Pontos principais
- O Single App Mode do iOS bloqueia dispositivos supervisionados em um único app e impede o acesso à tela de início, às configurações e aos demais aplicativos.
- O Single App Mode exige dispositivos supervisionados e MDM ou Apple Configurator, o que garante controle administrativo total e impede que usuários saiam do modo ou contornem as restrições.
- Use o Single App Mode em quiosques, PDV e provas (ASAM) junto com MDM para ter gerenciamento remoto, mais segurança e acesso controlado aos dispositivos.
O Single App Mode do iOS prende o usuário a um único aplicativo definido em dispositivos supervisionados. É diferente de outras restrições, como o Acesso Guiado, que o próprio usuário final pode ativar e desativar em dispositivos iOS, iPadOS e tvOS.
Este guia explica o que é o Single App Mode do iOS, como ele se diferencia do Acesso Guiado e quais são seus usos práticos e seus efeitos.
O que é o Single App Mode do iOS?
Quando ativado em dispositivos supervisionados com iOS, iPadOS ou tvOS — ou seja, dispositivos em que o controle administrativo total é concedido ao gerenciamento de dispositivos móveis (MDM) —, o Single App Mode limita o aparelho a executar apenas um app. Não é possível sair desse aplicativo, e o usuário fica impedido de acessar a tela de início, a Central de Controle e as configurações.
Além disso, dependendo se o aparelho é um iPhone, um iPad ou uma Apple TV, o Single App Mode também serve para:
- ativar ou desativar entradas de toque, movimento e botões;
- configurar o bloqueio automático;
- ligar ou desligar recursos de acessibilidade como VoiceOver, Zoom, AssistiveTouch e Falar Seleção.
O Single App Mode é ativado pelo Apple Configurator ou pelo MDM, e não configurado no próprio dispositivo.
Acesso Guiado e Single App Mode: as diferenças
O Single App Mode do iOS e o Acesso Guiado não são a mesma coisa e atendem a cenários distintos.
O Acesso Guiado permite que o usuário bloqueie temporariamente o próprio dispositivo, sem precisar de intervenção administrativa. Um designer, por exemplo, pode travar o iPad no app de design ou em um site de demonstração antes de entregá-lo ao cliente para avaliar o trabalho, evitando que ele navegue pelo aparelho ou veja alguma notificação por acaso. O Acesso Guiado é ativado pelo app Ajustes, e a saída exige um código definido pelo próprio usuário.
Já o Single App Mode dá aos administradores uma forma de bloquear o dispositivo por completo, liberando apenas o app indicado e, se desejado, restringindo recursos como entradas e acessibilidade. O usuário final não consegue sair do Single App Mode (nem reiniciando o aparelho), e o dispositivo precisa ser supervisionado.
O Android oferece uma funcionalidade parecida com o Acesso Guiado por meio da fixação de tela.
Como funciona o Autonomous Single App Mode
O Autonomous Single App Mode (ASAM) permite que apps desenvolvidos para isso entrem e saiam do Single App Mode por conta própria. Um aplicativo usado em provas, por exemplo, pode se definir como o único app do iPad durante o exame (para que os alunos não consultem respostas em outros apps) e se liberar ao final, de modo que o aplicador possa usar o dispositivo sem restrições.
Isso combina o que há de útil no Acesso Guiado e no Single App Mode: os apps travam o dispositivo em si mesmos e o liberam no momento certo, sem que o usuário precise configurar o Acesso Guiado ou acionar o suporte técnico para ativar e desativar o Single App Mode manualmente.
Qual modo de restrição do iOS usar em cada cenário
Escolher bem entre Single App Mode e Acesso Guiado faz diferença. A escolha errada gera usuários frustrados, chamados desnecessários para o suporte de TI e pode abrir caminho para uso indevido do dispositivo, invasão da rede ou vazamento de dados.
Use o Single App Mode do iOS sempre que o dispositivo estiver fora do seu controle: quiosques públicos, PDV e painéis publicitários movidos por Apple TV são bons exemplos. Um usuário mal-intencionado pode usar um aparelho desprotegido para entrar na sua infraestrutura de TI ou simplesmente causar problemas que exigem a intervenção da equipe técnica, desperdiçando recursos.
A segurança física dos dispositivos também é essencial nesses cenários. Vale ativar recursos como o Bloqueio de Ativação ou funções extras de segurança do MDM, para que aparelhos perdidos ou roubados possam ser bloqueados e inutilizados. Também é possível orientar a equipe sobre o uso do Modo quiosque para proteger dispositivos temporariamente enquanto estão nas mãos de clientes ou sendo usados em apresentações, garantindo um ambiente livre de distrações.
Seja qual for o cenário, é preciso ter uma estratégia para configurar, gerenciar e proteger dispositivos móveis.
Operação e suporte de dispositivos iOS supervisionados
Como o usuário final não consegue configurar dispositivos em Single App Mode, tenha processos ágeis para reconfigurá-los quando necessário. Documente o processo de aprovação e de saída do Single App Mode para que os aparelhos possam ser reaproveitados rapidamente, sem o risco de que solicitações não autorizadas sejam atendidas. Use também a solução de MDM para manter atualizados os dispositivos em Single App Mode e teste bem os métodos de recuperação (tanto localmente, com o Apple Configurator, quanto remotamente), para que nenhum aparelho fique inacessível.
Gerenciamento e segurança remotos de dispositivos iOS, iPadOS e Apple TV em escala
Configurar e gerenciar manualmente dispositivos móveis da Apple, incluindo iPhones e iPads, além de aparelhos Apple TV instalados em locais de acesso público, é ineficiente e sobrecarrega as operações de TI. Também representa um risco de segurança considerável, já que esses dispositivos ficam sem patches e mal protegidos.
NinjaOne MDM unifica o gerenciamento de dispositivos móveis iOS, Android e Windows e permite configurar remotamente o Single App Mode e outras restrições, monitorar usos indevidos e bloquear aparelhos que desapareçam. Somando a isso recursos robustos de automação e documentação integrada, tickets de suporte podem ser criados e escalados automaticamente quando um problema é detectado, e os procedimentos de recuperação do Single App Mode e do Acesso Guiado ficam documentados para a equipe técnica e para os usuários.
