目录
Kiosk模式是一种限制性模式，它允许设备仅运行一个或多个特定的应用程序，并限制用户访问其他应用程序或设备功能，我们看到的手机专卖店的展示手机，就是启用了Kiosk Mode。
什么是Kiosk
没错！使用 Kiosk 模式，您就是幕后操纵者，可以控制用户在设备上能做什么和不能做什么。“力量”，就掌握在你们的手中。
话说回来，设备霸屏模式 (Kiosk Mode) 可以将设备锁定到单个应用，防止其他用途。实现此功能最简单的方法是使用设备系统自带的功能，例如安卓系统自带名为“Pin App（屏幕锁定）”的安卓基础功能。“Pin App（屏幕锁定）”的功能正如其名，可以将单个应用固定在屏幕上，就像将便利贴插在木板上一样。此应用可以用设备的 PIN 码、图案或密码锁定在屏幕上，防止用户直接关闭应用。
但是，“Pin App”并非专为专用设备设置而设计。如果您是只有一台用展示用的设备，那么“pin app”可能就足够了。但是，如果您有多台设备或需要更高的安全性，则需要 MDM（移动设备管理）一设备管理模式提供商提供更专业的服务，有了MDM的帮助，我们就可以展现我们真真的“力量”了。
Kiosk实现方法
系统“Pin App”功能
以安卓系统为例，安安卓内置屏幕锁定功能（Pin App），即安卓的引导访问模式。通过设置-隐私安全-高级-屏幕锁定功能可以开启。但是国内大部分安卓手机没有内置这个功能。
该功能将允许用户将屏幕锁定到单个应用程序，应用不允许退出。 与 iOS 的“引导访问”不同，安卓的“屏幕锁定”功能提供的功能有限。它不允许设置单独的密码，使用的是设备的解锁密码，那就意味着任何知道设备密码的用户将应用从屏幕上“解锁”。此外，屏幕锁定无法限制用户控制音量键、关闭屏幕或限制访问某些屏幕区域。还有一个比较麻烦的地方，每个应用程序必须手动配置才能将其固定到屏幕上，并且在取消固定后，必须再次手动重新固定它。 这对设备数量较多和没有人员维护的场景非常不友好。
MDM Kiosk 模式
MDM 移动设备管理平台可以提供的设备kiosk霸屏模式，防止用户运行设备的其他未被允许的功能。包括管控应用和应用安装， 设备设置，设备硬件（摄像头、蓝牙、本地存储等）模块。
单应用Kiosk霸屏模式：
通过MDM移动设备管理平台，如EasyControl MDM等，提供设备批量设置kiosk模式的功能。支持设置设备只能访问单个应用，并能禁用系统功能或者硬件设备。使得我们的设备可以轻易成为专用设备。具体配置可能会因为应用场景有所不同，但几乎所有设备的kiosk模式都会限制用户访问应用、状态栏、屏幕旋转锁和设备设置。MDM会根据DPC（什么是DPC可以参考我的另一篇文章 - 什么是MDM）对设备的设置监控应用是否正常，当我们检测到应用进程消失时，设备会自动重启指定锁定应用并再次启动霸屏。当然，在MDM平台的帮助下，你可以批量启用或者停止应用霸屏模式，减少人力对每一个设备的手动设置的“痛苦”。
当然，MDM平台也提供更多的设置选项，来保留企业需要的功能，这也给企业提提供了更大的灵活性。
| 功能清单 | Pin APP | MDM Kiosk |
| 应用锁定 | 单应用 | 单应用&多应用 |
| 禁止访问下滑设置 | ❌ | ✅ |
| 禁止访问设备信息 | ❌ | ✅ |
| 屏蔽消息栏 | ❌ | ✅ |
| 屏蔽通话功能 | ❌ | ✅ |
| 禁止短信功能 | ❌ | ✅ |
| 防止超时息屏 | ❌ | ✅ |
| 软件全屏模式 | ✅ | ✅ |
| 开机自动启动霸屏 | 部分支持 | ✅ |
| 禁用横竖屏中利索 | ❌ | ✅ |
多应用Kiosk霸屏模式：
MDM提供的多应用 kiosk 模式，允许 IT 管理员将设备批量设定为为锁定或限制模式。在这种模式下，设备仅限于运行特定的应用程序，同时防止用户访问其他应用程序或更改设备设置。多应用KIosk模式其实是MDM多项能力组合的结果。
使用 MDM 解决方案的来时先多应用kiosk模式的包括能力有：
- 应用白名单：只有这些经过批准的应用程序可以访问，所有其他应用程序都被限制。
- 设备锁定：单应用Kiosk模式，以防止用户退出指定的应用程序或访问安卓主屏幕或系统设置。
- 可自定义的用户界面：MDM 解决方案允许管理员自定义 kiosk 模式下的系统用户界面。
- 远程管理：借助 MDM 软件，管理员可以远程配置、管理和排查 kiosk 模式下的设备。
经过这些能力的组合，我们定制了专属的多应用选择界面，以及制定的系统功能及应用名单，从而达到了多应用Kiosk的效果。
Kiosk应用场景
零售
基于连锁零售分布广，设备多的情况。企业可以采购标准的Window，安卓，苹果设备在通过MDM移动设备管理平台的Kiosk功能，将设备变为专有的收银，扫码，手持库存设备。同时通过MDM的能力，可以将分散的设备做有效地线上系统管理并远程维护设备，降低运维成本。
餐饮
餐饮类似零售行业也有分布广，设备多的特点。企业可以使用MDM平台提供的霸屏能力将平板、触摸屏转化为点餐设备。免去了高额的软硬件开发成本的同时，也提高了设备管理的复杂度，有效地降低了人力成本，提升了坪效。
教育
教育行业有设备数量密集，高管控度的需求，尤其是K12教育。学生需要专注于移动设备特定的一些学习功能，而不是其他一些例如摄像，游戏功能。MDM设备管理平台的KIosk模式很好的解决了教育平板的专注度问题。其次就是复杂的使用环境是的需要正在设备的安全性，不仅是数据安全，也需要物理防盗。MDM设备告警以及定位功能很好的解决了教育行业遇到的一些问题。
家居
随着智能家居的普及，越来越多的家居设备拥有大屏的功能。MDM的Kiosk模式完美的解决的智能家居大屏的管理，可以轻松将智能冰箱，电视，跑步机等拥有智能屏幕的设备变成专属品牌设备。并提供远程升级以及维护的功能。降低了设备研发成本以及软硬件的耦合度。
设备租赁
很难想象Kiosk会和设备租赁行业有所关联。但其实，我们设备租赁行业所出租的手机设备，在结清金融贷款之前，全部都是属于MDM企业管控的状态，当我设备未能够正常支付租赁金额时，租赁公司就可以使用MDM设备管理平台的能力锁定设备（这是另一个重要功能，是真的锁定设备而不是锁屏，沃恩会在后续详细介绍这个功能），或者使用一个更加友好一些的方式，通过Kiosk模式拉起一个“特定”的应用提醒用户 - - -“该付钱了”。
物流运输
物流运输也是非常有意思的一个行业。曾经有一个老板，是一个物流公司的老板，他的公司有数百量几十吨重的货运卡车。他想要跟踪他的卡车情况，又担心他的司机在开车的时候会玩手机从而发生危险，于是他使用了MDM设备管理平台的能力，通过Kiosk模式限定司机只能使用固定的必要的应用。MDM也提供了实时位置信息，可以用来跟踪车辆的信息，并且连接汽车上面的智能信息，通过MDM甚至可以得到他卡车的实时数据，非常有意思。
总结
安卓内置的“Pin App”是一个非常简单的解决方案，最重要的是——它是免费的，他集成在 Android 系统中，并且易于使用。我们貌似没有什么理由不使用它。对于最基本的情况，它确实非常适合。但是，一旦你尝试将应用固定作为你的设备管理“解决方案”进行扩展时，你就会开始看到它能从方方面面阻碍你的管理。
“Pin App”的优点
- 设置简单
- 免费
“Pin App”的缺点
- 每台设备都必须单独和亲自管理
- 无法远程监视、控制或更新
- 安全性差
- 并不是所有安卓设备都有这个功能
基本上，如果您想使用单个平板电脑来做一些简单的事情，例如放在门口显示餐厅菜单，那么 Android 的“Pin App”固定可能是一个很好的解决方案。但你仍需要注意的是如果有人把它偷走，那就没办法再找回了（笑）。但是，如果您想将一个通用设备变成一个专有设备，并将他所谓资产通过平台管控，那MDM设备管理平台的Kiosk模式，仍是你最好的选择，并且被偷之后他仍能帮助你发送设备所在地位置。
Kiosk模式的优点
- 强大的安全选项，用于锁定和跟踪设备
- 支持远程配置和批量配置&控制设备
- 提升设备体验和品牌定制界面
- MDM云管理平台，批量管控设置设备 - 例如 EasyControl MDM
Kiosk模式的缺点
- 不适合个人（即，有最低设备要求）
- 往往不是免费的
随着企业管理的颗粒度越来越细，越来越多的企业开始了解，学习，应用MDM平台，我们EasyControl MDM有着多年的MDM移动设备管理开发经验，并有着海内外客户的项目经验，如果大家对移动设备管理感兴趣，欢迎和我们学习，沟通和交流。
电话: 4008-210-928
地址: 上海市浦东新区博云路2号浦软大厦201室
参考资料：
How to pin and unpin an Android app | Android Central
How to Enable Kiosk Mode in Android Devices - Make Tech Easier
本文作者
范瑞凝
Easycontrol MDM平台产品经理，长期从事移动设备管理、物联网、嵌入式开发等的研究和产品设计工作，有丰富的企业移动设备管理开发以及落地实践产品经验。邮箱：fanruining@abupdate.com
244
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
