叮！您有一份攻略请查收！如何安全地为设备配置KIOSK模式？

本文链接：https://blog.youkuaiyun.com/endpointcentral/article/details/145845269

将设备纳入Kiosk管理，首先要要确保3件事：

01 兼容软件

提前确保贵公司的所有设备都能得到锁定软件的支持。当需要新设备和Kiosk管理软件时，要考虑到当前及未来购买设备时，其能广泛适用于多种操作系统和设备类型的支持情况。

02 设备基线

按照企业的IT和合规策略对设备进行基线设定至关重要。在将设备设置为Kiosk模式时可以增强安全性。

03 锁定设备

确保Kiosk设置符合IT管理员和各部门的预期，在提高安全性的同时增强用户体验。

为有效锁定设备可进行哪些配置：

01 用MDM注册设备

虽然有专门针对Kiosk的解决方案，但MDM能够提供一些高级功能和自定义选项，这与市场上许多仅针对Kiosk的特定解决方案有所不同。同样重要的是，如果设备运行的是安卓系统，要确保其已注册为“设备所有者”模式；如果运行的是iOS或iPadOS系统，则要确保其处于“受监管”模式。

02 按照组织标准进行基线配置

设置密码，分发Wi-Fi、VPN和代理配置文件及证书，以确保通信顺畅，屏蔽不需要的应用和网站，并设置应用和操作系统的更新。重要的是要确保将更新策略设置为在非工作时间段进行，以防工作期间设备停机。

03 分发应用、网页快捷方式和内容

分发员工、学生或客户所需的资源。这可能包括杀毒应用、网络监测工具、防火墙、员工及客户门户网站或重要的网站。

04 设置Kiosk专用安全策略

首先，确保关闭所有不需要的功能。根据您的部署场景，您可能需要关闭蓝牙、NFC和Wi-Fi直连等网络协议，禁止USB共享和云备份，并限制应用中现有的剪贴板和原生共享选项。接下来，确保必须授权的一切都已完成。将Wi-Fi、位置和移动数据（如果需要）设置为始终开启。确保设备仅连接到指定的Wi-Fi SSID，并在主网络不可用时配置备份Wi-Fi配置文件作为应急。

最后，在设备上设置一个地理围栏。确保当设备离开预设的位置半径范围时，设备会被锁定且发送告警。

05 确保已设置远程故障排查

根据您的MDM厂商的情况，您可能需要进行系统集成以及复杂的应用程序设置来对设备进行故障排查。要确保这些操作全部完成，并且要启用无提示访问功能，即无需用户操作提示就能远程控制或查看屏幕的能力。这在处理未分配给特定用户的设备时，能节省大量时间并减少协调工作。

以正确的方式锁定设备IT管理员可能需要根据不同的使用场景，以不同的方法在设备上配置Kiosk模式。基于这些场景，他们可能需要根据以下类别自定义锁定：

01 Kiosk部署模式

IT管理员可以将大多数现代设备锁定到一个应用中，比如面向公众的反馈亭，或者锁定一组应用程序，就像医院里分发给医护人员的设备那样。

可能存在这样的情况：某些应用不应向最终用户展示，但为了业务的顺畅运行仍需在后台运行。例如，它可能是在设备上运行的VPN或杀毒应用。如果您的EMM厂商提供相关支持，这类应用可被设置为隐藏应用。

有时，实现设备锁定自动化并阻止iPad访问特定应用至关重要，比如学生参加考试时。这可以通过利用苹果公司的自主单应用模式来实现。如果事先在受支持的应用上进行了相关配置，那么满足特定条件和执行自定义操作时就可以触发这种锁定机制。

02 给予适当的人员一定的灵活性

只有当授权人员可以访问整个设备时，才能实现设备锁定的灵活性。这可以通过强制密码退出Kiosk模式来实现。

同样，在特定情况下能够访问设备设置以便快速开启和关闭某些功能是很重要的。但展示所有可用设置可能会涉及敏感文件，因为用户可能会获得足够的权限来解除设备锁定。这就是为什么在您的设备上设置自定义设置应用很重要，这样它就只会显示对日常操作至关重要的设置。

03 自定义设备功能

根据部署场景的不同，某些功能可能需要进行自定义，比如通知菜单、电源键和音量键，以及通话和短信功能。

例如，卡车司机在进行最后一公里配送时可能需要能查看通知、电话和短信，但要限制其对设备的访问权限以减少分心因素。这些都需要与相关部门的主管进行沟通后确定，并进行相应的配置。

04 自定义主屏幕

最后，对设备的壁纸以及整体外观进行自定义，使其符合组织的品牌营销需求。

同样重要的是要对应用进行排列，将它们放在方便访问的位置，整理到文件夹中，并根据使用环境设置屏幕方向。IT管理员还可以为诸如员工自助Kiosk之类的门户网站添加快捷方式。

Mobile Device Manager Plus简化了对移动设备、应用和数据的管理及安全保障工作。它是一款端到端的生命周期管理解决方案，可提供自动化的设备管理、基线设置、应用管理、内容管理以及电子邮件管理等功能。该软件设有多项主动式和被动式策略，比如条件访问和远程操作等，这些策略有助于加强防止数据丢失的能力。

Mobile Device Manager Plus所提供的精细化资产管理功能可用于清查应用、收集详细的硬件和软件信息、实时追踪设备位置并保存其位置历史记录。

Mobile Device Manager Plus还提供电池电量跟踪、远程关机和重启、地理围栏、丢失模式和无人值守远程访问等功能，这些功能在管理Kiosk设备方面有重要作用。