Android引导访问是一种高级锁定功能，允许用户将设备屏幕固定在单个应用或屏幕上，并限制可访问的功能，类似于苹果的 引导访问 功能，用于iPhone和iPad。
尽管Android的引导访问作为辅助功能构建，但它也用于为单用途设备设置所需的应用。利用引导访问，常见的用法是将设备锁定，用作自助办理入住亭、自助餐厅的销售点（POS）终端、数字标牌、专用广告显示屏等。启用Android设备上的引导访问模式后，可以控制特定设备设置，如音量按钮、睡眠/唤醒按钮、触摸等。当需要终止引导访问会话时，必须输入之前配置的引导访问密码。
本Android引导访问指南涵盖以下内容：
- Android引导访问
- Android屏幕固定相比引导访问的限制
- 我需要MDM来管理Android的引导访问吗？
- Android引导访问的好处
- 使用MDM实现Android的引导访问
- 启用三星和Android设备引导访问的先决条件
- 如何启用Android和三星设备的引导访问？
- 如何启用iPhone的引导访问？
Android引导访问
三星和Android设备的引导访问可以通过 屏幕固定 实现，该功能可限制设备访问特定应用。此处可以设置PIN码，每次“解固定”或从屏幕移除应用时都需输入。配置屏幕固定，相当于Android上的引导访问，在组织内的所有设备上意味着必须逐个设备手动启用该功能，并为每个用户设置密码。此外，由于单用途设备在建筑、医疗、教育和零售等行业中广泛应用，使用三星和Android设备的引导访问来部署多个具有所需应用和设备限制的设备将是一项繁琐的任务。
Android屏幕固定相比引导访问的限制
屏幕固定看似是合理的起点，直到你尝试将其应用于整个组织。一个设备上可行的方法，在大规模应用时很快会出现问题。
-
无远程管理。
没有中央开关可以切换。每台设备都必须单独配置，且需亲自操作。对于管理跨多个地点或城市设备的团队来说，这本身就是个严重问题。
-
访问控制薄弱
将应用固定在屏幕上是一方面，但设备本身仍相当开放。根据Android版本，用户通常仍可访问通知栏、按硬件按钮或进入系统菜单。这并不是真正被锁定的设备。
-
应用更改需要物理访问。
如果固定的应用需要更新或完全更换，必须有人亲自操作每台设备。无法远程推送更改或背后静默调度。
-
不支持内部应用。
许多组织运行从未上架Play Store的专有软件。屏幕固定没有干净的方式处理这些应用，这从一开始就排除了许多企业用例。
-
无法远程修复问题。
当无人值守的自助设备出现故障时，您只能进行现场访问。屏幕固定不支持远程访问、屏幕共享或诊断。无论问题是什么，都会等到有人到场。
-
设备遗失？则无计可施。
无远程锁定、数据擦除或设备定位功能。如果屏幕固定的设备离开了办公场所，您的数据也随之泄露。
单独来看，这些问题或许可控，但综合起来，使屏幕固定非常不适合任何大规模运营专用设备的组织。Mobile Device Manager Plus通过其Kiosk模式，弥补了所有这些缺陷。
我需要MDM来管理Android的引导访问吗？
简单回答是：这取决于您管理的设备以及出现问题时的严重性。
个人用途，如给孩子使用的平板或在家设置的单一显示屏，屏幕固定完全合适。它内置于Android，无需成本，且能完全满足需求。
商业环境下运行设备则大不相同。一旦设备与日常运营绑定，风险就会增加。这就是MDM派上用场的地方：
-
规模。
没有中央开关可以切换。每台设备必须单独配置，且需亲自操作。对于管理跨多个地点或城市设备的团队来说，这本身就是严重问题。MDM允许您通过中央控制台同时配置并推送Kiosk配置文件到所有设备。
-
控制。
用户可以按哪些按钮？是否能看到通知栏？是否能访问Wi-Fi设置？MDM让IT团队能事先回答所有这些问题，无需逐一检查每一台设备。
-
合规与安全。
医疗、教育、零售等行业受合规要求约束，而原生屏幕固定无法满足。 远程擦除, 地理围栏, 遗失模式，这些不仅是附加功能，往往还是强制要求。
-
应用生命周期管理。
MDM后台默默处理安装、更新与卸载，无论是Play Store还是内部应用，无需人工干预。
-
持续维护
自助设备 常在不便时地发生故障。MDM让IT团队无需派人即可诊断和修复问题，这对于跨多个地点部署设备尤为重要。
如果您的设备用于签到终端、POS系统、现场工具、考试平板等重要任务，MDM是确保部署可靠且可持续维护的关键。 屏幕固定 屏幕固定让您度过第一天，MDM助您长远运营。
Android引导访问的好处
使用Mobile Device Manager Plus进行Android引导访问，为组织带来多项优势，包括：
-
轻松部署
与Android引导访问相比，设备必须手动锁定到所需应用，MDM允许一次性批量配置多个Android设备进入Kiosk模式。由于MDM支持 多种注册技术 ，涵盖BYOD、COPE和COSU环境，上线过程快速流畅。对拥有多个部门和特定设备需求的大型组织尤为有益。
-
自定义设置和限制
使用Android引导访问手动配置设备时，用户无法访问基本设置如Wi-Fi、蓝牙、亮度等，而MDM则提供即使在Kiosk模式锁定情况下也能配置这些设置的方法。例如，设备在学校考试中作为单一应用Kiosk配置，学生若想调节亮度，可通过启用 自定义设置应用实现。用户可根据MDM配置查看/修改特定设置。还可对任务管理器、状态栏、Kiosk设备上的物理按钮施加限制，防止用户离开指定界面或恢复出厂设置。这些限制可随时从MDM撤销。
-
支持应用商店和企业应用
手动启用Android引导访问时，应用必须手动安装于设备，只支持Play Store应用，而使用MDM， Play Store应用 以及 内部应用，即组织特定的应用， 可静默安装 为Kiosk应用。同时，预装的系统应用也能被配置为Kiosk应用。MDM支持完整的 应用生命周期管理 ，从应用安装、 应用更新管理 到应用卸载，避免了手动管理应用的繁琐。此外，MDM支持配置特定的 Web应用或网站 作为Kiosk锁定内容，限制设备访问指定的URL。
-
自定义主屏布局
Kiosk设备常用于特定用途且由多名员工共享，应用需易于查找以提升用户体验。利用 主屏自定义 ，可组织常用应用图标，并统一全组织的主屏布局。固定在主屏的应用和网页快捷方式无法被用户卸载或移除，增强了设备控制。
-
远程故障排除
用于自助服务的Kiosk设备多无人看管。若开启Android引导访问，技术问题解决难免缺乏直接用户协助。通常管理设备可通过 远程控制或屏幕查看，用户允许情况下进行修复。但无人看管设备缺少操作人，加之操作人员可能是缺乏技术经验的合同工，故障排除难度提升。为解决该问题，MDM提供无人值守的Android远程访问，无需用户干预即可修复设备问题。此外，MDM支持远程聊天功能，可通过安全命令 临时退出并重新进入Kiosk ，从而节省时间和成本。
-
保障设备和数据安全
由于单应用Kiosk设备多由远程或合同员工使用，设备遗失或被盗风险较高。MDM提供 远程报警 功能，协助找回设备，以及 地理追踪 功能，定位设备位置。设备也可通过 遗失模式完全锁定。安全命令如 完全擦除 或 企业擦除 亦可远程执行。此外，移动设备易于带出办公场所，通常非理想状态。对此，可通过 地理围栏设置虚拟围栏，设备一旦离开指定场所或区域即被阻止访问。还可预置设备离开围栏区域时清除所有数据。
要在Android设备上实现引导访问， 先将设备注册到MDM，添加 所需应用到应用库，并关联Kiosk配置文件到设备。
使用MDM实现Android的引导访问
使用 Mobile Device Manager Plus 的Kiosk模式 更好地实现Android设备引导访问，这是一套全面的 移动设备管理
解决方案。 通过Android Kiosk模式
，设备（包括三星和非三星设备）可远程配置为所需的单应用Kiosk或多应用Kiosk，并应用高级限制，确保对设备的更好控制。单应用Kiosk类似于Android引导访问，确保设备仅锁定在某个特定应用，屏蔽其他功能和设置。例如，设备提供给司机仅用于导航，配置有地图应用，其余功能均受限。
启用Android设备引导访问的先决条件是什么？
- 要启用三星平板、移动设备及其他非三星Android设备的引导访问，请确保满足以下先决条件： 三星和非三星设备需被配置为.
如何启用Android和三星设备的引导访问？
设备所有者
- 要使用Kiosk模式启用Android和三星设备引导访问，请按照以下步骤操作： 在MDM控制台，点击 设备管理
- 选项卡。 从左侧窗格选择 配置文件 ，导航至.
- 创建配置文件->Android 输入配置文件名称和描述，点击.
- 选项卡。 继续 Kiosk
- 选项。 现在选择 单应用 （或 多应用Kiosk类型）
- 。 在 允许的应用
- 选项卡中，指定应用名称或包标识符。还可配置壁纸。 配置其它, 设备限制自定义设置应用 及 高级设置
- 点击 编辑屏幕布局，拖放图标以排列主屏幕上的应用。
- 接下来， 保存 并且 发布 配置文件。
- 导航至 设备管理->组与设备->设备。
- 选择要测试配置文件功能的特定设备，然后从 操作 下拉菜单中，选择 关联配置文件.
- 在可用选项中，选择刚创建的配置文件并点击 选项卡。.
Kiosk配置文件已与设备关联，从而成功实现了Android版的等效指导访问。
如何启用iPhone的引导访问？
在iPhone上，可以通过导航至 设置->辅助功能->指导访问启用指导访问。但当有多个设备需要部署和管理时，手动在每台设备上启用指导访问可能是一项繁琐的任务。这些设备可以通过 Mobile Device Manager Plus 使用Mobile Device Manager Plus限制为单一应用或特定应用集。Kiosk模式还允许IT管理员远程配置所需的应用程序，并对设备应用高级限制。
虽然MDM保护移动设备，了解如何使用Application Control Plus来 保护固定功能的Windows 和服务器设备，如ATM和POS终端。