Kioskmodus: Android- und iOS-Geräte auf eine App sperren

Der Kioskmodus sperrt ein Mobilgerät auf eine einzelne App oder auf eine festgelegte Auswahl von Apps. Nutzer kommen weder auf den Startbildschirm noch in die Systemeinstellungen noch an irgendetwas außerhalb der erlaubten Liste. IT-Teams machen damit aus Android-Tablets und iPhones dedizierte Arbeitsgeräte: Kassenterminals, Inventurscanner, Check-in-Stationen für Patienten, Selbstbedienungsterminals und Digital-Signage-Displays. Laut VDC Research (2024) laufen 73 % der gemeinsam genutzten Unternehmensgeräte in Handel und Logistik in irgendeiner Form von eingeschränktem Modus oder Kioskmodus. Sowohl Android Enterprise (dediziertes Gerät bzw. COSU-Modus) als auch Apple (Single App Mode über die Betreuung) unterstützen die Kiosksperre nativ. Um sie in Ihrer Flotte zu konfigurieren, auszurollen und durchzusetzen, brauchen Sie aber eine MDM-Lösung.

Ein Lagermitarbeiter greift zum Tablet, um eingehende Lieferungen zu scannen. Statt der Scanner-App sieht er YouTube, Gmail und ein halb gespieltes Spiel aus der Nachtschicht. Das Tablet soll ein Arbeitsgerät sein, ist ohne Einschränkungen aber ein gemeinsam genutztes Unterhaltungsgerät, auf dem zufällig auch ein Barcodescanner installiert ist. Genau dieses Problem beseitigt der Kioskmodus. So funktioniert er unter Android und iOS, wann Sie den Einzel-App- und wann den Multi-App-Modus wählen und worauf Sie bei einer MDM-Kiosklösung achten sollten.

Was ist der Kioskmodus und wie funktioniert er?

Der Kioskmodus ist eine Sperrfunktion, die ein Mobilgerät auf eine einzelne App oder eine festgelegte Auswahl von Apps beschränkt. Der Nutzer erreicht weder den Startbildschirm noch die Systemeinstellungen, Benachrichtigungen oder Apps außerhalb der erlaubten Liste. Wenn mehrere Personen dasselbe Gerät über verschiedene Schichten hinweg nutzen, lesen Sie die Seite zu gemeinsam genutzten Geräten.

Der Begriff stammt von physischen Kiosken: Selbstbedienungsterminals an Flughäfen, in Hotels und im Einzelhandel. Der heutige Kioskmodus reicht aber weit über öffentliche Terminals hinaus. Lager, Krankenhäuser, Restaurants, Baustellen und Schulen machen damit aus Tablets und Smartphones dedizierte Arbeitsgeräte.

Konfiguriert und durchgesetzt wird der Kioskmodus über eine MDM-Lösung. Das MDM überträgt die Kioskrichtlinie per Funk auf das Gerät, sperrt es und überwacht die Einhaltung. Versucht jemand, die Kiosk-App zu verlassen, landet er sofort wieder darin. Für Einrichtung oder Änderungen muss niemand das Gerät in die Hand nehmen.

Einzel-App- oder Multi-App-Kioskmodus

Der Einzel-App-Kioskmodus sperrt das Gerät auf genau eine Anwendung. Das Gerät startet direkt in diese App. Ohne den Admin-Code führt kein Weg hinaus. Das ist die richtige Wahl für:

• Kassenterminals mit einer einzigen POS-App
• Digital-Signage-Bildschirme, auf denen nur eine Anzeige-App läuft
• Self-Check-in-Terminals in Hotels und Praxen
• Inventurscanner, die auf eine Barcode-App gesperrt sind

Der Multi-App-Kioskmodus erlaubt eine kleine Auswahl freigegebener Apps, die in einem eigenen Launcher angezeigt werden. Der Nutzer kann zwischen den freigegebenen Apps wechseln, mehr nicht. Sinnvoll ist das, wenn Mitarbeiter 2 bis 3 Werkzeuge brauchen: zum Beispiel einen Scanner, eine Messaging-App und ein CRM. Ein Mobility-Report von SOTI aus dem Jahr 2023 ergab, dass 61 % der Kiosk-Deployments in Unternehmen den Multi-App-Modus statt des Einzel-App-Modus nutzen, weil die meisten Arbeitsabläufe mindestens zwei Anwendungen erfordern.

Appaloosa unterstützt beide Modi unter Android und iOS. Sie legen die erlaubten Apps fest, passen das Erscheinungsbild des Launchers an und rollen das Kioskprofil von einer einzigen Konsole aus auf Gerätegruppen aus.

Kioskmodus unter Android

Android stellt den Kioskmodus über das Framework Android Enterprise bereit, genauer über den Modus „dediziertes Gerät“ (auch COSU genannt: Corporate-Owned, Single Use).

Wenn Sie ein Gerät per Zero-Touch-Registrierung oder QR-Code-Bereitstellung als vollständig verwaltet einrichten, können Sie eine Kioskrichtlinie anwenden, die:

• eine oder mehrere Apps auf dem Bildschirm fixiert
• die Navigationsleiste ausblendet (Zurück, Home, zuletzt verwendete Apps)
• die Benachrichtigungsleiste deaktiviert
• das Menü der Ein/Aus-Taste blockiert (und so ein Zurücksetzen auf Werkseinstellungen verhindert)
• die Kiosk-App beim Hochfahren automatisch startet

Samsung-Geräte bieten über Samsung Knox zusätzliche Kioskfunktionen: eigene Boot-Animationen, das Sperren von Hardwaretasten und einen ausgereifteren Kiosk-Launcher. Wenn zu Ihrer Flotte Samsung-Tablets gehören (die Galaxy Tab Active Serie ist in der Logistik verbreitet), lohnt sich ein Blick auf die Knox-Integration. Knox sperrt außerdem Peripherie: USB-Anschlüsse, Kameras und Bluetooth lassen sich einzeln deaktivieren.

Auf Geräten mit Android 9 oder neuer sorgt die Lock-Task-Mode-API für eine Sperre auf Systemebene, die sich nur extrem schwer umgehen lässt. Zusammen mit dem Schutz vor dem Zurücksetzen auf Werkseinstellungen (FRP) bleiben Ihre Kioskgeräte auch nach einem Neustart oder einem Reset-Versuch gesperrt. Android 14 hat den Kioskbetrieb weiter verbessert: strengere Einschränkungen für Hintergrund-Apps und mehr Kontrolle über Systemdialoge, die die Kiosk-App früher unterbrechen konnten.

Kioskmodus unter iOS und iPadOS

Apple nennt es „Single App Mode“ (für eine App) oder „Autonomous Single App Mode“ (ASAM, bei dem die App selbst steuert, wann gesperrt und entsperrt wird). Beide setzen ein betreutes Gerät voraus, eingerichtet über den Apple Business Manager (ADE).

Auf einem betreuten iPad im Single App Mode:

• Das Gerät zeigt nur die ausgewählte App
• Home-Taste und Wischgesten sind deaktiviert
• Der Sperrbildschirm wird vollständig übersprungen
• Mitteilungszentrale und Kontrollzentrum sind blockiert

ASAM eignet sich besonders für Prüfungssituationen und gemeinsam genutzte Arbeitsplätze. Die App fordert die Sperre an, wenn der Nutzer eine Sitzung beginnt, und gibt sie am Ende wieder frei, ohne dass für jeden Wechsel MDM-Befehle nötig sind. Apples Classroom-App für den Bildungsbereich arbeitet nach diesem Muster.

Für iPads am Empfang oder als Display im Laden können Sie als leichtere Alternative auch den Geführten Zugriff aktivieren. Für Unternehmens-Deployments jeder Größe ist der per MDM verwaltete Single App Mode aber zuverlässiger und erfordert keine manuelle Einrichtung auf jedem einzelnen Gerät.

Eine Einschränkung von iOS sollten Sie kennen: Ein Multi-App-Kioskmodus wird nicht so nativ unterstützt wie unter Android. Mit der Einschränkung „Erlaubte Apps“ begrenzen Sie zwar, welche Apps erscheinen, einen eigenen Launcher können Sie aber nicht erstellen. Einige MDM-Anbieter (darunter Appaloosa) umgehen das mit webbasierten Launchern oder Einschränkungen auf App-Ebene, die auf iPads faktisch ein Multi-App-Kioskerlebnis schaffen.

Typische Einsatzszenarien für den Kioskmodus

Einzelhandel und Gastgewerbe. Bestelltablets zur Selbstbedienung in Restaurants, Produktkataloge im Laden, Check-in-Terminals im Hotel. Auf dem Tablet läuft eine App, und Kunden bedienen es, ohne an andere Funktionen zu gelangen. McDonald's betreibt zum Beispiel weltweit über 40.000 Selbstbestellterminals auf gesperrten Tablets.

Logistik und Lager. Barcodescanner, Apps für die Bestandsverwaltung, Drucker für Versandetiketten. Mitarbeiter nehmen ein gemeinsam genutztes Gerät, scannen Artikel und legen es zurück. Eine Schulung zur Gerätebedienung entfällt. Amazon und DHL setzen im Lagerbetrieb auf Handhelds im Kioskmodus.

Gesundheitswesen. Check-in-Tablets für Patienten im Wartezimmer, Terminals für den Zugriff des Pflegepersonals auf Patientenakten, Geräte zur Medikamentenverfolgung. Die HIPAA-Konformität verlangt häufig, dass diese Geräte für nichts außerhalb des freigegebenen klinischen Ablaufs genutzt werden können.

Bildung. Prüfungstablets, die auf eine Test-App gesperrt sind, Klassentablets mit ausschließlich schulischen Inhalten, Katalogterminals in Bibliotheken. Schulen müssen verhindern, dass Schüler während der Unterrichtszeit auf soziale Medien und Spiele zugreifen. Apples Funktion Geteiltes iPad ergänzt den Single App Mode bei gesperrten Prüfungen gut.

Außendienst. Baustellentablets für Sicherheitschecklisten, Geräte von Zustellfahrern mit Routenplanung, Tablets von Technikern der Versorgungsbetriebe für Arbeitsaufträge. Robuste Tablets von Samsung oder Zebra überstehen mit Kioskmodus die Bedingungen im Feld und behalten eine einfache Oberfläche.

So wählen Sie ein MDM für Kiosk-Deployments aus

Nicht jede MDM-Lösung beherrscht den Kioskmodus gleich gut. Manche unterstützen nur die Einzel-App-Sperre auf einer Plattform. Andere bieten einen vollwertigen Multi-App-Kiosk mit eigenem Branding unter Android und iOS. Darauf kommt es bei der Bewertung der Kioskfunktionen an:

Appaloosa erfüllt alle acht Kriterien. Sie konfigurieren Kioskrichtlinien in einem einzigen Dashboard und rollen sie gesammelt auf Android- und iOS-Gerätegruppen aus. Änderungen werden per Funk übertragen: Sie können die Kiosk-App aktualisieren, das Launcher-Layout ändern oder eine weitere erlaubte App hinzufügen, ohne ein einziges Gerät anzufassen.

Kioskmodus: Sicherheit und Compliance

Der Kioskmodus ist nicht nur eine Produktivitätsfunktion. Er ist eine Sicherheitsmaßnahme. Gesperrte Geräte verkleinern Ihre Angriffsfläche, weil niemand mehr nicht autorisierte Apps installieren, schädliche Websites aufrufen oder in die Geräteeinstellungen gelangen kann, in denen WLAN- und VPN-Konfigurationen liegen.

In regulierten Branchen hilft der Kioskmodus, konkrete Compliance-Anforderungen zu erfüllen:

• HIPAA (Gesundheitswesen): verhindert den Zugriff auf private Apps, über die Patientendaten offengelegt werden könnten
• PCI-DSS (Handel/Zahlungsverkehr): beschränkt POS-Geräte ausschließlich auf Zahlungsanwendungen
• DSGVO (jede Branche, die EU-Daten verarbeitet): begrenzt den Datenzugriff auf autorisierte Anwendungen und senkt das Risiko einer versehentlichen Offenlegung auf gemeinsam genutzten Geräten
• COPPA (Bildung): beschränkt Schülertablets auf freigegebene Lerninhalte

Kombinieren Sie den Kioskmodus mit Richtlinien für mobile Sicherheit (Pflichtcode, Verschlüsselung, Fernlöschung), um eine mehrschichtige Verteidigung aufzubauen. Wird ein Kioskgerät gestohlen, entfernt die Fernlöschung sämtliche Daten. Außerhalb Ihrer MDM-Registrierung ist das Gerät nutzlos.

Fehlerbehebung im Kioskmodus: häufige Probleme

Auch gut konfigurierte Kiosk-Deployments haken manchmal. Diese Probleme melden IT-Teams am häufigsten:

Die Kiosk-App stürzt ab und das Gerät zeigt den Startbildschirm. Stellen Sie unter Android sicher, dass die Kiosk-App als Standard-Launcher gesetzt und der Lock Task Mode aktiv ist. Unter iOS sollte der Single App Mode die App nach einem Absturz automatisch neu starten, sofern das MDM-Profil korrekt installiert ist. Halten die Abstürze an, prüfen Sie die App selbst: Speicherlecks und nicht abgefangene Ausnahmen sind die üblichen Verdächtigen.

Nutzer finden einen Weg aus dem Kioskmodus. Unter Android ist der häufigste Ausweg das Menü der Ein/Aus-Taste (langes Drücken zeigt Optionen zum Ausschalten und Neustarten, die den Kiosk umgehen). Deaktivieren Sie es über die Kioskrichtlinie. Unter iOS öffnet ein Dreifachklick auf die Home-Taste die Kurzbefehle für Bedienungshilfen, die den Single App Mode stören können. Deaktivieren Sie diese Kurzbefehle im Einschränkungsprofil Ihres MDM.

Das Gerät wechselt nach der Registrierung nicht in den Kioskmodus. Prüfen Sie, ob das Gerät vollständig verwaltet ist (nicht nur mit Arbeitsprofil). Der Kioskmodus setzt unter Android den Status Device Owner und unter iOS die Betreuung voraus. War das Gerät zuvor in einem anderen MDM registriert, setzen Sie es zuerst auf Werkseinstellungen zurück.

App-Updates legen den Kiosk lahm. Mit verwalteten App-Updates über das MDM bestimmen Sie, wann neue Versionen ausgerollt werden. Testen Sie Updates auf einem Gerät, bevor Sie sie in der ganzen Flotte verteilen. Unter Android können Sie über die Einstellungen von Managed Google Play eine bestimmte App-Version festschreiben.

Hoher Akkuverbrauch bei Kioskgeräten im Dauerbetrieb. Digital-Signage-Tablets, die rund um die Uhr Inhalte anzeigen, brauchen ein Energiemanagement. Senken Sie die Bildschirmhelligkeit auf 60 bis 70 %, deaktivieren Sie den Ruhezustand vollständig (das übernimmt das MDM) und verwenden Sie eine Ladestation. Samsung Knox hat einen für den Kioskbetrieb entwickelten „Always on“-Anzeigemodus, der den Akku im Dauerbetrieb schont.

Den Kioskmodus mit Appaloosa im großen Maßstab ausrollen

Für ein kleines Pilotprojekt dauert die Einrichtung des Kioskmodus etwa 10 Minuten pro Gerätegruppe. Die Skalierung auf Hunderte von Geräten folgt demselben Ablauf:

1. Registrieren Sie Ihre Geräte per Zero-Touch-Registrierung (Android) oder ADE (Apple). So erhalten Sie die volle Verwaltungskontrolle einschließlich der Kioskfunktionen, ohne jedes Gerät manuell einzurichten.
2. Legen Sie Gerätegruppen an, geordnet nach Kiosk-Einsatzszenario (z. B. „Lagerscanner“, „Empfangstablets“, „Kassenterminals“).
3. Konfigurieren Sie die Kioskrichtlinie: Einzel-App- oder Multi-App-Modus wählen, die erlaubte(n) App(s) festlegen, Hintergrundbild und Branding setzen, WLAN und alle weiteren Einstellungen konfigurieren.
4. Rollen Sie die Richtlinie auf die Gruppe aus. Die Geräte sperren sich innerhalb weniger Minuten automatisch.
5. Überwachen und warten Sie über das Dashboard. Verteilen Sie App-Updates, ändern Sie Kiosk-Layouts oder beenden Sie den Kioskmodus für Wartungsarbeiten vorübergehend per Fernwartung.

Für Kiosk-Deployments im großen Maßstab ist die Zero-Touch-Registrierung entscheidend. Ohne sie muss jemand jedes Gerät von Hand konfigurieren, und das funktioniert nicht, wenn Sie 500 Tablets auf 30 Filialen verteilen. Mit Zero-Touch konfiguriert sich das Gerät beim ersten Start selbst und wechselt automatisch in den Kioskmodus.

Für Organisationen, die ältere Kiosklösungen ablösen (Windows-CE-Terminals, eigene Firmware oder Consumer-Tablets mit manuell eingerichtetem Geführtem Zugriff), rechnet sich der Umstieg auf einen per MDM verwalteten Kioskmodus in der Regel innerhalb von 3 bis 6 Monaten. Allein der Rückgang der IT-Supportanfragen (keine Tickets mehr nach dem Muster „das Tablet zeigt den falschen Bildschirm“) rechtfertigt die Investition, und Sie erhalten Fernverwaltungsfunktionen, die physische Kioske nie hatten.

Testen Sie den Kioskmodus von Appaloosa 14 Tage kostenlos. Ihr erstes Kioskgerät richten Sie in weniger als 15 Minuten ein.