Glossar

Dediziertes Gerät

Ein dediziertes Gerät ist ein Modus von Android Enterprise für Firmenhardware, die auf einen einzigen Zweck festgelegt ist: Scanner, Kassenterminal, Check-in-Tablet oder Digital-Signage-Display. Das MDM besitzt das gesamte Gerät, der Nutzer sieht nur die freigegebenen Apps, und sonst ist nichts erreichbar. Google nannte diesen Modus früher COSU, corporate-owned single-use.

So funktioniert es

Unter der Haube ist ein dediziertes Gerät ein vollständig verwaltetes Gerät mit einer Sperrschicht darüber. Es wird auf dieselbe Weise provisioniert, beim ersten Start, per QR-Code, afw#-Kennung oder Zero-Touch, und das MDM wird Device Owner. Anders ist, was danach passiert: Das MDM legt eine oder mehrere Apps als zugelassenen Launcher fest und sperrt das Gerät in den Lock-Task-Modus von Android.

Im Lock-Task-Modus tun Home- und Übersichtstaste, was Sie festlegen, Benachrichtigungen lassen sich ausblenden, die Statusleiste kann verschwinden, und der Nutzer kommt weder in die Einstellungen noch in den Play Store. Google lieferte diesen Mechanismus mit Android 5.0 aus und verfeinerte ihn bis Android 9, das eine feine Steuerung der sichtbaren System-UI-Elemente brachte. Seitdem ist er stabil, weshalb Kiosk-Anbieter darauf setzen.

Dedizierte Geräte werden oft geteilt. Ein Lager hat 40 Scanner für 120 Kommissionierer in drei Schichten, daher bietet Android temporäre Nutzer und seit Android 11 eine vom MDM gesteuerte Anmeldung am geteilten Gerät: Der Kommissionierer meldet sich an, arbeitet, meldet sich ab, und der Nächste bekommt eine saubere Sitzung.

Warum es für eine Flotte wichtig ist

Ein Terminal, das nur eine App ausführen kann, hat weniger Möglichkeiten auszufallen. Niemand installiert ein Spiel auf dem Scanner, niemand ändert das WLAN, niemand aktualisiert die App auf eine Version, die Ihr Backend nicht unterstützt. Die Support-Tickets gehen zurück, und das Gerät tut am Montag dasselbe wie am Freitag.

Es ist zugleich eine Sicherheitsentscheidung. Ein Kiosk in einer öffentlichen Lobby ist ein Gerät, das jeder anfassen kann. Gesperrt bedeutet: Das Schlimmste, was jemand tun kann, ist ein Neustart, und Factory Reset Protection plus gesperrter Recovery-Modus verhindern, dass es gelöscht und weiterverkauft wird.

Ein Vorbehalt: Der dedizierte Modus setzt voraus, dass die App selbst zuverlässig läuft. Stürzt sie ab, starrt der Nutzer auf einen schwarzen Bildschirm, sofern das MDM sie nicht neu startet. Testen Sie die Sperre daher auf echter Hardware, vor allem auf robusten Terminals von Zebra oder Honeywell, deren Scannereinstellungen über OEMConfig laufen.

So handhabt es Appaloosa

Appaloosa provisioniert dedizierte Geräte über Android Enterprise und wendet dann seinen Kioskmodus an: Sperre auf eine oder mehrere Apps, ausgeblendete System-UI, automatischer Neustart der App sowie OEMConfig-Profile für Hardware von Samsung Knox, Zebra und Honeywell. Apps kommen aus Managed Google Play oder aus Ihren privaten APKs, die Fernlöschung ist einen Klick entfernt. Das vollständige Setup steht auf der Seite zum Android-MDM.

Entdecken

Die ganze Plattform

Registrierung, Apps, Sicherheit, Fernsupport: alles an einem Ort.

Appaloosa entdecken →

Sehen Sie Appaloosa auf Ihrer Flotte Demo buchen

Häufige Fragen

Was ist der Unterschied zwischen einem dedizierten Gerät und dem Kioskmodus?

Das dedizierte Gerät ist der Eigentums- und Registrierungsmodus von Android Enterprise, der Kioskmodus die Sperre, die Sie darüber legen. Ein dediziertes Gerät kann einen Multi-App-Launcher haben, und einen echten Kioskmodus gibt es unter Android nicht ohne dedizierte oder vollständig verwaltete Registrierung dahinter.

Kann ein Nutzer auf einem dedizierten Gerät noch Anrufe oder Benachrichtigungen erhalten?

Nur wenn Sie es erlauben. Im Lock-Task-Modus entscheidet der Administrator, ob Benachrichtigungen, Statusleiste und Telefon-App erreichbar bleiben. Ein Zustellscanner behält Anrufe vielleicht aktiv, während ein Lobby-Tablet alles außer der Check-in-App sperrt.

Wie aktualisiere ich die App auf 300 dedizierten Geräten, ohne jedes einzeln anzufassen?

Über Managed Google Play oder ein vom MDM verteiltes privates APK. Legen Sie ein Wartungsfenster fest, damit das Update außerhalb der Schichtzeiten installiert wird, und beginnen Sie mit einer kleinen Gruppe. Das Gerät bleibt dabei durchgehend gesperrt, der Nutzer sieht den Play Store nie.