退出自助终端锁定并找回 PIN

原生自助终端应用（桌面和 Android）以锁定方式运行：无边框全屏、始终置顶，并抑制通常的关闭和切换快捷键（见锁定桌面自助终端）。监督操作员仍然可以退出 — 有一个刻意的、PIN 保护的逃生舱。本页是操作员的指南：如何打开管理员菜单、退出自助终端，以及找回遗忘的 PIN。

打开管理员菜单

手势在所有平台上相同：在右上角快速点按五次，每次距上一次约 1.5 秒内。

在配有硬件键盘的桌面上，您还可以快速连续按 F12 五次。平板的软件键盘上没有 F12，所以顾客不会误触发。

手势本身没有可见效果 — 它只打开管理员访问 PIN 提示。输入管理员 PIN 解锁菜单。

管理员菜单中

PIN 被接受后，菜单打开。可用操作在平台间略有不同。

桌面：

退出自助终端 — 退出锁定全屏，返回桌面。
修改 PIN — 设置新的管理员 PIN（最少 4 个字符）。
安装更新 — 仅在 Linux 上、有更新等待时显示。macOS 和 Windows 显示各自的更新提示。

Android：

更换打印机 — 重新运行打印机设置。
设为主页应用 — 将自助终端设为设备的启动器。
退出 — 退出自助终端（锁定任务）模式，返回 Android 启动器。

Android 没有设备上的”修改 PIN” 操作 — 通过您的 EMM（或清除应用存储）设置或重置 Android PIN，如下文找回遗忘的 PIN 所述。

错误次数过多

连续几次 PIN 错误后，入口锁定约一分钟。桌面上，提示显示实时倒计时； Android 上，等待时间在下一次触动手势时显示。等它解除后再试。正是这种暴力破解锁定，使手势公开不构成风险。

找回遗忘的 PIN

设备上没有自助”重置 PIN”按钮 — 那会让任何到达提示的人绕过门禁。找回是管理员操作，最简便的路径取决于平台。

Android — 从 EMM 推送新 PIN（推荐）

如果平板已注册到 EMM，管理员可以从管理控制台重置 PIN，无需接触设备：

在 EMM 中，编辑 Jonot 自助终端应用的托管配置。
将 managerPin 设为新的 4–32 位 PIN 并推送策略。
设备在下一次策略同步时获取新 PIN — 无需手势或设备上的步骤。

这是非技术性的找回路径：它完全在操作员已使用的 EMM 控制台中进行。（将 managerPin 设回空值会把 PIN 控制交还给设备上的首次运行流程。）

没有 EMM 时，Android 上唯一的后备方案是从 Android 设置中清除自助终端应用的存储（这会重置到首次运行 PIN 设置） — 这是一个技术步骤，最好由当初设置设备的人执行。

桌面 — 管理员恢复 PIN 文件

桌面应用将 PIN 的加盐哈希存储在 ~/.jonot/kiosk-pin-hash（在自助终端账户的主目录下）。要找回，有该账户访问权限的管理员删除该文件；应用在下一次启动时返回受监督的首次运行 PIN 设置。损坏或被篡改的文件会被检测到并 失败关闭 — 菜单拒绝打开，并要求您联系管理员，而不是提供一个攻击者可能滥用的重置。

文档位置

本公开页面涵盖逃生手势、管理员菜单和 PIN 找回 — 可以安全地与操作员分享，因为没有 PIN 时该流程是无害的。
PIN 值本身由配置设备的操作员保管（或在 EMM 的托管配置中），绝不出现在这些文档中。