的方式来处理这些应用，因此从一开始就不适用于许多企业使用场景。
- 无法远程修复问题。
当无人值守的信息亭出现故障时——而且这种情况一定会发生——你就只能安排现场访问。屏幕固定不提供远程访问、屏幕共享或诊断功能。无论问题是什么，都只能等到有人到场后再处理。
- 设备丢失？你几乎无计可施。
没有远程锁定、没有数据擦除，也没有办法追踪设备去了哪里。如果一台启用了屏幕固定的设备离开了大楼，你的数据也会随之离开。
单独来看，其中一些问题似乎还能应付。但综合起来，屏幕固定并不适合任何以一定规模运行专用设备的组织。Mobile Device Manager Plus 通过其信息亭模式弥补了所有这些不足，甚至更多。
Android 上的引导式访问是否需要 MDM？
简短答案是：这取决于你在管理什么，以及当事情出问题时其影响有多大。
对于个人用途，例如把平板交给孩子使用，或在家中设置单个显示设备，屏幕固定完全够用。它是 Android 内置功能，不花钱，而且完全能满足你的需求。
而在业务环境中运行设备则完全是另一回事。一旦设备与日常运营绑定，风险就不同了。以下是 MDM 开始变得有意义的场景：
- 规模。
没有一个可以集中切换的总开关。每台设备都必须单独、现场进行配置。对于需要跨多个站点或城市管理设备的团队来说，仅这一点就是一个严重问题。MDM 允许你从中央控制台一次性配置并将信息亭配置文件推送到所有设备。
- 控制。
用户应该能按哪些按钮？他们能看到通知栏吗？是否应该允许访问 Wi‑Fi 设置？MDM 让 IT 团队能够预先回答所有这些问题，而无需逐台设备反复处理。
- 合规性和安全性。
医疗保健、教育、零售等行业都受合规要求约束，而原生的屏幕固定根本无法满足这些要求。远程擦除、地理围栏、丢失模式并不只是锦上添花，很多时候它们是强制要求。
- 应用生命周期管理。
MDM 可以在后台静默处理应用安装、更新和移除，适用于 Play 商店应用和内部应用。无需任何人接触设备。
- 持续维护
信息亭总会在不方便的时间和地点出问题。MDM 使 IT 团队能够在不派人的情况下诊断并修复问题，当你的设备分布在多个地点时，这一点尤为重要。
如果你的设备承担的是实际业务工作，例如签到终端、POS 系统、现场工具、考试平板等，那么 MDM 才是让这些部署在长期内保持可靠且易于维护的关键。屏幕固定能帮你撑过第一天，MDM 则能帮你走过全年乃至更久。
Android 引导式访问的优势
在 Android 中使用 Mobile Device Manager Plus 实现引导式访问，可为组织带来诸多优势，包括：
- 轻松部署
与 Android 引导式访问需要手动将设备锁定到所需应用不同，MDM 可让多台 Android 设备一次性无障碍地配置为信息亭模式。由于 MDM 提供使用多种注册技术对设备进行批量注册，以支持 BYOD、COPE 和 COSU 环境，因此设备接入过程快速且无缝。这对于拥有多个部门和特定设备需求的大型组织尤其有利。
- 自定义设置和限制
当使用 Android 引导式访问手动配置设备时，用户甚至无法访问 Wi‑Fi、蓝牙、亮度等基本设置；而 MDM 提供了一种方法，即使在设备被锁定为信息亭模式时，也可配置这些设置。例如，一台设备被配置为信息亭模式，仅运行学校考试使用的单个应用，而使用该设备的学生希望调整亮度。这可以通过启用自定义设置应用来实现。可根据 MDM 中的配置，允许用户查看/修改某些设置。此外，还可以对信息亭设备上的任务管理器、状态栏、物理按钮施加限制，以防止用户离开指定界面或将设备恢复出厂设置。这些限制也可根据需要从 MDM 中撤销。
- 支持商店应用和企业应用
要手动启用 Android 引导式访问，应用必须手动安装到设备上，而且仅支持 Play 商店应用；而使用 MDM 时，既可以将Play 商店应用，也可以将组织专用的内部应用静默安装到设备上，作为信息亭应用。此外，设备预装的系统应用也可以配置为信息亭应用。由于 MDM 支持完整的应用生命周期管理，从应用安装、应用更新管理到应用移除，手动管理应用这一繁琐过程被彻底消除。除了应用之外，MDM 还支持在信息亭中配置特定的Web 应用或网站，从而将设备访问锁定到指定 URL 内容。
- 自定义主屏幕布局
信息亭设备通常有明确用途，并由多名员工共同使用。因此，为提升用户体验，应用需要在设备上易于定位。使用主屏幕自定义，你可以将常用应用图标组织在主屏幕上，并在整个组织内统一主屏幕布局。固定到主屏幕的应用和 Web 快捷方式不能被用户卸载或移除，从而为你的设备提供额外控制。
- 远程故障排除
用于自助服务的信息亭设备大多处于无人值守状态。如果在这些无人值守的 Android 设备上启用了引导式访问，在没有用户直接干预的情况下解决技术问题会比较棘手。通常，受管设备上的问题可以通过远程控制设备或查看设备屏幕来修复，前提是用户允许访问。但在无人值守设备上，由于没有用户在场，修复问题会很困难。此外，即使现场有用户，也可能是合同员工，技术能力不足，无法依赖。为了解决这些场景中的设备故障排查问题，MDM 为 Android 设备提供无人值守远程访问功能，借助该功能，无需任何用户干预即可修复设备问题。此外，MDM 还支持远程聊天功能，并可使用安全命令在设备上临时退出并重新进入信息亭模式，从而为组织节省时间和成本。
- 保护设备和数据安全
由于单应用信息亭设备通常由远程员工或合同员工使用，因此设备丢失或被盗的可能性较高。MDM 提供远程警报功能帮助找回设备，并提供地理跟踪功能对设备进行定位。此外，还可以使用丢失模式将设备完全锁定。如有需要，还可在设备上发起完全擦除或企业数据擦除等安全命令。此外，移动设备很容易被带离组织场所，而在大多数情况下这并不理想，因为这些设备本应仅在场所内使用。为应对这类情况，可以使用地理围栏设置虚拟边界，一旦设备离开组织场所或特定区域，即可阻止对设备的访问。如有需要，还可以预先配置设备在离开围栏区域时擦除所有数据。
要为 Android 设备实施引导式访问，请将设备注册到 MDM，将所需应用添加到应用存储库，并将信息亭配置文件关联到设备。
使用 MDM 在 Android 上实施引导式访问
可通过 Mobile Device Manager Plus 的信息亭模式，更好地在 Android 设备上实施引导式访问模式；这是一套全面的移动设备管理解决方案。
借助Android 信息亭模式，可以远程为设备（包括 Samsung 和非 Samsung 设备）配置所需的应用（单应用信息亭）或一组应用（多应用信息亭），并应用高级限制，从而确保更好的设备控制。单应用信息亭的工作方式与 Android 引导式访问类似，可确保设备仅锁定到某一个特定应用，同时阻止访问其他功能和设置。例如，可以将设备提供给司机仅用于导航，因此只配置地图应用，而设备的其余功能则受到限制。
在 Android 设备上启用引导式访问的先决条件是什么？
要在 Samsung 平板电脑、移动设备以及其他非 Samsung Android 设备上启用引导式访问，请确保满足以下先决条件：
- Samsung 和非 Samsung 设备应被配置为设备所有者。
如何在 Android 和 Samsung 设备上启用引导式访问？
要使用信息亭模式在 Android 和 Samsung 设备上启用引导式访问，请按照以下步骤操作：
- 在 MDM 控制台中，点击 Device Mgmt选项卡。
- 从左侧窗格中选择 Profiles，然后导航到 Create Profile->Android。
- 为配置文件提供名称和说明，然后点击 Continue。
- 从左侧窗格中选择 Kiosk。
- 现在，选择 Single App（如有需要，也可选择 Multi App Kiosk type）。
- 在 Allowed Apps 选项卡中，指定应用名称或 bundle 标识符。此外，还可以配置壁纸。
- 为信息亭配置文件配置其他 Device Restrictions、Custom Settings App 和 Advanced Settings。
- 点击 Edit Screen Layout，拖放图标以在主屏幕中排列应用。
- 接下来，Save 并 Publish 该配置文件。
- 导航到 Device Mgmt->Groups & Devices->Devices.
- 选择要测试该配置文件功能的特定设备，并从 Action 下拉菜单中选择 Associate profile。
- 从可用选项中选择刚刚创建的配置文件，然后点击 Select。
信息亭配置文件现已与设备关联，从而成功实现了 Android 上与引导式访问等效的功能。
如何在 iPhone 上启用引导式访问？
可通过进入 Settings->Accessibility->Guided Access 在 iPhone 上启用引导式访问。但是，当需要部署和管理多台设备时，在每台设备上手动启用引导式访问会变得非常繁琐。相反，可借助 Mobile Device Manager Plus 的信息亭模式将这些设备限制为单个应用或特定的一组应用。信息亭模式还允许 IT 管理员远程为这些设备配置所需应用，并对其实施高级限制。
在 MDM 保护移动设备的同时，了解 application 如何用于保护固定功能的 Windows 及 ATM 和 POS 终端等服务器设备。