Kutoka kwenye kufungwa kwa kioski na kurejesha PIN

Programu asilia za kioski (desktop na Android) zinaendeshwa zikiwa zimefungwa: skrini nzima isiyo na mipaka, daima juu ya vitu vingine, na njia za kawaida za kufunga na kubadilisha zimezimwa (angalia Kufunga kioski cha kompyuta ya mezani). Mwendeshaji msimamizi bado anaweza kutoka — kuna njia ya dharura iliyokusudiwa na inayolindwa na PIN. Ukurasa huu ni mwongozo wa mwendeshaji kuhusu hilo: jinsi ya kufungua menyu ya meneja, kutoka kwenye kioski, na kurejesha PIN iliyosahaulika.

Weka PIN kabla ya kusambaza

PIN ya meneja inawekwa wakati wa uendeshaji wa kwanza unaosimamiwa, kabla kifaa hakijakabidhiwa kwa umma. Iweke mahali timu yako inaweza kuipata — PIN iliyosahaulika kwa sasa inahitaji msimamizi kuirejesha (angalia hapa chini).

Kufungua menyu ya meneja

Ishara ni sawa kwenye kila jukwaa: bonyeza mara tano haraka kwenye kona ya juu kulia, kila mmoja ndani ya sekunde ~1.5 baada ya uliopita.

Kwenye desktop yenye kibodi halisi unaweza pia kubonyeza F12 mara tano haraka mfululizo. F12 haipo kwenye kibodi za programu za kibao, kwa hivyo mteja hawezi kuisababisha kwa bahati mbaya.

Ishara peke yake haifanyi lolote linaloonekana — inafungua tu kisanduku cha PIN cha Ufikiaji wa Meneja. Ingiza PIN ya meneja kufungua menyu.

Ni salama kuandika kuhusu ishara hii

Kuchapisha ishara hii hakudhoofishi ufungaji: kufungua kisanduku hakufanyi lolote bila PIN, na PIN zisizo sahihi zinazorudiwa zinaanzisha ufungwaji wa muda. PIN — si usiri wa ishara — ndiyo inayolinda kifaa.

Ndani ya menyu ya meneja

PIN ikikubaliwa, menyu inafunguka. Vitendo vinavyopatikana vinatofautiana kidogo kati ya majukwaa.

Desktop:

• Toka kwenye Kioski — inaacha skrini nzima iliyofungwa na kurudi kwenye kompyuta ya mezani.
• Badilisha PIN — weka PIN mpya ya meneja (angalau wahusika 4).
• Sakinisha sasisho — inaonekana kwenye Linux pekee, wakati sasisho linasubiri. macOS na Windows zinaonyesha vidokezo vyao vya sasisho.

Android:

• Badilisha Printa — endesha upya mpangilio wa printa.
• Weka kama Programu ya Nyumbani — fanya kioski kuwa launcher ya kifaa.
• Toka — inaacha hali ya kioski (lock-task) na kurudi kwenye launcher ya Android.

Android haina kitendo cha “Badilisha PIN” kwenye kifaa — weka au rejesha PIN ya Android kupitia EMM yako (au kwa kusafisha hifadhi ya programu), kama ilivyoelezwa chini ya Kurejesha PIN iliyosahaulika hapa chini.

Majaribio mengi mabaya

Baada ya PIN kadhaa zisizo sahihi, kuingia kunafungwa kwa takriban dakika moja. Kwenye desktop kisanduku kinaonyesha kuhesabu-nyuma kwa moja kwa moja; kwenye Android muda wa kusubiri unaonekana mara ijayo unapoanzisha ishara. Subiri hadi ifutike, kisha ujaribu tena. Ufungwaji huu wa kuzuia mashambulizi ya nguvu ndiyo sababu ishara kuwa ya umma si hatari.

Kurejesha PIN iliyosahaulika

Hakuna kitufe cha kujihudumia cha “rejesha PIN” kwenye kifaa — hilo lingemruhusu yeyote anayefika kwenye kisanduku kupita mlango huo. Kurejesha ni kitendo cha msimamizi, na njia rahisi zaidi inategemea jukwaa.

Android — sukuma PIN mpya kutoka kwa EMM yako (inapendekezwa)

Ikiwa kibao kimesajiliwa kwenye EMM, msimamizi anaweza kurejesha PIN kutoka kwenye console ya usimamizi bila kugusa kifaa:

1. Kwenye EMM, hariri usanidi unaosimamiwa wa programu ya kioski ya Jonot.
2. Weka managerPin kuwa PIN mpya ya tarakimu 4–32 kisha usukume sera.
3. Kifaa kinapokea PIN mpya kwenye usawazishaji wake unaofuata wa sera — hakuna ishara au hatua ya kwenye kifaa inayohitajika.

Hii ndiyo njia ya kurejesha isiyo ya kiufundi: inafanyika kabisa kwenye console ya EMM ambayo mwendeshaji tayari anatumia. (Kurejesha managerPin iwe thamani tupu kunarejesha udhibiti wa PIN kwenye mchakato wa kifaa wa mara ya kwanza.)

Bila EMM, njia pekee ya Android ni kusafisha hifadhi ya programu ya kioski kutoka kwenye Mipangilio ya Android (jambo linalorejesha kwenye mpangilio wa PIN wa mara ya kwanza) — hatua ya kiufundi inayofaa zaidi kufanywa na aliyesanidi kifaa.

Desktop — msimamizi anarejesha faili la PIN

Programu ya desktop huhifadhi hashi yenye chumvi ya PIN kwenye ~/.jonot/kiosk-pin-hash (chini ya saraka ya nyumbani ya akaunti ya kioski). Kurejesha, msimamizi mwenye ufikiaji wa akaunti hiyo anafuta faili; programu inarudi kwenye mpangilio wake wa PIN wa mara ya kwanza unaosimamiwa kwenye uanzishaji unaofuata. Faili lililoharibika au kubadilishwa linagunduliwa na linashindwa likiwa limefungwa — menyu inakataa kufunguka na kukuomba uwasiliane na msimamizi, badala ya kutoa urejeshaji ambao mshambuliaji angeweza kuutumia vibaya.

Urejeshaji rahisi zaidi wa desktop unakuja

Njia ya kurejesha ya kwenye-kifaa, inayofanya kazi nje ya mtandao (ili mwendeshaji asiye wa kiufundi asihitaji ufikiaji wa shell kwa faili la PIN) inafuatiliwa kando. Hadi itakapotolewa, chukulia PIN ya desktop kuwa inayoweza kurejeshwa na msimamizi pekee, na uirekodi unapoandaa kifaa.

Mahali hii imeandikwa

• Ukurasa huu wa umma unashughulikia ishara ya dharura, menyu ya meneja, na kurejesha PIN — salama kushirikisha na waendeshaji kwa sababu mchakato haufanyi lolote bila PIN.
• Thamani za PIN zenyewe zinabaki na mwendeshaji anayeandaa kifaa (au kwenye usanidi unaosimamiwa wa EMM), kamwe si kwenye hati hizi.