Kiosk kilidinden çıkma ve PIN kurtarma

Yerel kiosk uygulamaları (masaüstü ve Android) kilitli çalışır: kenarlıksız tam ekran, her zaman üstte ve olağan kapatma/geçiş kısayolları devre dışı bırakılmış halde (bkz. Masaüstü kioskunu kilitleme). Denetleyen bir operatör yine de dışarı çıkabilir — kasıtlı olarak eklenmiş, PIN korumalı bir acil çıkış vardır. Bu sayfa, operatörün bu konudaki rehberidir: yönetici menüsü nasıl açılır, kiosktan nasıl çıkılır ve unutulan bir PIN nasıl kurtarılır.

Dağıtımdan önce PIN'i belirleyin

Yönetici PIN’i, cihaz halka açılmadan önceki denetimli ilk çalıştırma sırasında belirlenir. Ekibinizin bulabileceği bir yerde saklayın — unutulan bir PIN şu anda kurtarma için bir yönetici gerektirir (aşağıya bakın).

Yönetici menüsünü açma

Hareket her platformda aynıdır: sağ üst köşeye art arda beş hızlı dokunuş, her biri bir öncekinden ~1,5 saniye içinde.

Donanım klavyesi olan masaüstünde ardı ardına F12’ye beş kez basarak da bunu yapabilirsiniz. F12, tablet yazılım klavyelerinde bulunmadığından bir müşteri bunu yanlışlıkla tetikleyemez.

Hareketin tek başına görünür bir etkisi yoktur — yalnızca Manager Access PIN istemini açar. Menünün kilidini açmak için yönetici PIN’ini girin.

Bu hareketi belgelemek güvenlidir

Hareketi yayınlamak kilitlemeyi zayıflatmaz: istemi açmak PIN olmadan hiçbir işe yaramaz ve art arda yanlış PIN girişimleri zamanlı bir kilitlenmeyi tetikler. Cihazı koruyan şey — hareketin gizliliği değil — PIN’dir.

Yönetici menüsünde

PIN kabul edildiğinde menü açılır. Kullanılabilir eylemler platformlar arasında biraz farklılık gösterir.

Masaüstü:

• Exit Kiosk — kilitli tam ekrandan çıkar ve masaüstüne döner.
• Change PIN — yeni bir yönetici PIN’i belirler (en az 4 karakter).
• Install update — yalnızca Linux’ta, bir güncelleme beklerken görünür. macOS ve Windows kendi güncelleme istemlerini gösterir.

Android:

• Change Printer — yazıcı kurulumunu yeniden çalıştırır.
• Set as Home App — kiosku cihazın başlatıcısı (launcher) yapar.
• Exit — kiosk (lock-task) modundan çıkar ve Android başlatıcısına döner.

Android’de cihaz üzerinde “Change PIN” eylemi yoktur — Android PIN’ini EMM’iniz üzerinden (veya uygulama deposunu temizleyerek) belirleyin veya sıfırlayın; ayrıntılar için aşağıdaki Unutulan PIN’i kurtarma bölümüne bakın.

Çok fazla yanlış deneme

Birkaç yanlış PIN girişinden sonra, giriş yaklaşık bir dakika boyunca kilitlenir. Masaüstünde istem canlı bir geri sayım gösterir; Android’de bekleme süresi hareketi bir sonraki tetiklediğinizde görünür. Süre dolana kadar bekleyip tekrar deneyin. Bu kaba kuvvet kilitlemesi, hareketin herkese açık olmasının neden bir risk oluşturmadığını açıklar.

Unutulan PIN’i kurtarma

Cihazda kendi kendine “PIN’i sıfırla” düğmesi yoktur — böyle bir düğme, istemine ulaşan herkesin bu koruyucuyu atlamasına izin verirdi. Kurtarma bir yönetici eylemidir ve en kolay yol platforma göre değişir.

Android — EMM’inizden yeni bir PIN gönderme (önerilir)

Tablet bir EMM’e kayıtlıysa, bir yönetici cihaza dokunmadan yönetim konsolundan PIN’i sıfırlayabilir:

1. EMM’de, Jonot kiosk uygulamasının yönetilen yapılandırmasını düzenleyin.
2. managerPin değerini 4-32 haneli yeni bir PIN olarak ayarlayın ve politikayı gönderin.
3. Cihaz, bir sonraki politika senkronizasyonunda yeni PIN’i alır — herhangi bir hareket veya cihaz üzerinde adım gerekmez.

Bu, teknik bilgi gerektirmeyen kurtarma yoludur: tamamen operatörün zaten kullandığı EMM konsolunda gerçekleşir. (managerPin değerini tekrar boş bırakmak, PIN kontrolünü cihaz üzerindeki ilk çalıştırma akışına geri döndürür.)

EMM olmadan, Android için tek yedek yol, kiosk uygulamasının deposunu Android Ayarları’ndan temizlemektir (bu, uygulamayı ilk çalıştırma PIN kurulumuna sıfırlar) — bu, cihazı kuran kişi tarafından yapılması en uygun teknik bir adımdır.

Masaüstü — yönetici PIN dosyasını geri yükler

Masaüstü uygulaması, PIN’in tuzlanmış (salted) bir özetini ~/.jonot/kiosk-pin-hash dosyasında saklar (kiosk hesabının ana dizini altında). Kurtarmak için, o hesaba erişimi olan bir yönetici dosyayı siler; uygulama bir sonraki başlatmada denetimli ilk çalıştırma PIN kurulumuna döner. Bozuk veya müdahale edilmiş bir dosya tespit edilir ve güvenli tarafta kalarak kapalı kalır — menü açılmayı reddeder ve bir saldırganın kötüye kullanabileceği bir sıfırlama sunmak yerine sizden bir yöneticiyle iletişime geçmenizi ister.

Daha kolay bir masaüstü kurtarma yolu geliyor

Cihaz üzerinde, çevrimdışı çalışabilen bir kurtarma yolu (böylece teknik bilgisi olmayan bir operatörün PIN dosyasına kabuk (shell) erişimine ihtiyacı kalmaz) ayrı olarak takip ediliyor. Bu özellik yayınlanana kadar, masaüstü PIN’ini yalnızca yönetici tarafından kurtarılabilir olarak kabul edin ve cihazı kurarken not edin.

Bu konu nerede belgeleniyor

• Bu herkese açık sayfa, acil çıkış hareketini, yönetici menüsünü ve PIN kurtarmayı kapsar — akış PIN olmadan işe yaramadığı için operatörlerle paylaşmak güvenlidir.
• PIN değerlerinin kendisi ise cihazı kuran operatörde (veya EMM’in yönetilen yapılandırmasında) bulunur, bu belgelerde asla yer almaz.