Έξοδος από το κλείδωμα κιόσκι και ανάκτηση του PIN

Οι εφαρμογές κιόσκι υπολογιστή και Android λειτουργούν σε κλειδωμένη πλήρη οθόνη. Κρύβουν τα περιγράμματα των παραθύρων, παραμένουν πάνω από άλλα παράθυρα και αποκλείουν τις συνήθεις συντομεύσεις κλεισίματος ή εναλλαγής εφαρμογών. Δείτε Κλείδωμα της εφαρμογής κιόσκι υπολογιστή. Ο χειριστής μπορεί να χρησιμοποιήσει ένα μενού διαχειριστή που προστατεύεται με PIN για να κλείσει το κιόσκι ή να αλλάξει τις ρυθμίσεις του. Αυτή η σελίδα εξηγεί πώς ανοίγετε το μενού και πώς ανακτάτε ένα ξεχασμένο PIN.

Ορίστε το PIN πριν την ανάπτυξη

Το PIN διαχειριστή ορίζεται κατά την επιτηρούμενη πρώτη εκτέλεση, πριν η συσκευή παραδοθεί στο κοινό. Κρατήστε το κάπου όπου η ομάδα σας μπορεί να το βρει — ένα ξεχασμένο PIN προς το παρόν χρειάζεται έναν διαχειριστή για ανάκτηση (δείτε παρακάτω).

Άνοιγμα του μενού διαχειριστή

Η χειρονομία είναι ίδια σε κάθε πλατφόρμα: πέντε γρήγορα πατήματα στην πάνω δεξιά γωνία, καθένα εντός ~1.5 δευτερολέπτων από το προηγούμενο.

Σε υπολογιστή με φυσικό πληκτρολόγιο μπορείτε επίσης να πατήσετε F12 πέντε φορές διαδοχικά. Το F12 απουσιάζει από τα λογισμικά πληκτρολόγια tablet, οπότε ένας πελάτης δεν μπορεί να το ενεργοποιήσει κατά λάθος.

Η χειρονομία δεν ξεκλειδώνει το κιόσκι. Ανοίγει μόνο το πεδίο PIN Πρόσβαση διαχειριστή. Εισαγάγετε το PIN για να ξεκλειδώσετε το μενού.

Η τεκμηρίωση της χειρονομίας είναι ασφαλής

Η δημοσίευση της χειρονομίας δεν αποδυναμώνει το κλείδωμα. Το πεδίο απαιτεί το PIN και οι επανειλημμένες λανθασμένες προσπάθειες προκαλούν προσωρινό κλείδωμα. Το PIN προστατεύει τη συσκευή.

Στο μενού διαχειριστή

Μόλις γίνει δεκτό το PIN, το μενού ανοίγει. Οι διαθέσιμες ενέργειες διαφέρουν ελαφρώς μεταξύ πλατφορμών.

Υπολογιστής:

• Έξοδος από το κιόσκι — αφήνει την κλειδωμένη πλήρη οθόνη και επιστρέφει στην επιφάνεια εργασίας.
• Αλλαγή PIN — ορίστε ένα νέο PIN διαχειριστή (τουλάχιστον 4 χαρακτήρες).
• Εγκατάσταση ενημέρωσης — εμφανίζεται μόνο σε Linux, όταν περιμένει μια ενημέρωση. Τα macOS και Windows εμφανίζουν τις δικές τους προτροπές ενημέρωσης.

Android:

• Αλλαγή εκτυπωτή — εκτελέστε ξανά τη ρύθμιση εκτυπωτή.
• Ορισμός ως εφαρμογή αρχικής οθόνης — κάντε το κιόσκι τον εκκινητή της συσκευής.
• Έξοδος — αφήνει τη λειτουργία κιόσκι (lock-task) και επιστρέφει στον εκκινητή Android.

Το Android δεν έχει ενέργεια “Αλλαγή PIN” στη συσκευή — ορίστε ή επανορίστε το PIN Android μέσω του EMM σας (ή διαγράφοντας τον χώρο αποθήκευσης της εφαρμογής), όπως περιγράφεται στο Ανάκτηση ξεχασμένου PIN παρακάτω.

Πολλές λανθασμένες προσπάθειες

Μετά από αρκετά λανθασμένα PIN, η είσοδος κλειδώνεται για περίπου ένα λεπτό. Σε υπολογιστή η προτροπή εμφανίζει ζωντανή αντίστροφη μέτρηση· σε Android ο χρόνος αναμονής εμφανίζεται την επόμενη φορά που ενεργοποιείτε τη χειρονομία. Περιμένετε να λήξει και δοκιμάστε ξανά. Αυτό το κλείδωμα αποτρέπει τις επαναλαμβανόμενες δοκιμές PIN.

Ανάκτηση ξεχασμένου PIN

Δεν υπάρχει κουμπί “επαναφορά PIN” στη συσκευή, γιατί θα επέτρεπε σε οποιονδήποτε φτάσει στο πεδίο να παρακάμψει την προστασία. Η ανάκτηση είναι ενέργεια διαχειριστή και η διαδικασία εξαρτάται από την πλατφόρμα.

Android — προώθηση νέου PIN από το EMM σας (συστημένο)

Αν το tablet είναι εγγεγραμμένο σε ένα EMM, ένας διαχειριστής μπορεί να επαναφέρει το PIN από την κονσόλα διαχείρισης χωρίς να αγγίξει τη συσκευή:

1. Στο EMM, επεξεργαστείτε τη διαχειριζόμενη ρύθμιση της εφαρμογής κιόσκι Jonot.
2. Ορίστε το managerPin σε ένα νέο PIN 4–32 ψηφίων και προωθήστε την πολιτική.
3. Η συσκευή λαμβάνει το νέο PIN στον επόμενο συγχρονισμό πολιτικής της — δεν απαιτείται χειρονομία ή βήμα στη συσκευή.

Ολοκληρώνετε αυτή τη διαδικασία στην κονσόλα EMM. Αν ορίσετε ξανά το managerPin σε κενή τιμή, ο έλεγχος του PIN επιστρέφει στην αρχική ρύθμιση της συσκευής.

Χωρίς EMM, η μόνη εναλλακτική για Android είναι η εκκαθάριση του χώρου αποθήκευσης της εφαρμογής κιόσκι από τις Ρυθμίσεις Android (που την επαναφέρει στη ρύθμιση PIN πρώτης εκτέλεσης) — ένα τεχνικό βήμα καλύτερα εκτελούμενο από όποιον έστησε τη συσκευή.

Υπολογιστής — ο διαχειριστής επαναφέρει το αρχείο PIN

Η εφαρμογή υπολογιστή αποθηκεύει ένα κατακερματισμένο (με salt) PIN στο ~/.jonot/kiosk-pin-hash (κάτω από τον αρχικό κατάλογο του λογαριασμού κιόσκι). Για ανάκτηση, ένας διαχειριστής με πρόσβαση σε αυτόν τον λογαριασμό διαγράφει το αρχείο· η εφαρμογή επιστρέφει στην επιτηρούμενη ρύθμιση PIN πρώτης εκτέλεσης στην επόμενη εκκίνηση. Ένα κατεστραμμένο ή παραβιασμένο αρχείο εντοπίζεται και αποτυγχάνει κλειστό — το μενού αρνείται να ανοίξει και ζητά να επικοινωνήσετε με έναν διαχειριστή, αντί να προσφέρει μια επαναφορά που θα μπορούσε να καταχραστεί έναν εισβολέα.

Μια ευκολότερη ανάκτηση για υπολογιστή έρχεται

Μια διαδρομή ανάκτησης στη συσκευή, με δυνατότητα λειτουργίας εκτός σύνδεσης (ώστε ένας μη τεχνικός χειριστής να μη χρειάζεται πρόσβαση shell στο αρχείο PIN) παρακολουθείται ξεχωριστά. Έως ότου κυκλοφορήσει, αντιμετωπίστε το PIN υπολογιστή ως ανακτήσιμο μόνο από διαχειριστή, και καταγράψτε το όταν προμηθεύετε τη συσκευή.

Πού είναι τεκμηριωμένο αυτό

• Αυτή η δημόσια σελίδα καλύπτει τη χειρονομία διαφυγής, το μενού διαχειριστή, και την ανάκτηση PIN — ασφαλής για κοινή χρήση με χειριστές επειδή η ροή είναι αδρανής χωρίς το PIN.
• Οι ίδιες οι τιμές PIN παραμένουν με τον χειριστή που προμηθεύει τη συσκευή (ή στη διαχειριζόμενη ρύθμιση του EMM), ποτέ σε αυτά τα έγγραφα.