Se gestisci telefoni o tablet Android per la tua azienda, istituto scolastico o ambiente sanitario, prima o poi ti imbatterai nel modalità chiosco o accesso limitatoSi tratta di quella particolare configurazione in cui il dispositivo smette di essere un telefono cellulare "normale" e inizia a funzionare quasi come una macchina dedicata: poche app, zero distrazioni e tutto sotto controllo.
Quando si tenta di implementarlo per la prima volta, soprattutto con soluzioni MDM o Android Enterprise, possono sorgere dei dubbi: Quali criteri devo applicare? Perché l'app Impostazioni sta scomparendo? Come faccio a impostare l'ordine delle applicazioni? Posso usare un solo browser come Chrome? In questo articolo vedrai, in dettaglio e con un linguaggio chiaro, come funziona la modalità kiosk su Android, cosa devi configurare correttamente e quali limitazioni potresti incontrare.
Cos'è la modalità kiosk su Android e a cosa serve?
La modalità Kiosk su Android è un modo per utilizzare il dispositivo in modalità Kiosk fortemente limitato, lasciando visibili solo una o poche applicazioni specifiche. e bloccando le restanti funzioni del sistema. Questa soluzione viene solitamente applicata ad apparecchiature aziendali o condivise, dove l'utente finale non dovrebbe avere libero accesso al telefono o al tablet.
Negli ambienti moderni, questa modalità chiosco è gestita tramite una soluzione di MDM (Gestione dei dispositivi mobili) o UEMche applica criteri a livello di dispositivo. Questi criteri controllano quali app possono essere utilizzate, quali pulsanti hardware funzionano, quali opzioni di impostazione vengono visualizzate e come si comporta la schermata iniziale.
Quando si parla di Android Enterprise, la modalità kiosk è solitamente associata a ciò che viene chiamato dispositivi dedicati (precedentemente noto come COSU), progettato per casi d'uso molto specifici: terminali POS, chioschi informativi, dispositivi di check-in, tablet per la firma digitale, ecc.
Vantaggi della modalità chiosco gestita tramite MDM
Uno dei grandi vantaggi dell'utilizzo della modalità kiosk in combinazione con una soluzione MDM è che puoi Gestire i dispositivi da remoto da una console centrale.Ciò consente di configurare, aggiornare e monitorare decine o centinaia di dispositivi senza dover essere fisicamente presenti.
Limitando l'accesso a un set molto piccolo di app, la modalità kiosk aiuta a rafforzare la sicurezza aziendale e la protezione dei datiGli utenti non possono installare applicazioni di terze parti, navigare liberamente o accedere a funzioni di sistema che potrebbero comportare dei rischi.
Un altro vantaggio fondamentale è la produttività migliorata. Eliminando le distrazioni e bloccando tutto ciò che è superfluo, il dispositivo si concentra su un compito molto specifico: registrare i pazienti, visualizzare il menu di un ristorante, firmare documenti, accedere a un portaleecc. Tutto ciò riduce gli errori, velocizza i processi e offre un'esperienza utente molto più coerente.
Dalla console MDM è anche possibile Monitorare l'utilizzo delle apparecchiature e implementare politiche di sicurezza aggiornate., pianificare installazioni o aggiornamenti dell'app e verificare che i dispositivi siano conformi agli standard stabiliti dall'organizzazione.
In quali dispositivi e settori viene utilizzata la modalità kiosk?
La modalità chiosco può essere applicata praticamente a qualsiasi Dispositivo Android gestito tramite un sistema MDM compatibile con Android Enterprise.Il suo utilizzo è particolarmente diffuso nelle aziende con flotte di terminali, ma anche negli enti pubblici e nei centri di formazione.
Casi d'uso per settore
Nel settore della vendita al dettaglio, la modalità chiosco è perfetta per Tablet per cataloghi, schermi per la consultazione delle scorte, terminali self-service o punti fedeltà. L'utente visualizza solo l'applicazione aziendale di suo interesse e non può interagire con nient'altro.
Nel settore dell'ospitalità è molto comune utilizzare dispositivi in modalità chiosco per Menù digitali, sistemi POS mobili, dispositivi per ordinare al tavolo o chioschi self-service nelle catene di fast food, che impediscono al cliente di uscire dall'app del ristorante.
Nel settore sanitario, i dispositivi dedicati vengono spesso utilizzati per Gestione dei pazienti, check-in, firma del consenso, consultazione della cartella clinica o per la comunicazione interna tra il personale sanitario. In questo contesto, la sicurezza e la privacy dei dati sono fondamentali e la modalità kiosk contribuisce a ridurre al minimo i rischi.
In ambito educativo, la modalità kiosk consente di configurare tablet o laptop Android come dispositivi ad uso accademico limitatomostrando solo applicazioni didattiche approvate e impedendo l'accesso ad app di svago o social network che potrebbero distrarre gli studenti.
In tutti questi casi, la chiave è che i dispositivi per scopi speciali si comportino in modo prevedibile, con un controllo rigoroso su ciò che possono e non possono faree che può essere gestita centralmente dal reparto IT o dal fornitore di servizi.
Di cosa hai bisogno prima di configurare la modalità chiosco?
Prima di iniziare a configurare la modalità kiosk, è importante avere ben chiaro quali componenti si utilizzeranno e quali sono i requisiti dell'azienda. In generale, sarà necessario Un sistema MDM o UEM con supporto per Android Enterprise. che dispone di funzionalità da chiosco o dispositivi dedicati.
Oltre alla piattaforma MDM, sarà necessario definire quali applicazioni saranno consentite sul dispositivo e in che modo. disinstallare le app da remoto se necessario. Ciò include il applicazioni aziendali proprietarie, applicazioni di terze parti come i browser (ad esempio, Google Chrome) e, se lo desideri, uno strumento di amministrazione o di supporto.
In alcuni scenari viene utilizzata un'applicazione specifica per la schermata iniziale o un launcher gestito, come ad esempio Schermata iniziale gestita da Microsoft Quando si utilizza Microsoft Intune, questo tipo di app funge da "livello" tra Android e l'utente, mostrando solo le app autorizzate su un desktop controllato.
È inoltre consigliabile preparare in anticipo la struttura della politica: quali restrizioni di sistema si desidera applicare, quali Quali pulsanti hardware disabiliterai e a quali impostazioni potranno accedere gli utenti? e come il dispositivo verrà aggiornato o sottoposto a manutenzione nel tempo.
Come funziona la modalità kiosk su una piattaforma MDM?
La modalità chiosco Android, quando gestita con MDM, funziona applicando politiche a livello di dispositivoQueste policy indicano al sistema quali funzionalità bloccare e quale comportamento dovrebbe avere il launcher o la schermata iniziale.
Tra le politiche più comuni ci sono quelle che Limitano le applicazioni, la navigazione del sistema, i pulsanti hardware e le impostazioni.Ad esempio, è possibile impedire l'accesso alla barra delle notifiche, impedire all'utente di installare nuove app o bloccare l'utilizzo della fotocamera se non necessario.
Gli amministratori Gestiscono tutto questo da remoto, da un Console centralizzata MDMIn questa sezione vengono creati i profili di configurazione, definite le modalità kiosk a singola applicazione o a più applicazioni e assegnati i profili ai gruppi di dispositivi desiderati.
Alcuni produttori, come Sony con API Enterprise di livello 9 o superiore, hanno impostazioni specifiche per i pulsanti del volume. Se si disabilita una qualsiasi di queste opzioni... aumentare il volume, diminuire il volume o silenziare il volume In modalità chiosco, tutti i pulsanti del volume del dispositivo sono disabilitati.
Chiosco con una singola app vs chiosco con più app su Android
Nel mondo dei chioschi su Android, si distinguono solitamente due approcci principali: il Modalità chiosco per singola app e la modalità Multi App Kiosk. La scelta tra l'una e l'altra dipende interamente dal caso d'uso.
In modalità applicazione singola, il dispositivo si avvia e rimane bloccato in una singola appUn esempio tipico è un tablet che visualizza solo un modulo di registrazione o un sito web per accedere a un sistema. L'utente non può passare ad altre applicazioni o tornare alla schermata iniziale.
In modalità multi-app, puoi consentire che siano disponibili diverse app specifiche, visualizzate su una schermata iniziale controllataQuesto è ciò che si fa di solito quando il dispositivo ha diverse funzioni: ad esempio, un'app per la gestione delle cartelle cliniche, un browser sicuro per query specifiche e uno strumento di supporto remoto.
Alcune piattaforme, come Intune, consentono di combinare l'uso di un launcher gestito, come Microsoft Managed Home Screen, con un Profilo kiosk multi-app che definisce l'ordine e la visibilità delle appCiò crea un'esperienza utente altamente guidata, con le icone sempre nella stessa posizione.
Come configurare la modalità kiosk su Android con Intune e Android Enterprise
Nello scenario Android Enterprise con Intune, è comune lavorare con dispositivi dedicati per ambienti come quello sanitarioL'obiettivo è visualizzare solo le applicazioni necessarie, in un ordine specifico e senza distrazioni. Il processo si articola in diversi livelli che è importante comprendere.
Un modo comune per farlo è creare un Normativa di restrizione dei dispositivi Intune e, al suo interno, abilitare un chiosco multi-app. In questo chiosco, si definisce quali app sono consentite e in quale ordine devono essere visualizzate.
Dopodiché, di solito è necessario distribuire l'applicazione Schermata iniziale gestita da Microsoft al dispositivo, impostandola come schermata iniziale predefinita. Questa app si occuperà di visualizzare solo le applicazioni autorizzate e di nascondere il resto del sistema Android.
Oltre alla politica di restrizione, spesso dovrai applicare una specifica policy di configurazione dell'applicazione per la schermata iniziale gestitaQuesta policy introduce un codice JSON che definisce, tra le altre cose, l'ordine in cui le app vengono visualizzate sul desktop e altre impostazioni di comportamento.
Se non includi quella configurazione JSON nella policy dell'applicazione, potresti Le app non vengono visualizzate correttamente nella schermata inizialeanche se sono consentiti dalle policy del chiosco del dispositivo. Pertanto, in molti casi, è necessario allineare quanto definito nelle policy di restrizione con quanto configurato nelle policy dell'applicazione.
Ciò solleva la questione se sia obbligatorio duplicare la configurazione dell'ordine delle app in entrambe le policy. In pratica, Il metodo corretto prevede generalmente la definizione dell'insieme di app e della modalità kiosk nella policy di restrizione. e quindi utilizzare i criteri dell'applicazione (con JSON) per perfezionare l'ordine e il layout visivo all'interno di Microsoft Managed Home Screen.
Utilizzo di Google Chrome in modalità kiosk a singola applicazione
Un altro caso molto tipico in Intune è voler usare Google Chrome in modalità chiosco a singola applicazionein modo che il dispositivo serva esclusivamente ad accedere a uno specifico sito web che funge da schermata di login o portale principale.
Per fare ciò, Google Chrome viene scaricato e installato sul dispositivo e Profilo di configurazione del dispositivo con modalità Single App Kiosk abilitatascegliendo Chrome come applicazione bloccata. L'obiettivo è che, all'accensione del dispositivo, l'utente possa utilizzare esclusivamente quel browser.
Se Chrome non lo imposta effettivamente come unica app quando provi a configurarlo, di solito è perché Sono necessari ulteriori aggiustamenti nella politica del chiosco o nell'assegnazione del profilooppure le restrizioni necessarie per impedire all'utente di accedere al resto del sistema non sono state applicate correttamente.
È anche possibile combinare questo con le politiche di configurazione del browser in modo che Chrome aprire direttamente un URL specifico, bloccare la barra degli indirizzi o limitare la navigazione a determinati dominiPertanto, il chiosco mono-app offre esattamente l'esperienza controllata che desiderate.
Mostra o nascondi l'app Impostazioni in modalità chiosco
Una delle domande ricorrenti quando si inizia a utilizzare la modalità kiosk è perché L'app Impostazioni di Android scompare dal dispositivoNella maggior parte delle configurazioni di chioschi con controlli rigorosi, questa limitazione è intenzionale, in modo che l'utente non possa modificare le impostazioni di sistema.
In molti scenari aziendali, consentire all'utente l'accesso alle impostazioni sarebbe un problema, perché potrebbe disattivare il WiFi, cambiare account, modificare i profili o addirittura provare a uscire dalla modalità kiosk. Ecco perché i sistemi MDM tendono a nascondere completamente l'app Impostazioni quando il dispositivo è in modalità kiosk.
Durante la fase di test o di implementazione iniziale, potrebbe essere utile per te, in qualità di amministratore, essere in grado di Accedere alle impostazioni del dispositivo mentre il chiosco è attivoA seconda della soluzione MDM, potrebbero essere disponibili opzioni per consentire regolazioni limitate o per sbloccare temporaneamente il chiosco con un PIN di amministratore.
Tuttavia, in molti casi non è possibile visualizzare l'app Impostazioni come una semplice app all'interno del chiosco, proprio perché si trova in contrariamente all'obiettivo di mantenere il dispositivo completamente sotto controlloÈ prassi comune che, quando il sistema viene messo in produzione, si accetti che l'utente finale non abbia accesso a tali impostazioni.
Configurazione dettagliata delle impostazioni in modalità chiosco
Una volta attivata la modalità kiosk nel tuo MDM, puoi regolare vari parametri per adattare il comportamento del dispositivo al tuo caso d'uso. Ciò include decidere cosa azioni abilitate dai pulsanti fisici di accensione e volumese le notifiche vengono visualizzate e se è possibile aprire determinati pannelli di sistema.
Ad esempio, è possibile definire il comportamento del pulsante di accensione: se consente di spegnere il dispositivo, riavviarlo o se si limita a bloccare e sbloccare lo schermo. In un chiosco pubblico, questa funzionalità potrebbe risultare interessante. limitare il più possibile la possibilità dell'utente di spegnere il dispositivo.per impedire a un cliente di lasciare il terminale inutilizzabile.
È inoltre possibile decidere se visualizzare quanto segue durante la modalità chiosco. Le notifiche vengono visualizzate nella barra di stato oppure sono completamente nascoste.In alcuni contesti, le notifiche possono rappresentare una distrazione, mentre in altri possono essere necessarie per avvisi operativi o messaggi critici.
In generale, queste opzioni vengono regolate dalla policy della modalità kiosk stessa o da profili di configurazione avanzata del dispositivo all'interno dell'MDM. Si consiglia di testare a fondo le modifiche su un team di prova prima di applicare la stessa policy all'intera flotta.
Funzionalità del dispositivo che è possibile disabilitare in modalità chiosco
Un aspetto fondamentale affinché un chiosco sia veramente efficace è decidere cosa Le funzioni del dispositivo saranno disabilitateSe si lasciano attive troppe funzionalità, si corre il rischio che l'utente possa uscire dall'ambiente controllato.
Molti MDM consentono la disabilitazione granulare di opzioni quali Consenti pulsante Start, consenti Gestione attività, tasti del volume, barra di navigazione e altri elementi. Se non si disabilita nessuna di queste funzioni, la modalità kiosk rappresenterà una limitazione più lieve, ma l'utente potrà comunque uscire dall'app o utilizzare il dispositivo quasi normalmente.
Per ottenere una modalità chiosco "reale" o rigorosa, si raccomanda, come minimo, Disabilita il pulsante Start e l'accesso al gestore attivitàCiò impedisce all'utente di cambiare applicazione, forzare la chiusura o navigare nel sistema al di fuori delle aree consentite.
Sui dispositivi Sony con livello API Enterprise 9 o superiore, la disattivazione di una qualsiasi delle opzioni relative al volume (su, giù o muto) le disattiverà. Premi contemporaneamente tutti i pulsanti del volumeQuesto tipo di specifiche del produttore devono essere prese in considerazione durante la progettazione del profilo del chiosco.
Come accedere e uscire dalla modalità chiosco
Una volta configurata la modalità kiosk e assegnato il profilo corrispondente, il suo utilizzo dal punto di vista dell'utente è solitamente molto semplice: È sufficiente accendere il dispositivo come di consueto.A seconda delle impostazioni configurate nel sistema MDM, le applicazioni consentite vengono avviate automaticamente oppure visualizzate in una schermata iniziale con accesso limitato.
Se è stato configurato un chiosco a singola app, l'app designata (ad esempio, Chrome che punta a un sito Web specifico) si aprirà non appena il dispositivo viene acceso e l'utente Non vedrai alcun menu delle app né la tipica schermata iniziale di Android.In un chiosco multi-applicazione, verranno visualizzate solo le icone consentite, nell'ordine stabilito.
L'uscita dalla modalità kiosk, tuttavia, è solitamente riservata agli amministratori o al personale autorizzato. A seconda dell'MDM, ciò può essere fatto inserendo un PIN o una password speciale, una combinazione di tasti o rimuovendo il profilo del chiosco dalla console di amministrazione di quel dispositivo.
Negli ambienti di test o di supporto, è buona idea documentare accuratamente le procedure interne per Sblocca il chiosco quando sono necessarie modifiche, aggiornamenti manuali o diagnostica.Ciò impedisce ai tecnici di rimanere bloccati a causa della propria configurazione.
Soluzioni MDM con supporto per la modalità kiosk
Oggi, quasi tutte le soluzioni serie per la gestione dei dispositivi mobili includono un qualche tipo di Modalità kiosk o profilo dispositivo dedicato per AndroidCiò è strettamente legato alle funzionalità di Android Enterprise e al supporto offerto da ciascun produttore di soluzioni MDM.
Tra le piattaforme più comuni ci sono strumenti che consentono configurare, applicare policy, limitare le funzioni e monitorare l'utilizzo dei terminali centralmente. Ciascuno offre la propria interfaccia di configurazione del chiosco e può presentare lievi differenze nella nomenclatura e nelle opzioni.
Quando si sceglie un MDM per il proprio progetto di chiosco, vale la pena esaminare attentamente cosa opzioni di controllo dell'applicazione, pulsanti hardware e impostazioni di sistema Offre informazioni su come si integra con Android Enterprise e se dispone di documentazione specifica per scenari con dispositivi dedicati o chioschi interattivi.
È inoltre interessante considerare se MDM consente gestire diversi tipi di piattaforme (Android, iOS, Windows, ecc.) dalla stessa console, soprattutto se la tua organizzazione utilizza un parco dispositivi eterogeneo e non solo Android.
La modalità Kiosk in Android, configurata correttamente tramite un MDM e supportata da Android Enterprise, trasforma un telefono cellulare o un tablet standard in un dispositivo specializzato, sicuro e privo di distrazioniComprendere le differenze tra un chiosco con una singola app e uno con più app, regolare correttamente le policy (incluso l'utilizzo di launcher gestiti e configurazioni JSON quando appropriato) e decidere quali funzionalità hardware disabilitare vi permetterà di offrire ai vostri utenti un'esperienza stabile e coerente, mantenendo al contempo il pieno controllo da parte del vostro reparto IT.