Poistu kioskilukituksesta ja palauta PIN-koodi

Työpöytä- ja Android-kioskisovellukset toimivat lukittuina: reunuksettomassa koko näytön tilassa, aina päällimmäisenä, ja tavalliset sulkemis- ja vaihtopikanäppäimet on estetty (katso Lukitse kioski-työpöytäsovellus). Ylläpitäjä voi silti poistua kioskista PIN-koodilla suojatun poistumistoiminnon kautta. Tällä sivulla kerrotaan, miten hallintavalikko avataan, kioskista poistutaan ja unohtunut PIN-koodi palautetaan.

Aseta PIN-koodi ennen käyttöönottoa

Pääkäyttäjän PIN-koodi asetetaan valvotulla ensimmäisellä käynnistyskerralla, ennen kuin laite luovutetaan yleisön käyttöön. Säilytä se paikassa, josta tiimisi löytää sen — unohtuneen PIN-koodin palauttamiseen tarvitaan tällä hetkellä pääkäyttäjä (katso alta).

Avaa hallintavalikko

Ele on sama jokaisella alustalla: viisi nopeaa napautusta oikeassa yläkulmassa, kukin enintään noin 1,5 sekunnin sisällä edellisestä.

Tietokoneella, jossa on fyysinen näppäimistö, voit vaihtoehtoisesti painaa F12-näppäintä viisi kertaa nopeasti peräkkäin. F12 puuttuu tablettien ohjelmallisista näppäimistöistä, joten asiakas ei voi laukaista sitä vahingossa.

Pelkkä ele ei tee mitään näkyvää — se vain avaa Hallintapääsy-PIN-kehotteen. Anna pääkäyttäjän PIN-koodi avataksesi valikon.

Eleen voi turvallisesti julkaista

Eleen julkaiseminen ei heikennä lukitusta. Ilman PIN-koodia kehotteesta ei pääse eteenpäin, ja toistuvat väärät PIN-koodit aiheuttavat ajastetun eston. Laitetta suojaa PIN-koodi, ei eleen salaisuus.

Hallintavalikossa

Kun PIN-koodi hyväksytään, valikko avautuu. Käytettävissä olevat toiminnot eroavat hieman alustan mukaan.

Tietokone:

• Poistu kioskista — poistuu lukitusta koko näytön tilasta ja palaa tietokoneelle.
• Vaihda PIN-koodi — aseta uusi pääkäyttäjän PIN-koodi (vähintään 4 merkkiä).
• Asenna päivitys — näkyy vain Linuxissa, kun päivitys odottaa. macOS ja Windows näyttävät omat päivityskehotteensa.

Android:

• Vaihda tulostin — suorita tulostimen käyttöönotto uudelleen.
• Aseta kotisovellukseksi — tee kioskista laitteen käynnistin.
• Poistu — poistuu kioskitilasta (lock-task) ja palaa Androidin käynnistimeen.

Androidissa ei ole laitteen omaa “Vaihda PIN-koodi” -toimintoa — aseta tai nollaa Androidin PIN-koodi EMM:n kautta (tai tyhjentämällä sovelluksen tallennustila), kuten alla kohdassa Palauta unohtunut PIN-koodi on kuvattu.

Liian monta väärää yritystä

Usean väärän PIN-koodin jälkeen syöttö lukitaan noin minuutiksi. Tietokoneella kehote näyttää reaaliaikaisen lasketun ajan; Androidissa odotusaika näkyy seuraavalla kerralla, kun laukaiset eleen. Odota, että esto poistuu, ja yritä sitten uudelleen. Tämän brute force -eston ansiosta eleen julkisuus ei ole riski.

Palauta unohtunut PIN-koodi

Laitteessa ei ole itsepalveluna toimivaa “nollaa PIN-koodi” -painiketta — se antaisi kenen tahansa kehotteeseen pääsevän ohittaa esteen. Palautus on pääkäyttäjän tehtävä, ja helpoin tapa riippuu alustasta.

Android — lähetä uusi PIN-koodi EMM:stä (suositeltu)

Jos tabletti on liitetty EMM:ään, pääkäyttäjä voi nollata PIN-koodin hallintakonsolista koskematta laitteeseen:

1. Muokkaa EMM:ssä Jonot-kioskisovelluksen hallittua konfiguraatiota.
2. Aseta managerPin-arvoksi uusi 4–32-numeroinen PIN-koodi ja lähetä käytäntö.
3. Laite ottaa uuden PIN-koodin käyttöön seuraavassa käytäntöjen synkronoinnissa — eletä tai laitteessa tehtävää toimenpidettä ei tarvita.

Tämä on ei-tekninen palautustapa: se tapahtuu kokonaan siinä EMM-konsolissa, jota ylläpitäjä jo käyttää. Asettamalla managerPin-arvon takaisin tyhjäksi PIN-koodin hallinta palautuu laitteen ensikäyttöön.

Ilman EMM:ää ainoa Android-varakeino on tyhjentää kioskisovelluksen tallennustila Androidin asetuksista (mikä palauttaa sen ensikäyttöoppaan PIN-koodin asetukseen) — tekninen vaihe, jonka tekee parhaiten se, joka otti laitteen alun perin käyttöön.

Tietokone — pääkäyttäjä palauttaa PIN-tiedoston

Työpöytäsovellus tallentaa suolatun tiivisteen PIN-koodista tiedostoon ~/.jonot/kiosk-pin-hash (kioskitilin kotihakemistossa). Palautusta varten pääkäyttäjä, jolla on pääsy kyseiseen tiliin, poistaa tiedoston; sovellus palaa valvottuun ensikäyttöoppaan PIN-koodin asetukseen seuraavalla käynnistyskerralla. Vioittunut tai peukaloitu tiedosto havaitaan ja estää pääsyn turvallisesti. Valikko ei avaudu vaan pyytää ottamaan yhteyttä ylläpitäjään. Se ei tarjoa nollausta, jota hyökkääjä voisi käyttää väärin.

Helpompi palautus tietokoneella on tulossa

Laitteessa toimiva, offline-yhteensopiva palautustapa (jotta ei-tekninen ylläpitäjä ei tarvitse komentorivipääsyä PIN-tiedostoon) on seurattavana erikseen. Kunnes se julkaistaan, pidä tietokoneen PIN-koodia vain pääkäyttäjän palautettavissa ja kirjaa se muistiin laitetta käyttöön otettaessa.

Mistä tämä on dokumentoitu

• Tämä julkinen sivu kattaa poistumiseleen, hallintavalikon ja PIN-koodin palautuksen. Sivun voi jakaa ylläpitäjille, koska koko kulku on vaikutukseton ilman PIN-koodia.
• PIN-koodien arvot säilyvät laitteen käyttöönottavalla ylläpitäjällä (tai EMM:n hallitussa konfiguraatiossa), ei koskaan näissä ohjeissa.