Kiosk

• 概述
• 应用自动化
• 应用更新自动化
• 先决条件
• 策略描述
• 最佳实践

概述

随着tvOS设备和专用设备在组织中的使用呈指数级增长，确保设备被锁定到特定的应用或设置成为系统管理员的一项繁琐任务。有了Kiosk模式的tvOS设备，这个问题可以轻松有效地解决，因为它允许您将设备锁定到特定的应用或设置，同时确保用户不能删除应用或修改设置。此外，用户不能访问设备上的任何其他功能。下面的流程图可以帮助您更好地了解Kiosk：

Kiosk下配置应用

• 您可以配置已经存在于任何被管设备或添加到应用存储库 中的应用。包括预装应用、商店应用和企业应用。
• 如果Kiosk下提供的应用在设备上不可用，应用会自动分发并安装在设备上。当在设备管理 视图中单独或分组查看设备时，会显示应用分发状态。
• 如果是商店应用，被配置为Kiosk应用后，这些应用可以由设备用户手动更新。否则需要通过MDM更新应用。
• 如果是企业应用，需要将源文件（.ipa）的最新版本更新到应用库，然后更新设备上的应用。
• 如果如一个配置文件被更新并重新分发，那么最初在配置文件创建期间使用的企业应用版本将被分发，即使在应用库中有一个可用的更新版本。如果是商店应用，将分发最新版本。更新后的企业应用需要分别分发，请参阅这里。

应用自动化

顾名思义，MDM允许自动安装Kiosk配置的应用（商店和企业应用），确保无缝关联Kiosk配置文件。为了自动化Kiosk应用安装，需要配置VPP，确保应用安装不需要Apple ID，并且只有通过VPP购买的应用可以静默安装在设备上。企业应用没有这样的要求。只支持单应用Kiosk。您可以在这里 了解有关使用VPP静默安装应用的更多信息。

在将Kiosk配置文件与组/设备相关联之前，建议您确保应用具有足够的许可。您可以点击应用库并点击应用，了解应用的许可信息。

应用更新自动化

除了静默安装Kiosk配置的应用之外，MDM还允许您在不需要用户干预的情况下静默更新这些应用。仅支持单应用Kiosk。如果是升级VPP购买的应用，有密码保护的设备会自动无线锁定，如果设备没有密码，那么设备将暂时无法操作，或者在更新期间使用MDM作为Kiosk应用配置。如果Kiosk下配置的应用不是通过VPP购买，您需要删除Kiosk配置文件，更新应用，然后重新关联Kiosk配置文件。企业应用将在后台更新，不影响应用的使用。只有当VPP被配置以确保应用安装不需要Apple ID时，应用才会静默安装。

建议您在计划的设备维护期间更新应用，避免操作故障。

先决条件

• 要使用应用自动化，配置的Kiosk应用必须通过VPP购买/批准。

策略描述

最佳实践

• 建议仅关联一个Kiosk配置文件到被管设备。

• 您可以仅为Kiosk提供那些已经存在于应用库或资产清单中的应用。如果应用不存在，首先将应用添加到应用存储库中，并在设备中分发和安装应用。点击 这里了解更多关于添加和分发应用，点击这里了解如何静默安装应用。

• 如果Kiosk已被应用，但设备中没有应用，您可以在设备上分发和安装应用。成功安装应用后，Kiosk配置文件会自动与设备重新关联。如果配置了多应用Kiosk，但是有些应用设备中不存在，那么Kiosk将为设备中存在的应用配置。

• 在配置Kiosk配置文件时，如果您选择限制设备上的睡眠/唤醒按钮，建议将设备上的屏幕关闭时间保持为“无”，这样设备就不会进入睡眠模式。如果设备进入休眠模式，则需要长按电源按钮重新启动设备。

• 点击这里了解更多关于Kiosk设备应用权限的操作。