Kiosk kilidinden çıkma ve PIN kurtarma

Yerel masaüstü ve Android kiosk uygulamaları kilitli tam ekran modunda çalışır. Pencere kenarlıklarını gizler, diğer pencerelerin üstünde kalır ve uygulamaları kapatmaya veya değiştirmeye yarayan yaygın kısayolları engeller; bkz. Masaüstü kioskunu kilitleme. Bir operatör, kiosktan çıkmak veya ayarlarını değiştirmek için PIN korumalı bir yönetici menüsünü kullanabilir. Bu sayfa, o menünün nasıl açıldığını ve unutulan bir PIN’in nasıl kurtarıldığını anlatır.

Dağıtımdan önce PIN'i belirleyin

Yönetici PIN’i, cihaz kullanıcılara açılmadan önceki denetimli ilk çalıştırma sırasında belirlenir. Ekibinizin bulabileceği bir yerde saklayın — unutulan bir PIN şu anda kurtarma için bir yönetici gerektirir (aşağıya bakın).

Yönetici menüsünü açma

Hareket her platformda aynıdır: sağ üst köşeye art arda beş hızlı dokunuş, her biri bir öncekinden ~1,5 saniye içinde.

Donanım klavyesi olan masaüstünde ardı ardına F12’ye beş kez basarak da bunu yapabilirsiniz. F12, tablet yazılım klavyelerinde bulunmadığından bir müşteri bunu yanlışlıkla tetikleyemez.

Hareket, kiosk kilidini açmaz. Yalnızca Manager Access PIN istemini açar. Menünün kilidini açmak için yönetici PIN’ini girin.

Bu hareketi belgelemek güvenlidir

Hareketi yayınlamak kilitlemeyi zayıflatmaz. İstem, PIN’i zorunlu tutar ve art arda yanlış PIN girişleri zamanlı bir kilitlenmeye yol açar. Cihazı koruyan şey PIN’dir.

Yönetici menüsünde

PIN kabul edildiğinde menü açılır. Kullanılabilir eylemler platformlar arasında biraz farklılık gösterir.

Masaüstü:

• Exit Kiosk — kilitli tam ekrandan çıkar ve masaüstüne döner.
• Change PIN — yeni bir yönetici PIN’i belirler (en az 4 karakter).
• Install update — yalnızca Linux’ta, bir güncelleme beklerken görünür. macOS ve Windows kendi güncelleme istemlerini gösterir.

Android:

• Change Printer — yazıcı kurulumunu yeniden çalıştırır.
• Set as Home App — kiosku cihazın başlatıcısı (launcher) yapar.
• Exit — kiosk (lock-task) modundan çıkar ve Android başlatıcısına döner.

Android’de cihaz üzerinde “Change PIN” eylemi yoktur — Android PIN’ini EMM’iniz üzerinden (veya uygulama deposunu temizleyerek) belirleyin veya sıfırlayın; ayrıntılar için aşağıdaki Unutulan PIN’i kurtarma bölümüne bakın.

Çok fazla yanlış deneme

Birkaç yanlış PIN girişinden sonra, giriş yaklaşık bir dakika boyunca kilitlenir. Masaüstünde istem canlı bir geri sayım gösterir; Android’de bekleme süresi hareketi bir sonraki tetiklediğinizde görünür. Süre dolana kadar bekleyip tekrar deneyin. Bu kaba kuvvet kilitlemesi, hareketin herkese açık olmasının neden bir risk oluşturmadığını açıklar.

Unutulan PIN’i kurtarma

Cihazda “PIN’i sıfırla” düğmesi yoktur — böyle bir düğme, isteme ulaşan herkesin bu korumayı atlamasına izin verirdi. Kurtarma bir yönetici eylemidir ve en kolay yol platforma göre değişir.

Android — EMM’inizden yeni bir PIN gönderme (önerilir)

Tablet bir EMM’e kayıtlıysa, bir yönetici cihaza dokunmadan yönetim konsolundan PIN’i sıfırlayabilir:

1. EMM’de, Jonot kiosk uygulamasının yönetilen yapılandırmasını düzenleyin.
2. managerPin değerini 4-32 haneli yeni bir PIN olarak ayarlayın ve politikayı gönderin.
3. Cihaz, bir sonraki politika senkronizasyonunda yeni PIN’i alır — herhangi bir hareket veya cihaz üzerinde adım gerekmez.

Bu kurtarmayı baştan sona EMM konsolunda tamamlayabilirsiniz. managerPin değerini boş bırakmak, PIN denetimini cihaz üzerindeki ilk çalıştırma kurulumuna geri verir.

EMM yoksa kiosk uygulamasının deposunu Android Ayarları’ndan temizleyin. Bu, uygulamayı ilk çalıştırma PIN kurulumuna döndürür. Bu adımı normalde cihazı kuran kişinin yapması gerekir.

Masaüstü — yönetici PIN dosyasını geri yükler

Masaüstü uygulaması, PIN’in tuzlanmış (salted) bir özetini ~/.jonot/kiosk-pin-hash dosyasında saklar (kiosk hesabının ana dizini altında). Kurtarmak için, o hesaba erişimi olan bir yönetici dosyayı siler; uygulama bir sonraki başlatmada denetimli ilk çalıştırma PIN kurulumuna döner. Bozuk veya kurcalanmış bir dosya tespit edilir ve uygulama güvenli biçimde kapalı kalır — menü açılmayı reddeder ve bir saldırganın kötüye kullanabileceği bir sıfırlama sunmak yerine sizden bir yöneticiyle iletişime geçmenizi ister.

Daha kolay bir masaüstü kurtarma yolu geliyor

İleride gelecek bir kurtarma seçeneği, cihaz çevrimdışıyken cihaz üzerinde çalışacak. O zamana kadar masaüstü PIN’ini yalnızca bir yönetici kurtarabilir. PIN’i cihazı kurarken not edin.

Bu konu nerede belgeleniyor

• Bu herkese açık sayfa, kaçış hareketini, yönetici menüsünü ve PIN kurtarmayı kapsar — akış PIN olmadan işe yaramadığı için operatörlerle paylaşmak güvenlidir.
• PIN değerlerinin kendisi ise cihazı kuran operatörde (veya EMM’in yönetilen yapılandırmasında) bulunur, bu belgelerde asla yer almaz.