Kioskovým použitím mám namysli využití, kdy je iPad umístěn v nějakém stojanu a je k použití návštěvníkům, kteří nesmí mít možnost změnit jeho konfiguraci, zabezpečení, … V zásadě něco podobného jako je v obchodech kde jsou tablety k dispozici zákazníkům pro vyzkoušení.
Moje požadavky na konfiguraci
Mohlo by se to zdát jako jednoduchý úkol. Nachystat iPad který bude provozován na kiosku. Protože jsem zatím neměl přesnou představu jak se bude iPad využívat byly moje požadavky možná trochu rozsáhlejší než by bylo potřeba a byly následující:
- nemožnost instalovat nebo odebrat aplikace
- nemožnost nastavit heslo pro kódový zámek (tak jak to je např. u iPadu v iStyle obchodech)
- pokud bude heslo nastaveno správcem, tak ho nesmí iPad nevyžadovat při běžném použití
- zakázat změnu konfigurace WiFi a přidání dalších WiFi
- zakázat přidat účty (mail, kalendář, kontakty, ….)
- zakázat kameru a fotoaparát
- zakázat služby jako je iMessages, FaceTime, videa, hudbu, …
- na ploše nebo v docku nechat pouze položky které chceme a vše ostatní včetně systémových odebrat
- možnost vzdáleně instalovat aplikace bez nutnosti asistence u iPadu
- možnost vzdáleně smazat data na iPadu , ale nedělat úplný wipe, který by následně vyžadoval počáteční konfiguraci
- možnost spustit konkrétní aplikaci přes celou obrazovku tak, aby ji nebylo možné bez zásahu správce (vzdáleně, po zadání hesla, ….) opustit
- možnost instalovat aplikaci která není veřejná a tedy není umístěna v App Store.
- zakázat uživateli vstup do nastavení iPadu.
Další dotazy se týkaly Apple ID a nákupu aplikací pro firemní zařízení:
- zda a jak je možné registrovat firemní účet Apple ID
- jak to je pokud potřebuji koupit nějakou aplikaci na firmu a následně ji provozovat na více firemních zařízeních.
Člověk by řekl že se jedná o požadavky, které by zařízení použité pro kioskový provoz mělo splňovat.
Konzultace v iSTYLE
Navštívil jsem tedy nejbližší prodejnu iStyle s výše uvedenými dotazy a doufal že mi poradí. Po příchodu se mi hned začal věnovat jeden z prodavačů a jak prý by mi mohl pomoci. Můj dotaz na výše uvedené možnosti nastavení ho očividně zaskočil a po chvíli mě odkázal na linku podpory Apple s tím, že kontakt najdu na webu.
Konzultace na lince podpory Apple
Bylo mi jasné, že na moje otázky asi nedostanu odpověď ihned při telefonátu a tak jsem je sepsal a rozhodl se že je pošlu emailem. Jak jsem ale následně zjistil, tak na webu je pouze telefonní číslo, žádná možnost kontaktu emailem nebo nějakým kontaktním formulářem.
No nic jdeme tedy telefonovat, snad se to podaří. Dovolat se na support nebyl problém a i operátor suportu byl velice ochotný. Hned jsem vyklopil proč volám: “Mám několik specifických dotazů se kterými jsem byl v prodejně iStyle odkázán na support. Můžete mi dát nějakou emailovou adresu na kterou bych mohl dotazy zaslat a dostat na ně písemnou odpověď?” Odpověď, že to nejde, protože pro ČR neexistuje oficiální emailová adresa pro kontaktování supportu a zaměstnanecké adresy není možné k těmto účelům poskytnou mě trochu překvapila.
OK, budeme to tedy řešit po telefonu. Když jsem přečetl moje dotazy, tak bylo slyšet, že jsem zase já překvapil support, ale operátor byl ochotný, omluvil se že to bude muset zjistit na vyšší úrovni supportu a zavolá mi zpět. OK, nemám nic proti, ale pořád mám pocit že prostřednictvím emailu by to bylo jednodušší.
Po několika minutách čekání byl operátor zpět a znal odpovědi na uvedené otázky. Tady jsou:
****
Otázka: Je možné nastavit aby uživatel nemohl instalovat nebo mazat instalované aplikace?
Odpověď: Přímo v zařízení toto nastavit nelze, ale je možné použít Apple Configurator a pomocí něho to je možné nastavit
****
Otázka: Je možné nastavit aby uživatel nemohl nastavit heslo pro kódový zámek?
Odpověď: Tato možnost nastavení není a nelze ji dosáhnout ani přes Apple Configurator nebo MDM. Kiosky prodejen které mají vystaveny iPady mají speciální verzi iOS, která tuto možnost má, ale tato verze iOS není k dispozici pro koncové zákazníky. Jediným řešením je heslo nastavit, uživatel ho potom nemá možnost změnit bez znalosti toho současného. Bohužel nejpozději za 4 hodiny bude vyžadováno jeho zadání.
****
Otázka: Je možné nastavit, že pokud bude správcem nastaveno heslo pro kódový zámek, tak ho nesmí iPad nevyžadovat při běžném použití?
Odpověď: Bohužel toto není možné nastavit, pokud bude heslo nastaveno tak nejpozději za 4 hodiny bude vyžadováno.
****
Otázka: Je možné zakázat změnu konfigurace WiFi a přidání dalších WiFi?
Odpověď: Toto bohužel možné není, jediné co můžete udělat je přes Apple Configurátor předdefinovat nastavení WiFi sítí, ale přidání jiných nebo změně konfigurace již přidané a připojené WiFi nezabráníte.
****
Otázka: Je možné zakázat přidat účty (mail, kalendář, kontakty, ….) ?
Odpověď: Toto je možné nastavit přímo v iPadu v Nastavení > Obecné > Omezení. Zde je možné po zapnutí omezení a zadání hesla nastavit co nebude možné měnit. Bohužel to nejde nastavit nebo měnit přes Apple Configurátor nebo jinak vzdáleně.
****
Otázka: Je možné zakázat kameru a fotoaparát?
Odpověď: Stejně jako v předchozím případě přes Nastavení > Obecné > Omezení
****
Otázka: Je možné zakázat služby jako je iMessages, FaceTime, videa, hudbu, … ?
Odpověď: Stejně jako v předchozím případě přes Nastavení > Obecné > Omezení
****
Otázka: Je možné na ploše nebo v docku nechat pouze položky které chceme a vše ostatní včetně systémových odebrat?
Odpověď: Toto bohužel neuděláte. Ikony aplikací, které je možné zakázat v nastavení budou odstraněny, ale ostatní jako je Kiosek, Mapy, Hodiny atd. na ploše zůstanou.
****
Otázka: Je možné vzdáleně instalovat aplikace bez nutnosti asistence u iPadu?
Odpověď: S využitím nějakého Apple nástroje to možné není, ale mělo by to jít pomocí nějakého MDM.
****
Otázka: Je možnost vzdáleně smazat data na iPadu , ale nedělat úplný wipe, který by následně vyžadoval počáteční konfiguraci?
Odpověď: S využitím nějakého Apple nástroje to možné není, ale mělo by to jít pomocí nějakého MDM.
****
Otázka: Je možné spustit konkrétní aplikaci přes celou obrazovku tak, aby ji nebylo možné bez zásahu správce (vzdáleně, po zadání hesla, ….) opustit?
Odpověď: Tato možnost je nastavitelná přes Apple Configurator, kdy je potřeba iPad přepnout do Supervision modu a následně je možné nastavit jednu aplikaci která bude spuštěna přes celou obrazovku. Případnou změnu aplikace která je používaná přes celou obrazovku nebo zrušení “celoobrazovkového” provozu je nutné dělat opět přes Apple Configurator.
****
Otázka: Je možné uživateli zakázat vstup do nastavení iPadu?
Odpověď: Bohužel toto není možné nastavit a tedy tímto způsobem není možné zakázat uživateli měnit nastaveni iPadu.
****
Otázka: Je možné nainstalovat aplikaci která není veřejná a tedy není umístěna v App Store?
Odpověď: Standardně toto možné není. Jedinou možností která něco takového umožňuje je instalace aplikace na konkrétní UDID kód iPadu. Instalace se potom provádí prostřednictvím iTunes nebo Apple Configurator po připojení iPadu k počítači případně s odkazu který obdržíte od tvůrce aplikace.
****
Otázka: Je možné registrovat Apple ID na firmu?
Odpověď: V současné době není v ČR možné registrovat firemní Apple ID a mít v App Store firemní účet.
****
No, je čas vstřebat získané informace a pokusit se je maximálně využít. Jak moc jsem získané informace využil se dozvíte v některém z dalších článku.
Řešili jste někdo tuto problematiku, máte s ní zkušenosti nebo nějaké poznatky, jsou v článku nějaké nepřesnosti? Vaše názory, poznatky a připomínky můžete psát do komentářů pod člínkem.