Zo verlaat u kiosk mode op Android-devices veilig

De stappen om kiosk mode op Android-devices te verlaten verschillen per manier waarop die is ingesteld. Deze gids laat zien hoe u kiosk mode verlaat door eerst te bepalen met welke methode die is geconfigureerd, zodat u die vervolgens kunt uitschakelen.

Wat is kiosk mode?

Kiosk mode is de gangbare naam voor functionaliteit in besturingssystemen waarmee een device wordt vergrendeld op één opgegeven app, één website of een beperkte set apps. Oorspronkelijk was dit bedoeld voor publiek toegankelijke devices in winkels, op treinstations en op andere plekken zonder toezicht, zodat gebruikers bijvoorbeeld catalogi kunnen doorbladeren, informatie kunnen opzoeken, dienstregelingen kunnen raadplegen en tickets kunnen boeken. Het wordt ook vaak gebruikt voor kassasystemen (point of sale, POS), zodat die alleen voor hun bedoelde zakelijke doel worden ingezet.

Er zijn ook niet-zakelijke toepassingen voor kiosk mode, zoals kinderen thuis of op school de toegang tot bepaalde applicaties ontzeggen.

Wat u nodig heeft om kiosk mode op Android-telefoons en -tablets uit te schakelen

U heeft het volgende nodig:

• Een Android-device dat in kiosk mode draait
• Eigenaarschap van het device of toestemming om kiosk mode uit te schakelen
• Voor beheerde devices: toegang tot de mobile device management (MDM)-interface waarmee kiosk mode is ingesteld
• ADB of fabrikantspecifieke tools om het device zo nodig te herstellen

Staan er belangrijke gegevens op het device, maak dan eerst een back-up voordat u een fabrieksreset of een andere herstelmethode uitvoert die data kan wissen – uiteraard alleen als de data toegankelijk is en het beleid van de organisatie dit toestaat.

Bepaal hoe kiosk mode is ingesteld

Android kan op verschillende manieren voor kiosk mode zijn geconfigureerd: via ingebouwde functionaliteit die met het device wordt meegeleverd (als onderdeel van de OS-aanpassingen van de leverancier), via een geïnstalleerde kiosk-app of via MDM-software.

Android-devices zonder MDM herstellen vanuit kiosk mode

De stappen hiervoor hangen af van de functie of app die bij uw device werd geleverd. Raadpleeg de bijbehorende documentatie voor de precieze stappen om uw device te herstellen. Afhankelijk van de implementatie gaat het mogelijk om een admin-gebaar of pincode die is ingesteld toen kiosk mode werd ingeschakeld. Lukt dat niet, dan moet u waarschijnlijk overgaan op devicerecovery zoals hieronder beschreven.

Kiosk mode verlaten met lokale uitstapopties voor beheerders

Afhankelijk van hoe kiosk mode op uw device is ingericht, heeft u misschien een pincode, gebaar, wachtwoord of een andere lokale methode ingesteld om kiosk mode te verlaten. Daarmee verlaat u kiosk mode meestal tijdelijk, zodat u bij de instellingen kunt om die opnieuw in te stellen of uit te schakelen. Gebruikt u geen MDM-oplossing om devices centraal te beheren, leg deze uitstapopties voor beheerders dan bij het configureren van devices vast in uw IT documentatie, zodat deze gegevens niet verloren gaan.

Let op: dit werkt het beste als u langdurig fysieke toegang tot het device heeft.

Kiosk mode herstellen op devices die bij MDM zijn ingeschreven

Heeft u MDM-software gebruikt om kiosk mode op afstand op het device in te stellen, volg dan de stappen uit de documentatie van uw MDM om kiosk mode te verlaten of om het kiosk mode-beleid of de configuratie te verwijderen. Met NinjaOne MDM beheert u kiosk mode eenvoudiger op meerdere kiosken in publieke, zakelijke of onderwijsomgevingen en worden zowel kioskconfiguraties met één app als met meerdere apps ondersteund.

Zodra kiosk mode is ingesteld op een Android-device dat bij NinjaOne is ingeschreven, haalt het device de configuratie automatisch op en past die toe. Daarna kunt u kiosk mode voor al uw Android-devices beheren, inclusief het op afstand uitschakelen ervan.

Voer als laatste redmiddel een fabrieksreset of devicerecovery uit om kiosk mode te verwijderen

Werkt geen van bovenstaande methoden op beheerde of onbeheerde devices, dan moet u mogelijk een fabrieksreset uitvoeren of het device herstellen door een back-up of image terug te zetten. De stappen voor een fabrieksreset of het flashen van een systeem-image verschillen per fabrikant en model, dus raadpleeg de documentatie van uw specifieke device. In zakelijke of onderwijsomgevingen bewaart u mogelijk vooraf gemaakte Android-systeem-images, gemaakt met een tool als Nandroid, om devices snel terug te zetten naar een bekende staat.

Zodra uw device weer toegankelijk is, kunt u het opnieuw bij MDM inschrijven of uw kiosk mode-app opnieuw configureren.

Kiosk mode-software verwijderen met ADB

Wordt de kiosk mode-functionaliteit die u gebruikt geleverd door een pakket van derden en wilt u geen fabrieksreset uitvoeren, dan kunt u proberen de app met ADB te verwijderen. Voor de meeste gebruikers is dit echter af te raden, omdat fouten uw device kunnen beschadigen. Beter is het om de benodigde data van het device te kopiëren en het daarna te resetten of te herstellen.

Controleer de apparaatgezondheid na het verlaten van kiosk mode

Zodra u kiosk mode op uw Android-device succesvol heeft uitgeschakeld, controleert u of u de toegang behoudt: stel de admin-pincode opnieuw in of zorg dat het device volledig is ingeschreven in uw MDM-platform en netwerkverbinding heeft.

Grijp dit moment ook aan om vast te leggen waarom het device hersteld moest worden: controleer uw MDM op onjuiste kioskbeleidsregels of -configuraties, bevestig dat het device is ingeschreven en met een netwerkverbinding op afstand bereikbaar is en zorg dat de herstelmethoden voor kiosk mode zijn gedocumenteerd. Bewaar pincodes of gebaren voor kioskherstel veilig, zodat onbevoegde gebruikers er niet achter komen, en wijzig ze regelmatig om misbruik te voorkomen.

Kiosk mode uitschakelen op Windows- en Apple-devices

Kiosk mode bestaat niet alleen op Android-telefoons en -tablets. Mogelijk moet u kiosk mode verlaten op Windows-devices of kiosk mode uitschakelen op iOS-devices zoals iPads of iPhones.