Product Documentation

Stratégie kiosque

1er mai 2018

La stratégie Kiosque vous permet de restreindre les appareils au mode Kiosque en limitant les applications pouvant s’exécuter, comme suit :

  • Pour les appareils Samsung SAFE : vous pouvez spécifier que seules certaines applications peuvent être utilisées. Cette stratégie est utile pour les appareils d’entreprise conçus pour n’exécuter qu’un type spécifique ou une classe d’applications. Cette stratégie vous permet également de choisir des images personnalisées à utiliser comme fond d’écran de l’écran d’accueil et de l’écran de verrouillage lorsque l’appareil est en mode Kiosque.

  • Pour les appareils d’entreprise Android for Work à usage unique (COSU) : vous pouvez ajouter des applications à la liste blanche et définir le mode de verrouillage des tâches. Par défaut, les services Secure Hub et Google Play sont ajoutés à la liste blanche.

  • Pour les ordinateurs de bureau et tablettes Windows 10 : vous pouvez activer ou désactiver le mode kiosque et spécifier l’ID de l’application que vous souhaitez autoriser en mode kiosque.

Pour ajouter ou configurer cette stratégie, accédez à Configurer > Stratégies d’appareil. Pour de plus amples informations, consultez la section Stratégies d’appareil.

Paramètres Samsung SAFE

Pour placer un appareil Samsung SAFE en mode kiosque

  1. Activez la clé d’API Samsung SAFE sur l’appareil mobile, comme décrit dans la section Stratégies de clé de licence MDM Samsung. Cette étape vous permet d’activer des stratégies sur des appareils Samsung SAFE.

  2. Activez la Stratégie de planification de connexion pour appareils Android, comme décrit dans la section Stratégies de planification de connexion. Cette étape permet aux appareils Android de se connecter à XenMobile.

  3. Ajoutez une stratégie kiosque, comme décrit dans la section suivante.

  4. Attribuez ces trois stratégies aux groupes de mise à disposition appropriés. Déterminez si vous souhaitez inclure d’autres stratégies, telles que Inventaire des applications, à ces groupes de mise à disposition.

    Pour supprimer les appareils du mode kiosque ultérieurement, créez une stratégie kiosque pour laquelle le mode kiosque est défini sur Désactiver. Mettez à jour les groupes de mise à disposition pour supprimer la stratégie kiosque qui activait le mode kiosque et pour ajouter la stratégie kiosque qui désactive le mode kiosque.

Pour ajouter une stratégie kiosque pour Samsung SAFE

Toutes les applications que vous spécifiez pour le mode kiosque doivent déjà être installées sur les appareils des utilisateurs.

Certaines options ne s’appliquent qu’à l’API Samsung Mobile Device Management (MDM) 4.0 et versions ultérieures.

  • Mode kiosque : cliquez sur Activer ou Désactiver. La valeur par défaut est Activer. Lorsque vous cliquez sur Désactiver, toutes les options suivantes disparaissent.
  • Paquetage du Launcher : Citrix vous recommande de laisser ce champ vide si vous avez développé un lanceur interne pour permettre aux utilisateurs d’ouvrir l’application ou les applications kiosque. Si vous utilisez un lanceur interne, entrez le nom complet du paquetage de l’application du lanceur.
  • Téléphone d’urgence : entrez un numéro de téléphone (facultatif). Toute personne peut utiliser ce numéro pour contacter votre société pour trouver un appareil perdu. S’applique uniquement à MDM 4.0 et versions ultérieures.
  • Autoriser la barre de navigation : sélectionnez cette option pour permettre aux utilisateurs de voir et utiliser la barre de navigation en mode Kiosque. S’applique uniquement à MDM 4.0 et versions ultérieures. La valeur par défaut est Activé.
  • Autoriser le mode multi-fenêtre : sélectionnez cette option pour permettre aux utilisateurs d’utiliser plusieurs fenêtres en mode Kiosque. S’applique uniquement à MDM 4.0 et versions ultérieures. La valeur par défaut est Activé.
  • Autoriser la barre d’état : sélectionnez cette option pour permettre aux utilisateurs de voir la barre d’état en mode Kiosque. S’applique uniquement à MDM 4.0 et versions ultérieures. La valeur par défaut est Activé.
  • Autoriser la barre système : sélectionnez cette option pour permettre aux utilisateurs de voir la barre système en mode Kiosque. La valeur par défaut est Activé.
  • Autoriser le gestionnaire de tâches : sélectionnez cette option pour permettre aux utilisateurs de voir et utiliser le gestionnaire de tâches en mode Kiosque. La valeur par défaut est Activé.
  • Changer code secret SAFE : ce paramètre permet de se protéger contre les modifications accidentelles du champ Code secret SAFE. Lorsque ce paramètre est désactivé, vous ne pouvez pas modifier le champ Code secret SAFE. La valeur par défaut est Désactivé.
  • Code secret SAFE : si vous avez défini une stratégie de code secret générale pour tous les appareils Samsung SAFE, entrez ce code facultatif dans ce champ.
  • Fonds d’écran
    • Définir un fond d’écran accueil : sélectionnez cette option pour utiliser une autre image personnalisée pour l’écran d’accueil en mode Kiosque. La valeur par défaut est Désactivé.
      • Image accueil : lorsque vous activez Définir un fond d’écran accueil, sélectionnez le fichier d’image en cliquant sur Parcourir et en accédant à l’emplacement du fichier.
    • Définir un fond d’écran verrou : sélectionnez cette option pour utiliser une autre image personnalisée pour l’écran de verrouillage en mode Kiosque. La valeur par défaut est Désactivé. S’applique uniquement à MDM 4.0 et versions ultérieures.
      • Image verrou : lorsque vous activez Définir un fond d’écran verrou, sélectionnez le fichier d’image en cliquant sur Parcourir et en accédant à l’emplacement du fichier.
  • Applications : pour chaque application que vous souhaitez ajouter au mode kiosque, cliquez sur Ajouter, puis procédez comme suit :
    • Nouvelle application à ajouter : entrez le nom complet de l’application à ajouter. Par exemple, com.android.calendar permet aux utilisateurs d’utiliser l’application calendrier d’Android.
    • Cliquez sur Enregistrer pour ajouter l’application, ou cliquez sur Annuler pour annuler l’ajout de l’application.

Paramètres Windows Desktop et Tablet

Conditions préalables

  • Si ‘appareil n’est pas joint au domaine via Azure Active Directory ou un domaine d’entreprise, préconfigurez l’utilisateur de l’inscription en tant qu’utilisateur local du système. Avec cette configuration, seule la stratégie Kiosque est installée sur l’appareil.

  • XenMobile déploie la stratégie uniquement lorsque les conditions suivantes existent :

    • Pour un appareil avec un utilisateur local : l’utilisateur doit avoir un compte local d’appareil.
    • Pour un utilisateur de domaine (à savoir un utilisateur Active Directory ou un utilisateur Azure Active Directory) : l’appareil doit être joint au domaine. La création manuelle d’un compte local sur un appareil ne fonctionne pas.
    • Pour un appareil avec l’utilisateur local « kiosk » : il doit exister un utilisateur système « kiosk ».

Paramètres

Image de l'écran de configuration Stratégies d'appareil

  • Mode kiosque : active ou désactive le mode kiosque.
  • ID de modèle utilisateur de l’application (AUMID) : ID de l’application que vous souhaitez autoriser en mode kiosque. Pour obtenir une liste des AUMID pour toutes les applications Microsoft Store installées pour l’utilisateur actuel de l’appareil, exécutez la commande PowerShell suivante.

$installedapps = get-AppxPackage

$aumidList = @()
foreach ($app in $installedapps)
{
    foreach ($id in (Get-AppxPackageManifest $app).package.applications.application.id)
    {
        $aumidList += $app.packagefamilyname + "!"+ $id
    }
}

$aumidList

Paramètres Android for Work

Pour ajouter une application à la liste blanche, cliquez sur Ajouter. Vous pouvez ajouter plusieurs applications à la liste blanche. Pour de plus amples informations, consultez la section Android for Work.

  • Applications sur liste blanche : sélectionnez dans la liste l’application que vous souhaitez ajouter à la liste blanche. La liste affiche les applications chargées sur XenMobile. Par défaut, les services Secure Hub et Google Play sont ajoutés à la liste blanche.
  • État du verrouillage des tâches : choisissez Autoriser pour que l’application soit épinglée sur l’écran de l’appareil lorsque l’utilisateur démarre l’application. Choisissez Refuser pour que l’application ne soit pas épinglée. La valeur par défaut est Autoriser.

    Lorsqu’une application est en mode de verrouillage des tâches, elle est épinglée sur l’écran de l’appareil lorsque l’utilisateur l’ouvre. Aucun bouton d’accueil n’apparaît et le bouton Retour est désactivé. L’utilisateur quitte l’application à l’aide d’une action programmée dans l’application, comme la déconnexion.

Stratégie kiosque