Zo werkt contentlevering op Android TV-apparaten

Android TV-apparaten kunnen video’s, afbeeldingen en andere content tonen op openbare schermen, zoals digitale borden, informatieschermen en selfservicekiosken. Content kan via internet worden geleverd of rechtstreeks op het device worden opgeslagen. Ondersteunde apparaten kunnen ook beperkte profielen of de kioskmodus gebruiken om te voorkomen dat gebruikers toegang krijgen tot apps en instellingen waarvoor ze geen rechten hebben. Oplossingen voor beheer van mobiele apparaten (MDM) bieden aanvullende beveiliging en functies voor remote management, afhankelijk van de compatibiliteit van het device.

In deze gids leest u hoe contentlevering op Android TV-apparaten op afstand verloopt, met voorbeelden die u kunt aanpassen aan uw eigen use case.

Android TV als apart platform voor contentlevering

Android TV verschilt flink van het Android-besturingssysteem dat u gewoonlijk op telefoons en tablets aantreft. Het is bedoeld als ingebouwd OS voor smart-tv’s en voor streamingapparaten (HDMI-‘sticks’ en settopboxen). Veel goedkope apparaten die geschikt zijn voor openbare use cases worden standaard met Android TV geleverd, wat het een logische keuze maakt.

Om dat doel te dienen, heeft Android TV een gebruikersinterface die is gebouwd voor weergave op grote schermen zoals tv’s en geoptimaliseerd voor bediening met een afstandsbediening in plaats van met een touchscreen dat in uw zak past. De nadruk ligt op mediaweergave, met extra instellingen gericht op het gebruik van tv’s als scherm. Dat heeft gevolgen voor apps: Android TV-apps verschillen meestal van hun mobiele tegenhangers, vanwege het verschil in weergave- en invoerconfiguraties.

Deze verschillen bepalen ook welke tools en methoden geschikt zijn voor effectief remote management van openbare apparaten en voor het leveren van content daaraan.

Contentlevering op Android TV versus appbeheer

Beheer van mobiele Android-apps (MAM) kan als losse oplossing of als onderdeel van een MDM-platform worden geleverd. MAM richt zich doorgaans op het leveren en configureren van zakelijke productiviteitsapps op BYOD-apparaten, zonder het bredere device management waarvoor medewerkers hun apparaten misschien liever niet aanmelden. Daardoor is het minder geschikt voor apparaten in openbare ruimten: ze kunnen er niet op afstand mee worden vergrendeld, wat minder controle en beveiliging oplevert.

Contentlevering staat meestal los van de app die de digital signage of kiosken op Android TV aanstuurt en valt doorgaans in een van deze categorieën:

• Content die vanaf een centraal platform wordt gepusht en lokaal in de cache wordt opgeslagen
• Gestreamde content
• Offline content op het device die handmatig wordt bijgewerkt

Deze kan worden geüpload, geleverd en weergegeven in een speciale app (bijvoorbeeld een digital-signageplatform dat daarvoor is gemaakt) of worden geleverd via fysieke opslag of het netwerk en vervolgens worden afgespeeld met een aparte applicatie.

Lockdown- en kioskmodellen voor uitrol

De eenvoudigste manier om mobiele Android-apparaten op openbaar toegankelijke locaties rudimentair te beveiligen is de functie App vastzetten. Android TV-apparaten bieden echter mogelijk andere beperkingsopties. Op ondersteunde modellen kunt u een beperkt profiel instellen dat alleen toegang geeft tot geselecteerde apps. Vervolgens stelt u een pincode in die nodig is om het beperkte profiel te verlaten. Bent u de pincode vergeten, dan kan een fabrieksreset nodig zijn om het beperkte profiel te verlaten.

Dit volstaat voor eenvoudige use cases zoals kleine winkels en voor situaties waarin apparaten niet met interne IT-infrastructuur zijn verbonden, maar het is niet geschikt wanneer beveiliging een rol speelt. Het is belangrijk dat apparaten in openbare ruimten gescheiden zijn van gevoelige systemen in uw netwerk en dat ondersteunde apparaten op afstand kunnen worden vergrendeld of gewist als ze kwijtraken of worden gestolen.

Veel MDM-platforms ondersteunen kioskfuncties voor Android TV, waarmee u apparaten automatisch kunt configureren en kunt vergrendelen op één app. Ook kunt u remote control inzetten om apparaten te beheren en nieuwe content uit te rollen.

Er zijn daarnaast aangepaste Android TV-varianten beschikbaar die standaard beperkt zijn voor openbare installaties.

Netwerk- en prestatieoverwegingen bij contentlevering op Android

Bij het plannen van uw openbare IT-infrastructuur is connectiviteit een belangrijk aandachtspunt. Wilt u content op afstand naar Android TV-apparaten sturen, dan moet u ervoor zorgen dat u geen bandbreedte verspilt. Een stabiele verbinding en caching beperken de noodzaak om content opnieuw te laden, terwijl het voor sommige use cases het verstandigst is om content vooraf te laden voor offline gebruik (bijvoorbeeld digital signage voor een foodtruck die afhankelijk is van mobiele data).

Streamt u content, zorg dan voor voldoende bandbreedte voor de resolutie die uw weergaveapparaat vereist.

Beveiliging en bescherming tegen manipulatie van openbare Android-apparaten

Onbeheerde apparaten lopen extra beveiligingsrisico’s. Zorg voor fysieke beveiliging en controleer of uw MDM-tool de volgende beperkingen ondersteunt om kiosken en signage veilig te houden:

• Toegang tot systeeminstellingen en -menu’s beperken
• Installatie van ongeautoriseerde applicaties voorkomen
• Geharde configuratieprofielen toepassen

Ook beperkingen op netwerkniveau, zoals firewalls en netwerksegmentatie, horen te worden ingevoerd om het risico te verkleinen dat gecompromitteerde apparaten andere systemen in het netwerk raken. Daarnaast moet u rekening houden met de manier waarop medewerkers met de apparaten omgaan: mogelijk moeten zij apparaten kunnen rebooten of herstarten of lokaal vernieuwde content kunnen laden.

Android TV-apparaten op afstand beheren en beveiligen voor contentlevering

Digital signage en openbare kiosken brengen unieke IT-uitdagingen met zich mee. Het beheer van Android TV-apparaten hoort zowel operationeel beheer als monitoring te omvatten, inclusief health monitoring, uptimecontroles en automatisch herstel na crashes of reboots. Ook centrale logverzameling, diagnostiek op afstand en patchbeheer zijn noodzakelijk om te voorkomen dat verbonden Android TV-apparaten een blinde vlek in uw cybersecurity worden.

NinjaOne biedt een compleet MDM-platform met kioskmodi voor één app en meerdere apps op compatibele Android-apparaten, waarmee IT-teams de installatie, het onderhoud en de beveiliging van apparaten in openbare ruimten stroomlijnen. Of Android TV-apparaten compatibel zijn, hangt af van hun ondersteuning voor Android Enterprise-beheer.
Gerelateerde artikelen:

• Zakelijke Android TV-apparaten beschermen tegen cyberdreigingen
• Hoe always-connected apparaten risico en governance in moderne IT-omgevingen veranderen
• Android AOSP-apparaten beheren zonder Google Mobile Services
• Risico’s op fysieke manipulatie van beheerde Android-apparaten verkleinen
• Hoe de veilige modus van Android werkt en waarom organisaties die beperken