Masaüstü kiosk uygulamasını kilitleme

Genel kullanıma açık kiosklar özel bir cihaz gerektirir

Jonot masaüstü kiosk uygulamasını genel kullanıma açık bir ortamda çalıştıran bir macOS veya Windows bilgisayar mutlaka özel bir cihaz olmalıdır. Aynı bilgisayarı gişe olarak veya paylaşılan bir çalışma istasyonu olarak kullanmayın. İşletim sistemi, Force Quit (⌘+⌥+Esc), Mission Control ve Spaces hareketleri gibi eylemleri engellemek zorundadır. Bu kısıtlamalar bilgisayarın normal şekilde kullanılmasına izin vermez. Desteklenen desteklenen çoklu cihaz düzeni için Ekran ve gişeyi tek bir bilgisayarda çalıştırma bölümüne bakın.

Masaüstü kiosk uygulaması, kendi denetimindeki eylemleri engeller. Gözetimsiz, genel kullanıma açık bir kiosk için ayrıca bir işletim sistemi profili uygulayın. Bu profil, bir masaüstü uygulamasının denetleyemediği çıkış yollarını engeller.

Uygulamanın engellediği işlemler

Kiosk istemcisi olarak başlatıldığında, masaüstü uygulaması:

• Kenarlıksız ve tam ekran açılır; menü çubuğu şeridi dahil olmak üzere tüm ekran alanını kaplar.
• macOS üzerinde, menü çubuğunu ve dock’u yerel NSApplicationPresentationOptions (.hideMenuBar | .hideDock) ile gizler ve uygulama her odağı yeniden kazandığında bunları tekrar uygular.
• macOS’ta AWT QuitHandler aracılığıyla ⌘+Q’yu (ve uygulama menüsündeki “Quit” seçeneğini) engeller.
• İşletim sisteminin kendisi harekete geçmeden önce uygulamaya ilettiği ölçüde, diğer yaygın kısayolları — Alt+F4, ⌘+W, Alt+Tab, ⌘+Tab, Windows/Super tuşu, F11 ve Escape — bastırmaya çalışır.
• Çıkışı bir yönetici PIN’i ile kilitler. Yönetici menüsü, sağ üst köşeye beş hızlı dokunuşla (dokunmatik ekranlar için) veya beş F12 tuşuna basılarak (donanım klavyeler için) açılır ve PIN girişinde kaba kuvvet saldırılarına karşı kilitleme bulunur. PIN, ilk çalıştırmada gözetimci bir operatör tarafından belirlenir. PIN kurtarma dahil tüm operatör akışı için Kiosk kilidinden çıkma ve PIN’i kurtarma bölümüne bakın.

Gişe uygulaması kilitlenmez — bu bir personel aracıdır ve normal pencere denetimlerini korur.

Uygulamanın kapatamadıkları — işletim sistemi düzeyinde profil gerektirir

Bir masaüstü uygulaması, kendi süreci içinden her sistem hareketini güvenilir bir şekilde engelleyemez. İşletim sistemi düzeyinde bir profil gerektiren yollar şunlardır: Force Quit (⌘+⌥+Esc), Mission Control, Spaces hareketleri, sıcak köşeler (hot corners), uygulama geçişi (işletim sistemi düzeyinde ⌘+Tab / Alt+Tab) ve Spotlight. Bunları kapsamak için aşağıdaki işletim sistemi yapılandırmalarını uygulayın.

Windows — Assigned Access / Shell Launcher

Windows iki kiosk mekanizması sunar. Masaüstü kiosk uygulaması klasik bir Win32 masaüstü uygulaması olduğundan Shell Launcher doğru seçimdir — Assigned Access (tek uygulama kiosku) yalnızca UWP/MSIX uygulamalarını veya Microsoft Edge’i kabul eder.

Shell Launcher v2, Windows’un varsayılan kabuğunu (explorer.exe) belirlenen bir hesap için Jonot kiosk yürütülebilir dosyasıyla değiştirir. Explorer kabuğu olmadığında masaüstü, Başlat menüsü veya görev çubuğu bulunmaz; uygulama kapanırsa Shell Launcher onu yeniden başlatır. Windows 10/11 Enterprise, Education veya IoT Enterprise gerektirir.

1. Shell Launcher isteğe bağlı özelliğini etkinleştirin (Enable-WindowsOptionalFeature -Online -FeatureName Client-EmbeddedShellLauncher) veya MDM’inizden gönderin.
2. Kiosk için özel bir standart (yönetici olmayan) yerel hesap oluşturun.
3. Shell Launcher’ı, MDM’inizdeki Shell Launcher CSP’si üzerinden ya da Shell Launcher kılavuzunda belgelenen WMI köprüsü PowerShell örneğiyle yerel olarak, o hesabın özel kabuğunu çıkışta yeniden başlatma eylemiyle birlikte Jonot kiosk başlatıcısı olarak ayarlayacak şekilde yapılandırın.
4. Kiosk hesabını otomatik oturum açma (auto-logon) olarak ayarlayın ve kilit ekranını, uyku modunu ve hızlı kullanıcı değiştirmeyi devre dışı bırakın.

Enterprise lisansı olmayan, denetimli bir kurulum için Assigned Access “kiosk browser” doğrudan https://kiosk.jonot.io adresini açabilir. Web uygulamasını yerel bağlantı olmadan Edge içinde çalıştırdığından yerel yazdırma ve çevrimdışı hosta geçiş çalışmaz. Bunu yalnızca bu yerel özelliklere ihtiyacınız yoksa kullanın.

macOS — işletim sistemi düzeyinde çıkış engelleme

Uygulama menü çubuğunu ve dock’u gizler ve uygulama tarafında ⌘+Q’yu engeller. İşletim sistemi düzeyindeki profil, uygulamanın kapatamadığı yolları kapsar: Force Quit, Mission Control, Spaces geçişi, sıcak köşeler, Spotlight ve uygulama geçişi.

Otomatik girişli, özel yönetilen veya kısıtlanmış bir hesap kullanın. Bir MDM’den dağıtın (Jamf Pro, Kandji, Mosyle veya Intune):

1. Özel standart hesap + otomatik giriş. Yalnızca kiosk için kullanılan, yönetici olmayan bir yerel hesap oluşturun. Bu hesap için otomatik girişi etkinleştirin ve bir enerji profiliyle sistem uykusunu devre dışı bırakın. Bir Managed Login Items yükü, kiosk uygulamasının oturum başlangıcında başlamasını sağlar.

2. Force Quit’i (⌘+⌥+Esc) devre dışı bırakın. Force Quit, uygulamanın engelleyemediği birincil kaçış yoludur. com.apple.loginwindow için özel bir yönetilen tercihler yüküyle devre dışı bırakın:

   DisableForceQuitCombinedKey = true

3. Mission Control ve Spaces geçişini devre dışı bırakın. Mission Control kısayolunu (tuş 32) ve Spaces geçiş kısayollarını (tuşlar 79–81, 118–123) devre dışı bırakmak için com.apple.symbolichotkeys kullanın.

4. Sıcak köşeleri devre dışı bırakın. Dört wvous-*-corner anahtarının tamamı 0 (devre dışı) olarak ayarlanmış bir com.apple.dock tercih yükü gönderin.

5. Spotlight’ı devre dışı bırakın. com.apple.symbolichotkeys (Spotlight araması için tuş 64) üzerinden Spotlight klavye kısayolunu devre dışı bırakın. Not: standart Restrictions yükündeki Spotlight anahtarı yalnızca İnternet sonuçlarını bastırır, Spotlight’ın kendisini değil — bunun yerine symbolichotkeys yaklaşımını kullanın.

6. Uygulama geçişini (⌘+Tab) devre dışı bırakın. Application Switcher kısayolunu com.apple.symbolichotkeys (tuş 27) üzerinden devre dışı bırakın.

Not

macOS ayrıca, işletim sistemi tarafından uygulanan tek-uygulama kilidi sağlayan Autonomous Single App Mode (ASAM) özelliğine sahiptir. ASAM, uygulamanın Apple’ın ASAM API’sini desteklemesini gerektirir; Jonot masaüstü kiosk uygulaması şu anda bunu yapmamaktadır. Yukarıdaki el kitabı, önemli olan yollar için ASAM olmadan da etkili bir kilitleme sağlar.

Linux — GNOME kiosk oturumu

Linux’ta, Jonot kiosk uygulamasını tek pencere olarak çalıştıran özel bir GNOME Kiosk oturumu kullanın. Bu oturumda panel, Activities genel görünümü ve uygulama değiştirici bulunmaz.

1. gnome-kiosk paketini kurun (güncel Fedora ve Debian/Ubuntu sürümlerinde mevcuttur). Tek bir tam ekran uygulamayı çalıştıran minimal bir Wayland bileştiricisi sağlar.
2. Jonot kiosk yürütülebilir dosyasını kabuk komutu olarak başlatan özel bir oturum oluşturun; böylece kiosk uygulaması oturumun kendisi olur.
3. Bu kiosk oturumuna özel standart bir kullanıcı için GDM otomatik girişini yapılandırın.
4. Çevredeki sistemi sağlamlaştırın: VT geçişini ve Ctrl+Alt+Backspace’i devre dışı bırakın, logind içinde TTY erişimini engelleyin ve otomatik ekran kararmasını ve güç yönetimini devre dışı bırakın.

GNOME Kiosk bileştiricisi bir uygulama değiştirici veya genel görünüm sunmaz. Bu nedenle oturum içinden başka bir uygulamaya geçilemez. İşletim sistemi, uygulamanın kendi başına tam olarak engelleyemediği kısıtlamaları uygular.

Önerilen katmanlama

Katman	Neye karşı korur
Uygulama içi kilitleme	Menü çubuğu/dock (macOS), ⌘+Q, kazara çıkışlar, süreç içinde yakalanabilen kısayollar
İşletim sistemi düzeyinde kiosk profili	Force Quit, Mission Control, Spaces, sıcak köşeler, Spotlight, işletim sistemi düzeyinde uygulama geçişi
Fiziksel muhafaza	Donanım erişimi — USB bağlantı noktaları, güç düğmesi, klavye

Gözetimsiz, genel kullanıma açık bir kiosk için her zaman hem uygulama içi kilitlemeyi hem de bir işletim sistemi profilini birlikte kullanın. Donanıma erişimi de engellemeniz gerekiyorsa fiziksel bir muhafaza ekleyin.