Έξοδος από το κλείδωμα κιόσκι και ανάκτηση του PIN

Οι εγγενείς εφαρμογές κιόσκι (υπολογιστή και Android) εκτελούνται κλειδωμένες: πλήρης οθόνη χωρίς περίγραμμα, πάντα σε πρώτο πλάνο, με τις συνήθεις συντομεύσεις κλεισίματος και εναλλαγής κατεσταλμένες (δείτε Κλείδωμα της εφαρμογής κιόσκι υπολογιστή). Ένας επιτηρών χειριστής μπορεί ακόμα να βγει — υπάρχει μια σκόπιμη, με PIN διαδρομή διαφυγής. Αυτή η σελίδα είναι ο οδηγός του χειριστή για αυτήν: πώς να ανοίξει το μενού διαχειριστή, να βγει από το κιόσκι, και να ανακτήσει ένα ξεχασμένο PIN.

Ορίστε το PIN πριν την ανάπτυξη

Το PIN διαχειριστή ορίζεται κατά την επιτηρούμενη πρώτη εκτέλεση, πριν η συσκευή παραδοθεί στο κοινό. Κρατήστε το κάπου όπου η ομάδα σας μπορεί να το βρει — ένα ξεχασμένο PIN προς το παρόν χρειάζεται έναν διαχειριστή για ανάκτηση (δείτε παρακάτω).

Άνοιγμα του μενού διαχειριστή

Η χειρονομία είναι ίδια σε κάθε πλατφόρμα: πέντε γρήγορα πατήματα στην πάνω δεξιά γωνία, καθένα εντός ~1.5 δευτερολέπτων από το προηγούμενο.

Σε υπολογιστή με φυσικό πληκτρολόγιο μπορείτε επίσης να πατήσετε F12 πέντε φορές διαδοχικά. Το F12 απουσιάζει από τα λογισμικά πληκτρολόγια tablet, οπότε ένας πελάτης δεν μπορεί να το ενεργοποιήσει κατά λάθος.

Η χειρονομία από μόνη της δεν κάνει τίποτα ορατό — απλά ανοίγει την προτροπή PIN Πρόσβαση διαχειριστή. Εισαγάγετε το PIN διαχειριστή για να ξεκλειδώσετε το μενού.

Η τεκμηρίωση της χειρονομίας είναι ασφαλής

Η δημοσίευση της χειρονομίας δεν αποδυναμώνει το κλείδωμα: το άνοιγμα της προτροπής είναι αδρανές χωρίς το PIN, και επαναλαμβανόμενα λανθασμένα PIN ενεργοποιούν χρονισμένο κλείδωμα. Το PIN — όχι η μυστικότητα της χειρονομίας — είναι αυτό που προστατεύει τη συσκευή.

Στο μενού διαχειριστή

Μόλις γίνει δεκτό το PIN, το μενού ανοίγει. Οι διαθέσιμες ενέργειες διαφέρουν ελαφρώς μεταξύ πλατφορμών.

Υπολογιστής:

• Έξοδος από το κιόσκι — αφήνει την κλειδωμένη πλήρη οθόνη και επιστρέφει στην επιφάνεια εργασίας.
• Αλλαγή PIN — ορίστε ένα νέο PIN διαχειριστή (τουλάχιστον 4 χαρακτήρες).
• Εγκατάσταση ενημέρωσης — εμφανίζεται μόνο σε Linux, όταν περιμένει μια ενημέρωση. Τα macOS και Windows εμφανίζουν τις δικές τους προτροπές ενημέρωσης.

Android:

• Αλλαγή εκτυπωτή — εκτελέστε ξανά τη ρύθμιση εκτυπωτή.
• Ορισμός ως εφαρμογή αρχικής οθόνης — κάντε το κιόσκι τον εκκινητή της συσκευής.
• Έξοδος — αφήνει τη λειτουργία κιόσκι (lock-task) και επιστρέφει στον εκκινητή Android.

Το Android δεν έχει ενέργεια “Αλλαγή PIN” στη συσκευή — ορίστε ή επανορίστε το PIN Android μέσω του EMM σας (ή διαγράφοντας τον χώρο αποθήκευσης της εφαρμογής), όπως περιγράφεται στο Ανάκτηση ξεχασμένου PIN παρακάτω.

Πολλές λανθασμένες προσπάθειες

Μετά από αρκετά λανθασμένα PIN, η είσοδος κλειδώνεται για περίπου ένα λεπτό. Σε υπολογιστή η προτροπή εμφανίζει ζωντανή αντίστροφη μέτρηση· σε Android ο χρόνος αναμονής εμφανίζεται την επόμενη φορά που ενεργοποιείτε τη χειρονομία. Περιμένετε να καθαρίσει, και δοκιμάστε ξανά. Αυτό το κλείδωμα brute-force είναι ο λόγος που η δημοσιότητα της χειρονομίας δεν αποτελεί κίνδυνο.

Ανάκτηση ξεχασμένου PIN

Δεν υπάρχει κουμπί αυτοεξυπηρέτησης “επαναφορά PIN” στη συσκευή — αυτό θα επέτρεπε σε οποιονδήποτε φτάσει στην προτροπή να παρακάμψει την πύλη. Η ανάκτηση είναι ενέργεια διαχειριστή, και η ευκολότερη διαδρομή εξαρτάται από την πλατφόρμα.

Android — προώθηση νέου PIN από το EMM σας (συστημένο)

Αν το tablet είναι εγγεγραμμένο σε ένα EMM, ένας διαχειριστής μπορεί να επαναφέρει το PIN από την κονσόλα διαχείρισης χωρίς να αγγίξει τη συσκευή:

1. Στο EMM, επεξεργαστείτε τη διαχειριζόμενη ρύθμιση της εφαρμογής κιόσκι Jonot.
2. Ορίστε το managerPin σε ένα νέο PIN 4–32 ψηφίων και προωθήστε την πολιτική.
3. Η συσκευή λαμβάνει το νέο PIN στον επόμενο συγχρονισμό πολιτικής της — δεν απαιτείται χειρονομία ή βήμα στη συσκευή.

Αυτή είναι η μη τεχνική διαδρομή ανάκτησης: συμβαίνει εντελώς στην κονσόλα EMM που ο χειριστής χρησιμοποιεί ήδη. (Ο ορισμός του managerPin ξανά σε κενή τιμή επιστρέφει τον έλεγχο του PIN στη ροή πρώτης εκτέλεσης στη συσκευή.)

Χωρίς EMM, η μόνη εναλλακτική για Android είναι η εκκαθάριση του χώρου αποθήκευσης της εφαρμογής κιόσκι από τις Ρυθμίσεις Android (που την επαναφέρει στη ρύθμιση PIN πρώτης εκτέλεσης) — ένα τεχνικό βήμα καλύτερα εκτελούμενο από όποιον έστησε τη συσκευή.

Υπολογιστής — ο διαχειριστής επαναφέρει το αρχείο PIN

Η εφαρμογή υπολογιστή αποθηκεύει ένα κατακερματισμένο (με salt) PIN στο ~/.jonot/kiosk-pin-hash (κάτω από τον αρχικό κατάλογο του λογαριασμού κιόσκι). Για ανάκτηση, ένας διαχειριστής με πρόσβαση σε αυτόν τον λογαριασμό διαγράφει το αρχείο· η εφαρμογή επιστρέφει στην επιτηρούμενη ρύθμιση PIN πρώτης εκτέλεσης στην επόμενη εκκίνηση. Ένα κατεστραμμένο ή παραβιασμένο αρχείο εντοπίζεται και αποτυγχάνει κλειστό — το μενού αρνείται να ανοίξει και ζητά να επικοινωνήσετε με έναν διαχειριστή, αντί να προσφέρει μια επαναφορά που θα μπορούσε να καταχραστεί έναν εισβολέα.

Μια ευκολότερη ανάκτηση για υπολογιστή έρχεται

Μια διαδρομή ανάκτησης στη συσκευή, με δυνατότητα λειτουργίας εκτός σύνδεσης (ώστε ένας μη τεχνικός χειριστής να μη χρειάζεται πρόσβαση shell στο αρχείο PIN) παρακολουθείται ξεχωριστά. Έως ότου κυκλοφορήσει, αντιμετωπίστε το PIN υπολογιστή ως ανακτήσιμο μόνο από διαχειριστή, και καταγράψτε το όταν προμηθεύετε τη συσκευή.

Πού είναι τεκμηριωμένο αυτό

• Αυτή η δημόσια σελίδα καλύπτει τη χειρονομία διαφυγής, το μενού διαχειριστή, και την ανάκτηση PIN — ασφαλής για κοινή χρήση με χειριστές επειδή η ροή είναι αδρανής χωρίς το PIN.
• Οι ίδιες οι τιμές PIN παραμένουν με τον χειριστή που προμηθεύει τη συσκευή (ή στη διαχειριζόμενη ρύθμιση του EMM), ποτέ σε αυτά τα έγγραφα.