Mode Kiosque pour Android Enterprise
Le mode Kiosque est destiné aux périphériques prévus pour une utilisation unique ou très limitée. Le mode Kiosque (également appelé mode Périphérique dédié) verrouille les périphériques entièrement gérés sur une seule appli ou un seul jeu d'applis. Dans ce mode de gestion, l'expérience utilisateur est extrêmement ciblée. L'utilisateur peut uniquement exécuter les tâches spécifiques autorisées par les applis sur liste d'autorisations. Le mode Kiosque est souvent utilisé pour les périphériques de site de vente, les guichets d'enregistrement voyageur en self-service, la commande dans un restaurant self-service, etc.
NOTE: Le mode Kiosque est un sous-ensemble du mode Entièrement géré. Pour qu'un périphérique puisse être mis en mode Kiosque, il doit d'abord être inscrit en mode Entièrement géré. Pour en savoir plus sur l'inscription de périphériques, reportez-vous à « Inscription de périphériques dans Android Enterprise ».
Pour créer une stratégie de mode Kiosque
1.Naviguez jusqu'à Outils > MDM (Gestion des périphériques modernes) > Paramètres d'agent.
2.Sélectionnez le dossier Mobilité.
3.Créez une nouvelle configuration Android mobile.
4.Cliquez sur Nouveau.
5.Dans l'onglet Général, entrez les informations nécessaires.
6.Cliquez sur l'onglet Mode Kiosque.
7.Sélectionnez le compte d'entreprise auquel cette stratégie doit être associée. Cela détermine les périphériques auxquels la stratégie s'applique et les applis approuvées qui peuvent être mises sur liste d'autorisations.
8.Indiquez si le périphérique doit être verrouillé sur une seule appli ou sur une liste d'applis sur liste d'autorisations.
9.Sélectionnez la ou les applis sur lesquelles verrouiller le périphérique.
10.Choisissez les éventuelles configurations gérées à inclure avec la ou les applis. Pour en savoir plus sur la création de configurations gérées, reportez-vous à « Utilisation d'applis Android Enterprise ».
11.Enregistrez la stratégie.
12.Distribuez la stratégie à des périphériques entièrement gérés. Pour en savoir plus sur la distribution de stratégies, reportez-vous à « Distribution de paramètres d'agent MDM ».
Paramètres supplémentaires recommandés
Nous vous recommandons d'utiliser les paramètres de configuration Android mobile supplémentaires ci-après pour garantir un niveau optimal de sécurité sur le périphérique.
Paramètres du périphérique
•L'option Mise à jour du système doit être configurée sur une période précise hors des heures ouvrables pour éviter l'indisponibilité du périphérique.
Restrictions de périphérique
•L'option Autoriser le redémarrage du périphérique en mode Sans échec doit être désactivée pour éviter de sortir des applications verrouillées. (Cette fonction est activée par défaut.)
•L'option Autoriser les captures d'écran doit être désactivée pour éviter les fuites de données.
•L'option Autoriser l'utilisation d'un appareil photo/d'une caméra doit être désactivée pour éviter les fuites de données.
•L'option Autoriser la réinitialisation des valeurs d'usine doit être désactivée pour éviter le vol du périphérique.