Directiva de quiosco

La directiva Quiosco permite restringir los dispositivos al modo quiosco porque limita, de la siguiente manera, las aplicaciones que se pueden ejecutar en ellos:

  • Para dispositivos Samsung SAFE, puede especificar que solo se pueda usar una o varias aplicaciones específicas. Esta directiva es útil para los dispositivos de empresa diseñados para ejecutar solo un tipo o clase específicos de aplicaciones. Asimismo, esta directiva permite elegir imágenes personalizadas para la pantalla de inicio y fondos para la pantalla de bloqueo del dispositivo cuando el dispositivo está en modo quiosco.

  • Para dispositivos Android Enterprise dedicados, que también se conocen como dispositivos de uso único y propiedad de la empresa (COSU): Puede incluir aplicaciones en la lista blanca y establecer el modo de bloqueo de tarea. De forma predeterminada, los servicios de Secure Hub y Google Play están incluidos en la lista blanca.

  • Para dispositivos de escritorio y tableta Windows 10, puede habilitar o inhabilitar el modo quiosco para una o varias aplicaciones.

Citrix Endpoint Management no controla qué parte del dispositivo se bloquea en modo quiosco. El dispositivo administra la configuración del modo quiosco después de que se haya implementado la directiva. Para configurar esta directiva, vaya a Configurar > Directivas de dispositivo. Para obtener más información, consulte Directivas de dispositivo.

Parámetros de Samsung SAFE

Para colocar un dispositivo Samsung SAFE en modo quiosco

  1. Habilite la clave API de Samsung SAFE, en el dispositivo móvil, como se describe en Directivas de clave de licencia MDM de Samsung. Este paso le permite habilitar directivas en dispositivos Samsung SAFE.

  2. Habilite Firebase Cloud Messaging para dispositivos Android como se describe en Firebase Cloud Messaging. Este paso permite que los dispositivos Android se conecten a Endpoint Management.

  3. Agregue una directiva Quiosco como se describe en la sección siguiente.

  4. Asigne esas tres directivas a los grupos de entrega correspondientes. Decida si quiere incluir otras directivas, como “Inventario de aplicaciones”, en esos grupos de entrega.

    Para quitar los dispositivos del modo quiosco, cree una nueva directiva de quiosco que tenga el parámetro Modo quiosco inhabilitado. Actualice los grupos de entrega para quitar la directiva de quiosco que habilitaba el modo quiosco y agregue la directiva de quiosco que lo inhabilita.

Para agregar una directiva de quiosco a Samsung SAFE

Todas las aplicaciones que especifique para el modo quiosco deben estar ya instaladas en los dispositivos de los usuarios.

Algunas opciones solo se aplican a la API 4.0 de Samsung Mobile Device Management (MDM) y versiones posteriores.

  • Modo quiosco. Haga clic en Habilitar o Inhabilitar. El valor predeterminado es Habilitar. Si hace clic en Inhabilitar, desaparecerán todas las opciones siguientes.
  • Paquete de inicio. Citrix recomienda dejar este campo en blanco si no se ha desarrollado internamente un programa de inicio para permitir que los usuarios abran la aplicación o las aplicaciones de quiosco. Si usa un programa interno de inicio, escriba el nombre completo del paquete de aplicación de ese programa.
  • Número de teléfono para emergencias. Escriba un número de teléfono opcional. Cualquier persona puede usar este número para ponerse en contacto con su empresa. Se aplica solo a MDM 4.0 y versiones posteriores.
  • Permitir barra de navegación. Seleccione si permitir que los usuarios vean y usen la barra de navegación en el modo quiosco. Se aplica solo a MDM 4.0 y versiones posteriores. El valor predeterminado es .
  • Permitir modo multiventana. Seleccione si permitir que los usuarios usen varias ventanas en el modo quiosco. Se aplica solo a MDM 4.0 y versiones posteriores. El valor predeterminado es .
  • Permitir barra de estado. Seleccione si permitir que los usuarios vean la barra de estado en el modo quiosco. Se aplica solo a MDM 4.0 y versiones posteriores. El valor predeterminado es .
  • Permitir barra de sistema. Seleccione si permitir que los usuarios vean la barra del sistema en el modo quiosco. El valor predeterminado es .
  • Permitir administrador de tareas. Seleccione si permitir que los usuarios vean y usen el Administrador de tareas en el modo quiosco. El valor predeterminado es .
  • Cambiar código SAFE común. Este parámetro protege contra cambios por error en el campo de código de acceso común SAFE. Cuando está establecido en No, no se puede cambiar el campo del código SAFE común. El valor predeterminado es No.
  • Código SAFE común. Si ha configurado una directiva general de código de acceso a todos los dispositivos Samsung SAFE, escriba el mismo código opcional de la directiva en este campo.
  • Fondos de pantalla
    • Definir un fondo para la pantalla de inicio. Seleccione si utilizar una imagen personalizada para la pantalla de inicio en el modo quiosco. El valor predeterminado es No.
      • Imagen de pantalla de inicio. Cuando habilite Definir un fondo para la pantalla de inicio, deberá seleccionar un archivo de imagen. Para ello, haga clic en Examinar y vaya a la ubicación del archivo.
    • Definir un fondo para la pantalla de bloqueo. Seleccione si utilizar una imagen personalizada para la pantalla de bloqueo durante el modo quiosco. El valor predeterminado es No. Se aplica solo a MDM 4.0 y versiones posteriores.
      • Imagen de bloqueo. Cuando habilite Definir un fondo para la pantalla de bloqueo, deberá seleccionar un archivo de imagen. Para ello, haga clic en Examinar y vaya a la ubicación del archivo.
  • Aplicaciones. Haga clic en Agregar y lleve a cabo lo siguiente para agregar cada aplicación al modo quiosco:
    • Aplicación nueva a agregar: Escriba el nombre completo de la aplicación que se va a agregar. Por ejemplo, com.android.calendar permite a los usuarios utilizar la aplicación Calendario de Android.
    • Haga clic en Guardar para agregar la aplicación, o bien haga clic en Cancelar para no agregarla.

Parámetros de tabletas y escritorios Windows

Para tabletas Windows, admitimos la configuración de quiosco para varias aplicaciones (AssignedAccess) a partir de la versión 1803 de Windows 10. También admitimos la configuración de quiosco para una sola aplicación (AssignedAccess) a partir de la versión 1709 de Windows 10.

Requisitos previos:

La directiva Quiosco para Windows Desktop y Tablet solo se aplica a los usuarios locales y a los usuarios inscritos en Azure Active Directory.

Nota:

La actualización a Citrix Endpoint Management 10.19.1 elimina las directivas Quiosco anteriores de escritorios y tabletas Windows. Debe agregar una directiva Quiosco para una o varias aplicaciones.

Pantalla de configuración Directivas de dispositivo

  • Modo quiosco: Habilita o inhabilita el modo quiosco.
  • ID de modelo de usuario de la aplicación (AUMID). El ID de la aplicación que quiere permitir en modo quiosco. Para obtener una lista de los AUMID de todas las aplicaciones de Microsoft Store instaladas para el usuario actual del dispositivo, ejecute el siguiente comando de PowerShell.

$installedapps = get-AppxPackage

$aumidList = @()
foreach ($app in $installedapps)
{
    foreach ($id in (Get-AppxPackageManifest $app).package.applications.application.id)
    {
        $aumidList += $app.packagefamilyname + "!"+ $id
    }
}

$aumidList

Ejecutar varias aplicaciones en el modo quiosco

Compatibilidad con el sistema operativo Windows: Windows 10 Enterprise o Education; Windows 10 Pro o Windows 10 S, versión mínima 1803. CEM admite usuarios inscritos en Azure AD. Para agregar el dispositivo Azure AD, una el dispositivo al dominio.

Configurar varias aplicaciones

  • Aplicaciones UWP y Win32: Haga clic en Agregar y seleccione aplicaciones de la Plataforma universal de Windows (UWP) o aplicaciones de escritorio Windows (Win32).
  • Identificador UWP AUMID o ruta Win32: Proporcione el AUMID para cada aplicación UWP y la ruta para cada aplicación Win32. Por ejemplo:
    • AUMID de UWP: Microsoft.WindowsCalculator_8wekyb3d8bbwe!App
    • Ruta de Win32: %windir%\system32\mspaint.exe or C:\Windows\System32\mspaint.exe
  • Diseño de la página de inicio: Solo está disponible la pantalla de inicio predeterminada para las aplicaciones.
  • XML predeterminado: Solo está disponible el script XML predeterminado.
  • Seleccionar tipo de usuario: Especifique el tipo de usuario que recibirá la directiva Quiosco. Opciones disponibles:
    • Local: CEM crea un usuario para el dispositivo de destino o agrega a un usuario existente.
    • Azure AD: CEM agrega usuarios inscritos en Azure AD.
  • Nombre de usuario: Escriba el nombre del usuario que recibirá la directiva Quiosco.
    • Para crear un nombre de usuario local en el dispositivo de destino, escriba el nombre. El nombre del usuario local no debe contener el dominio. Si escribe un nombre existente, CEM no crea ningún usuario ni cambia la contraseña actual.
    • Para agregar a un usuario de Azure AD, escriba el nombre en el formato azuread\user. La parte user puede ser el nombre introducido al crear un usuario en Azure AD o el nombre de usuario especificado al crear un usuario en Azure AD. El usuario asignado no puede ser administrador de Azure AD.
  • Contraseña: No hay ningún parámetro de contraseña para los usuarios de Azure AD. Escriba la contraseña solo para el nombre de usuario local.
  • Mostrar barra de tareas: Habilite la barra de tareas para poder ofrecer a los usuarios una forma fácil de ver y administrar aplicaciones. El valor predeterminado es No.
  • Haga clic en Siguiente y guarde los cambios.

Parámetros de Chrome OS

Asigne la directiva Quiosco a un grupo de entrega específico, en lugar de al grupo Todos los usuarios. Después de inscribir correctamente el dispositivo y cerrar sesión, el modo quiosco se inicia en el dispositivo.

Para eliminar el modo quiosco que tuviera activado el dispositivo, seleccione el dispositivo y elimínelo de la consola del administrador. Este proceso quita todas las directivas enviadas desde la consola de Endpoint Management al dispositivo.

Directiva de quiosco para Chrome OS

  • Parámetro de los latidos: Supervisar el estado del dispositivo. El valor predeterminado es .
  • Carga de registro de dispositivos habilitada: Almacenar el registro de los eventos del dispositivo Chrome. Puede localizar el archivo .log en el dominio de G Suite. El valor predeterminado es .
  • Generación de alerta de estado de dispositivos: Enviar notificaciones de alertas por correo electrónico o mensajes de texto. Solo los correos electrónicos y los números móviles configurados reciben las notificaciones.
    • Direcciones de correo electrónico: Si marca la casilla Correo electrónico, especifique las direcciones de correo electrónico que recibirán las alertas. Guarde los cambios.
    • Números móviles: Si marca la casilla SMS, especifique los números de teléfono que recibirán las alertas. Guarde los cambios.

Configurar varias aplicaciones de quiosco

Directiva de quiosco para Chrome OS

Para agregar varias aplicaciones, haga clic en Agregar.

  • Nombre de la aplicación: Escriba el nombre completo de la aplicación que se va a agregar.
  • ID de aplicación: Especifique el ID de la aplicación que quiere permitir en modo quiosco.
  • URL: Especifique la URL para descargar la aplicación. Puede introducir una URL específica o descargar la aplicación desde el App Store.
  • Nombre de la aplicación: Puede personalizar la experiencia de navegación de Chrome. Para ello, adapte la funcionalidad y el comportamiento de Chrome a sus necesidades. Escriba un código de configuración que contenga un objeto JSON válido.
  • Haga clic en Siguiente y guarde los cambios. Los usuarios pueden iniciar las aplicaciones en el modo quiosco después de que se implemente la directiva.

Iniciar aplicaciones automáticamente en el modo quiosco

Requisito previo:

Antes de configurar el inicio automático, agregue las aplicaciones a la directiva quiosco.

Configurar el inicio automático de aplicaciones

  • Iniciar automáticamente una aplicación de quiosco: Inicia la directiva Quiosco cuando los usuarios inician el dispositivo.
    • Nombre de la aplicación: Escriba el nombre completo de la aplicación que se va a iniciar automáticamente.
    • ID de aplicación: Especifique el ID de la aplicación que quiere permitir en modo quiosco.
    • Habilitar cancelación del inicio de sesión automático: Cuando se inicie el dispositivo, puede ofrecer a los usuarios la opción de iniciar sesión desde la pantalla de inicio de sesión habitual. El valor predeterminado es .
    • Solicitar red cuando no esté conectado: Puede permitir a los usuarios seleccionar una red cuando el dispositivo entre en el modo quiosco. El valor predeterminado es .

Parámetros de Android Enterprise

Para incluir una aplicación en una lista blanca, haga clic en Agregar. Puede incluir varias aplicaciones en la lista blanca. Para obtener más información, consulte Android Enterprise.

  • Aplicaciones para la lista blanca: Indique el nombre del paquete de la aplicación que quiere incluir en la lista blanca o seleccione la aplicación en la lista.
    • Haga clic en Agregar nuevo para introducir el nombre del paquete de la aplicación aprobada que se mostrará en la lista.
    • Seleccione la aplicación existente de la lista. La lista muestra las aplicaciones cargadas en Endpoint Management. De forma predeterminada, los servicios de Secure Hub y Google Play están incluidos en la lista blanca. Aplicaciones incluidas en la lista blanca de la directiva Quiosco
  • Modo de bloqueo de tarea: Seleccione Permitir para que la aplicación quede anclada en la pantalla del dispositivo cuando el usuario la abra. Elija Denegar para que la aplicación no quede anclada. El valor predeterminado es Permitir.

Cuando una aplicación se encuentra en el modo de bloqueo de tarea, esa aplicación queda anclada a la pantalla del dispositivo cuando el usuario la abre. No aparece el botón Inicio y el botón Atrás está desactivado. El usuario sale de la aplicación mediante una acción programada en la aplicación, como cerrar sesión.