קל לארגן דפים בעזרת אוספים
אפשר לשמור ולסווג תוכן על סמך ההעדפות שלך.
מכשירים ייעודיים הם מכשירים בבעלות החברה שמתאימים לתרחיש לדוגמה אחד, כמו תצוגה דיגיטלית, הדפסת כרטיסים או ניהול מלאי. כך האדמינים יכולים להגביל את השימוש במכשיר לאפליקציה אחת או לקבוצה קטנה של אפליקציות, ולמנוע ממשתמשים להפעיל אפליקציות אחרות או לבצע פעולות אחרות במכשיר.
הגדרות מכשיר
קטע הקוד הזה כולל את הגדרות המכשיר המומלצות למכשיר ייעודי עם גישה מינימלית.
"safeBootDisabled":true,"screenCaptureDisabled":true,"factoryResetDisabled":true,"cameraDisabled":true,// Specifies that system updates will be auto-installed during a daily// maintenance window between 2am and 4am."systemUpdate":{"type":"WINDOWED","startMinutes":120,"endMinutes":240},
מצב קיוסק
במצב קיוסק, אפליקציית קיוסק ייעודית מופעלת באופן אוטומטי כשהמכשיר מופעל. האפליקציה פועלת במצב מסך מלא ומהודקת למסך הבית כדי למנוע ממשתמשים לצאת מהאפליקציה.
כדי להפעיל את מצב הקיוסק במכשיר, צריך לציין אפליקציית קיוסק ייעודית למכשיר על ידי הגדרת installType ל-KIOSK. אפליקציית הקיוסק הייעודית הזו תופעל באופן אוטומטי כשהמכשיר יופעל.
אפשר להגדיר רק אפליקציית קיוסק אחת למכשיר (installType מוגדר כ-KIOSK). עם זאת, אם אפליקציית קיוסק מקשרת לאפליקציות אחרות, אפשר להוסיף את האפליקציות הנוספות ל-applications. מוודאים שהערך של installType באפליקציות נוספות הוא לא KIOSK או BLOCKED.
באמצעות אפליקציות אינטרנט, אפשר להפעיל דף אינטרנט במצב קיוסק. אפליקציית אינטרנט הופכת דף אינטרנט לאפליקציית Android. משתמשים בשם החבילה של אפליקציית אינטרנט כדי להתקין אותה במכשיר, בדיוק כמו כל אפליקציית Android אחרת.
באמצעות שם החבילה של אפליקציית האינטרנט, מגדירים אותה כאפליקציית הקיוסק של המכשיר על ידי הגדרת installType ל-KIOSK.
כדי להפעיל אפליקציות אינטרנט צריך את Google Chrome, לכן צריך להוסיף את Chrome גם ל-applications. הדוגמה הבאה כוללת המלצות נוספות להגדרות, כמו שימוש בהגדרות מנוהלות כדי לאפשר במפורש את כתובת ה-URL של אפליקציית האינטרנט ב-Chrome ולאסור כתובות URL אחרות.
אם במכשיר נדרש מהמשתמשים לגשת לאפליקציה אחת או יותר ממסך הבית, צריך להפעיל את מרכז האפליקציות המותאם אישית של המכשיר על ידי הפעלת kioskCustomLauncherEnabled במדיניות. כדי שהמכשיר לא יינעל (לדוגמה, בקיוסקים ציבוריים), מפעילים את ההגדרה keyguardDisabled:
[null,null,["עדכון אחרון: 2025-07-26 (שעון UTC)."],[[["\u003cp\u003eDedicated devices are company-owned and serve a single purpose, allowing admins to restrict usage to specific apps for enhanced security.\u003c/p\u003e\n"],["\u003cp\u003eKiosk mode enables a designated app to launch automatically in full-screen upon device boot, restricting user access to other apps or functionalities.\u003c/p\u003e\n"],["\u003cp\u003eDevices can be further customized for specific use cases, like enabling kiosk mode for web pages or using a custom launcher for access to multiple pre-selected apps.\u003c/p\u003e\n"],["\u003cp\u003eAdmins can enforce a wide range of device settings, including automatic system updates, disabling screen capture or factory reset, and controlling camera access for enhanced security and control.\u003c/p\u003e\n"],["\u003cp\u003eWhile a single kiosk app can be designated, it can be linked to other necessary apps, ensuring seamless workflow while maintaining a locked-down environment.\u003c/p\u003e\n"]]],["Dedicated devices, designed for single-use cases, can be configured with restrictive settings like disabling safe boot, screen capture, factory reset, and camera access. Kiosk mode, enabled by setting an app's `installType` to `KIOSK`, auto-launches a designated app full-screen. Web pages can be launched in kiosk mode via web apps. A custom launcher (`kioskCustomLauncherEnabled`) allows access to multiple apps from the home screen; use `keyguardDisabled` to keep the device unlocked. Linked apps can also be added with their own install type. System updates can be set during a scheduled window.\n"],null,["# Example policies: dedicated devices\n\nDedicated devices are company-owned devices that fulfill a single use case, such\nas digital signage, ticket printing, or inventory management. This allows admins\nto further lock down the usage of a device to a single app or small set of apps,\nand prevents users from enabling other apps or performing other actions on the\ndevice.\n\nDevice settings\n---------------\n\nThis policy snippet includes the recommended device settings for\na dedicated device with minimal access. \n\n```carbon\n\"safeBootDisabled\": true,\n\"screenCaptureDisabled\": true,\n\"factoryResetDisabled\": true,\n\"cameraDisabled\": true,\n// Specifies that system updates will be auto-installed during a daily\n// maintenance window between 2am and 4am.\n\"systemUpdate\": {\n \"type\": \"WINDOWED\",\n \"startMinutes\": 120,\n \"endMinutes\": 240\n},\n```\n\nKiosk mode\n----------\n\n| **Warning:** `statusBarDisabled` and `lockTaskAllowed` are deprecated. To disable the status bar on a device and approve an app for lock task mode, use `installType` `KIOSK` or set `kioskCustomLauncherEnabled` to `true`.\n\nIn **kiosk mode**, a designated kiosk app launches\nautomatically when a device boots. The app runs in full-screen mode and is\npinned to the home screen to prevent users from leaving the app.\n\nTo enable kiosk mode on a device, specify a designated kiosk app for the\ndevice by setting its `installType` to `KIOSK`. This\ndesignated kiosk app will launch automatically when the device boots.\n| **Note:** To re-enable the status bar on a device after a device was previously in kiosk mode, the admin will need to change `\ninstallType` to a value other than `KIOSK`. \n\n```carbon\n\"applications\": [\n {\n \"packageName\": \"com.example.app\",\n \"installType\": \"KIOSK\",\n \"defaultPermissionPolicy\": \"GRANT\"\n }\n]\n```\n\n### Link a kiosk app to additional apps\n\nA device can only have a single designated kiosk app\n(`installType` set to `KIOSK`). However, if a kiosk\napp links to other apps, these additional apps can be added to\n`applications`. Ensure that the `installType` for any\nadditional apps is not `KIOSK` or `BLOCKED`. \n\n```carbon\n\"applications\": [\n {\n \"packageName\": \"com.example.app\",\n \"installType\": \"KIOSK\",\n \"defaultPermissionPolicy\": \"GRANT\"\n },\n {\n \"packageName\": \"com.example.app_to_be_linked\",\n \"installType\": \"FORCE_INSTALLED\",\n \"defaultPermissionPolicy\": \"GRANT\"\n }\n]\n```\n\n### Enable kiosk mode for web pages\n\nWith **[web apps](/android/management/web-apps)**,\nyou can launch a web page in kiosk mode. A web app turns a web page into an\nAndroid app. You use a web app's package name to install it on a device, just\nlike any other Android app.\n\nUsing a web app's package name, designate it as the device's\nkiosk app by setting its `installType` to `KIOSK`.\nBecause web apps require\n[Google Chrome](https://play.google.com/store/apps/details?id=com.android.chrome)\nto launch, you should also add Chrome to `applications`. The\nexample below includes additional setting recommendations, such as using\nmanaged configurations to explicitly allow the web app's URL in Chrome and\ndisallow other URLs. \n\n```carbon\n\"applications\": [\n {\n \"packageName\": \"com.google.enterprise.webapp.x6306d4def62b6b3s\",\n \"installType\": \"KIOSK\",\n \"defaultPermissionPolicy\": \"GRANT\"\n },\n {\n \"packageName\": \"com.android.chrome\",\n \"installType\": \"FORCE_INSTALLED\",\n \"managedConfiguration\": {\n \"URLBlocklist\": [\"*\"],\n \"URLAllowlist\": [\"web.app.url\"]\n },\n \"defaultPermissionPolicy\": \"GRANT\"\n }\n]\n```\n\nKiosk launcher\n--------------\n\nIf a device requires users to access one or more apps from the home screen,\nenable the device's custom launcher by enabling\n`kioskCustomLauncherEnabled` in the policy. To keep the device\nunlocked (for public kiosks, for example), enable `keyguardDisabled`: \n\n```carbon\n\"kioskCustomLauncherEnabled\": true,\n\"keyguardDisabled\": true,\n\"applications\": [\n {\n \"packageName\": \"com.example.app1\",\n \"installType\": \"FORCE_INSTALLED\",\n \"defaultPermissionPolicy\": \"GRANT\"\n },\n {\n \"packageName\": \"com.example.app2\",\n \"installType\": \"FORCE_INSTALLED\",\n \"defaultPermissionPolicy\": \"GRANT\"\n }\n]\n```\n\nYou can also develop your own custom launcher app to give users access to\nmultiple apps."]]
