Poistu kioskilukituksesta ja palauta PIN-koodi

Natiivit kioskisovellukset (tietokone ja Android) toimivat lukittuina: reunuksettomana koko näytön tilassa, aina päällimmäisenä, ja tavalliset sulkemis- ja vaihtopikanäppäimet on estetty (katso Lukitse kioski-työpöytäsovellus). Valvova operaattori voi silti poistua sieltä — käytössä on tarkoituksellinen, PIN-koodilla suojattu hätäpoistumistie. Tämä sivu on operaattorin opas siihen: miten hallintavalikko avataan, kioskista poistutaan ja unohtunut PIN-koodi palautetaan.

Aseta PIN-koodi ennen käyttöönottoa

Pääkäyttäjän PIN-koodi asetetaan valvotulla ensimmäisellä käynnistyskerralla, ennen kuin laite luovutetaan yleisön käyttöön. Säilytä se paikassa, josta tiimisi löytää sen — unohtuneen PIN-koodin palauttamiseen tarvitaan tällä hetkellä pääkäyttäjä (katso alta).

Avaa hallintavalikko

Ele on sama jokaisella alustalla: viisi nopeaa napautusta oikeassa yläkulmassa, kukin enintään noin 1,5 sekunnin sisällä edellisestä.

Tietokoneella, jossa on fyysinen näppäimistö, voit vaihtoehtoisesti painaa F12-näppäintä viisi kertaa nopeasti peräkkäin. F12 puuttuu tablettien ohjelmallisista näppäimistöistä, joten asiakas ei voi laukaista sitä vahingossa.

Pelkkä ele ei tee mitään näkyvää — se vain avaa Hallintapääsy-PIN-kehotteen. Anna pääkäyttäjän PIN-koodi avataksesi valikon.

Eleen voi turvallisesti julkaista

Eleen julkaiseminen ei heikennä lukitusta: kehotteen avaaminen on vaikutukseton ilman PIN-koodia, ja toistuvat väärät PIN-koodit laukaisevat ajastetun eston. PIN-koodi — ei eleen salassapito — suojaa laitetta.

Hallintavalikossa

Kun PIN-koodi hyväksytään, valikko avautuu. Käytettävissä olevat toiminnot eroavat hieman alustan mukaan.

Tietokone:

• Poistu kioskista — poistuu lukitusta koko näytön tilasta ja palaa tietokoneelle.
• Vaihda PIN-koodi — aseta uusi pääkäyttäjän PIN-koodi (vähintään 4 merkkiä).
• Asenna päivitys — näkyy vain Linuxissa, kun päivitys odottaa. macOS ja Windows näyttävät omat päivityskehotteensa.

Android:

• Vaihda tulostin — suorita tulostimen käyttöönotto uudelleen.
• Aseta kotisovellukseksi — tee kioskista laitteen käynnistin.
• Poistu — poistuu kioskitilasta (lock-task) ja palaa Androidin käynnistimeen.

Androidissa ei ole laitteen omaa “Vaihda PIN-koodi” -toimintoa — aseta tai nollaa Androidin PIN-koodi EMM:n kautta (tai tyhjentämällä sovelluksen tallennustila), kuten alla kohdassa Palauta unohtunut PIN-koodi on kuvattu.

Liian monta väärää yritystä

Usean väärän PIN-koodin jälkeen syöttö lukitaan noin minuutiksi. Tietokoneella kehote näyttää reaaliaikaisen lasketun ajan; Androidissa odotusaika näkyy seuraavalla kerralla, kun laukaiset eleen. Odota, että esto poistuu, ja yritä sitten uudelleen. Tämän brute force -eston ansiosta eleen julkisuus ei ole riski.

Palauta unohtunut PIN-koodi

Laitteessa ei ole itsepalveluna toimivaa “nollaa PIN-koodi” -painiketta — se antaisi kenen tahansa kehotteeseen pääsevän ohittaa esteen. Palautus on pääkäyttäjän tehtävä, ja helpoin tapa riippuu alustasta.

Android — lähetä uusi PIN-koodi EMM:stä (suositeltu)

Jos tabletti on liitetty EMM:ään, pääkäyttäjä voi nollata PIN-koodin hallintakonsolista koskematta laitteeseen:

1. Muokkaa EMM:ssä Jonot-kioskisovelluksen hallittua konfiguraatiota.
2. Aseta managerPin-arvoksi uusi 4–32-numeroinen PIN-koodi ja lähetä käytäntö.
3. Laite ottaa uuden PIN-koodin käyttöön seuraavassa käytäntöjen synkronoinnissa — eletä tai laitteessa tehtävää toimenpidettä ei tarvita.

Tämä on ei-tekninen palautustapa: se tapahtuu kokonaan siinä EMM-konsolissa, jota operaattori jo käyttää. (Asettamalla managerPin-arvon takaisin tyhjäksi PIN-koodin hallinta palautuu laitteen ensikäyttöoppaan haltuun.)

Ilman EMM:ää ainoa Android-varakeino on tyhjentää kioskisovelluksen tallennustila Androidin asetuksista (mikä palauttaa sen ensikäyttöoppaan PIN-koodin asetukseen) — tekninen vaihe, jonka tekee parhaiten se, joka otti laitteen alun perin käyttöön.

Tietokone — pääkäyttäjä palauttaa PIN-tiedoston

Työpöytäsovellus tallentaa suolatun tiivisteen PIN-koodista tiedostoon ~/.jonot/kiosk-pin-hash (kioskitilin kotihakemistossa). Palautusta varten pääkäyttäjä, jolla on pääsy kyseiseen tiliin, poistaa tiedoston; sovellus palaa valvottuun ensikäyttöoppaan PIN-koodin asetukseen seuraavalla käynnistyskerralla. Vioittunut tai peukaloitu tiedosto havaitaan ja epäonnistuu turvallisesti — valikko kieltäytyy avautumasta ja pyytää ottamaan yhteyttä pääkäyttäjään, sen sijaan että tarjoaisi nollausta, jota hyökkääjä voisi käyttää väärin.

Helpompi palautus tietokoneella on tulossa

Laitteessa toimiva, offline-yhteensopiva palautustapa (jotta ei-tekninen operaattori ei tarvitse komentorivipääsyä PIN-tiedostoon) on seurattavana erikseen. Kunnes se julkaistaan, pidä tietokoneen PIN-koodia vain pääkäyttäjän palautettavissa ja kirjaa se muistiin laitetta käyttöön otettaessa.

Mistä tämä on dokumentoitu

• Tämä julkinen sivu kattaa poistumiseleen, hallintavalikon ja PIN-koodin palautuksen — turvallista jakaa operaattoreille, koska koko kulku on vaikutukseton ilman PIN-koodia.
• PIN-koodien arvot säilyvät laitteen käyttöönottavalla operaattorilla (tai EMM:n hallitussa konfiguraatiossa), ei koskaan näissä ohjeissa.