Modo quiosco: bloquear dispositivos Android e iOS en una sola app

El modo quiosco bloquea un dispositivo móvil en una sola aplicación o en un conjunto seleccionado de aplicaciones, de modo que el usuario no puede acceder a la pantalla de inicio, a los ajustes del sistema ni a nada que quede fuera de la lista permitida. Los equipos de TI lo usan para convertir tabletas Android y iPhone en herramientas de trabajo dedicadas: terminales de punto de venta, lectores de inventario, puestos de registro de pacientes, quioscos de autoservicio y pantallas de cartelería digital. Según VDC Research (2024), el 73 % de los dispositivos corporativos compartidos en retail y logística funciona con algún tipo de modo restringido o modo quiosco. Tanto Android Enterprise (dispositivo dedicado o modo COSU) como Apple (Single App Mode mediante la supervisión) admiten el bloqueo de quiosco de forma nativa, pero necesita una solución MDM para configurarlo, desplegarlo y aplicarlo en toda su flota.

Un operario de almacén coge una tableta para escanear la mercancía que entra. En lugar de la app de escaneo, se encuentra con YouTube, Gmail y una partida a medias del turno de noche. La tableta debería ser una herramienta de trabajo, pero sin restricciones es un dispositivo de ocio compartido que, de paso, lleva instalado un lector de códigos de barras. Ese es el problema que elimina el modo quiosco. Así funciona en Android y en iOS, cuándo conviene una sola app o varias y qué debe buscar en una solución MDM para quioscos.

Qué es el modo quiosco y cómo funciona

El modo quiosco es una función de bloqueo que limita un dispositivo móvil a una sola aplicación o a un conjunto seleccionado de aplicaciones. El usuario no puede acceder a la pantalla de inicio, a los ajustes del sistema, a las notificaciones ni a ninguna app que no esté en la lista permitida. Si varias personas usan el mismo dispositivo en distintos turnos, consulte la página de dispositivos compartidos.

El término viene de los quioscos físicos: terminales de autoservicio en aeropuertos, hoteles y tiendas. Pero el modo quiosco actual va mucho más allá de los terminales públicos. Almacenes, hospitales, restaurantes, obras y centros educativos lo usan para convertir tabletas y teléfonos en herramientas de trabajo dedicadas.

El modo quiosco se configura y se aplica a través de una solución MDM. El MDM envía la política de quiosco al dispositivo de forma inalámbrica, lo bloquea y supervisa el cumplimiento. Si alguien intenta salir de la app de quiosco, el dispositivo lo devuelve a ella de inmediato. No hace falta acceso físico al dispositivo para la configuración ni para los cambios.

Modo quiosco de una sola app o de varias apps

El modo quiosco de una sola app bloquea el dispositivo en exactamente una aplicación. El dispositivo arranca directamente en esa app. No hay forma de salir sin el código de administrador. Es la opción adecuada para:

• Terminales de punto de venta con una única app de TPV
• Pantallas de cartelería digital que muestran una sola app de visualización
• Quioscos de autorregistro en hoteles y clínicas
• Lectores de inventario bloqueados en una app de códigos de barras

El modo quiosco de varias apps permite un pequeño conjunto de aplicaciones aprobadas, presentadas en un launcher personalizado. El usuario puede pasar de una app aprobada a otra, y nada más. Úselo cuando los empleados necesiten 2 o 3 herramientas: un escáner, una app de mensajería y un CRM, por ejemplo. Un informe de movilidad de SOTI de 2023 reveló que el 61 % de los despliegues de quiosco en empresas usa el modo de varias apps y no el de una sola, porque la mayoría de los flujos de trabajo requiere al menos dos aplicaciones.

Appaloosa admite ambos modos en Android y en iOS. Usted define las apps permitidas, personaliza el aspecto del launcher y despliega el perfil de quiosco en grupos de dispositivos desde una única consola.

Modo quiosco en Android

Android ofrece el modo quiosco a través del marco Android Enterprise, en concreto con el modo «dispositivo dedicado» (también llamado COSU: Corporate-Owned, Single Use).

Cuando configura un dispositivo como totalmente administrado mediante la inscripción zero-touch o el aprovisionamiento por código QR, puede aplicar una política de quiosco que:

• Fija una o varias apps en la pantalla
• Oculta la barra de navegación (atrás, inicio, apps recientes)
• Desactiva el panel de notificaciones
• Bloquea el menú del botón de encendido (lo que impide el restablecimiento de fábrica)
• Inicia automáticamente la app de quiosco al arrancar

Los dispositivos Samsung ofrecen funciones de quiosco adicionales a través de Samsung Knox: animaciones de arranque personalizadas, bloqueo de botones físicos y un launcher de quiosco más cuidado. Si su flota incluye tabletas Samsung (la serie Galaxy Tab Active es habitual en logística), merece la pena evaluar la integración con Knox. Knox añade además el bloqueo de periféricos: puede desactivar puertos USB, cámaras y Bluetooth por separado.

En dispositivos con Android 9 o posterior, la API de lock task mode proporciona un bloqueo a nivel de sistema que resulta extremadamente difícil de eludir. Combinado con la protección contra restablecimiento de fábrica (FRP), sus dispositivos de quiosco siguen bloqueados incluso tras un reinicio o un intento de restablecimiento. Android 14 incorporó más mejoras para quioscos: restricciones más estrictas para las apps en segundo plano y un mejor control de los cuadros de diálogo del sistema que antes podían interrumpir la app de quiosco.

Modo quiosco en iOS y iPadOS

Apple lo llama «Single App Mode» (para una app) o «Autonomous Single App Mode» (ASAM, en el que la propia app controla cuándo bloquear y desbloquear). Ambos exigen que el dispositivo esté supervisado a través de Apple Business Manager (ADE).

En un iPad supervisado en Single App Mode:

• El dispositivo muestra únicamente la app seleccionada
• El botón de inicio y los gestos de deslizamiento quedan desactivados
• La pantalla de bloqueo se omite por completo
• El Centro de notificaciones y el Centro de control están bloqueados

ASAM resulta especialmente útil en exámenes y en puestos de trabajo compartidos. La app solicita el bloqueo cuando el usuario inicia una sesión y lo libera cuando termina, sin necesidad de comandos MDM en cada transición. La app Aula de Apple para educación sigue este patrón.

En los iPad usados como quioscos de recepción o expositores en tienda, también puede activar el Acceso guiado como alternativa más ligera. Pero en despliegues empresariales de cualquier tamaño, el Single App Mode gestionado por MDM es más fiable y no requiere configuración manual en cada dispositivo.

Conviene conocer una limitación de iOS: el modo quiosco de varias apps no se admite de forma nativa como en Android. Puede usar la restricción de apps permitidas para limitar las apps que aparecen, pero no puede crear un launcher personalizado. Algunos proveedores de MDM (Appaloosa entre ellos) lo resuelven con launchers basados en web o con restricciones a nivel de app que, en la práctica, crean una experiencia de quiosco de varias apps en los iPad.

Casos de uso habituales del modo quiosco

Retail y hostelería. Tabletas de pedido en autoservicio en restaurantes, catálogos de productos en tienda, quioscos de registro en hoteles. La tableta ejecuta una app y los clientes interactúan con ella sin riesgo de que accedan a otras funciones. McDonald's, por ejemplo, tiene más de 40.000 quioscos de autopedido en todo el mundo sobre tabletas bloqueadas.

Logística y almacenes. Lectores de códigos de barras, apps de gestión de inventario, impresoras de etiquetas de envío. Los operarios cogen un dispositivo compartido, escanean artículos y lo devuelven a su sitio. Sin formación sobre cómo moverse por el dispositivo. Amazon y DHL usan terminales de mano bloqueados en modo quiosco en sus operaciones de almacén.

Sanidad. Tabletas de registro de pacientes en salas de espera, terminales de acceso a historias clínicas para enfermería, dispositivos de seguimiento de medicación. El cumplimiento de HIPAA suele exigir que estos dispositivos no puedan usarse para nada ajeno al flujo clínico aprobado.

Educación. Tabletas de examen bloqueadas en una app de evaluación, tabletas de aula restringidas a contenido educativo, terminales de catálogo en bibliotecas. Los centros necesitan impedir que los alumnos accedan a redes sociales y juegos en horario lectivo. La función iPad compartido de Apple encaja bien con el Single App Mode para bloquear exámenes.

Operaciones de campo. Tabletas de obra para listas de comprobación de seguridad, dispositivos de repartidores con planificación de rutas, tabletas de técnicos de suministros para órdenes de trabajo. Las tabletas robustas de Samsung o Zebra con modo quiosco aguantan las condiciones del terreno y mantienen una interfaz sencilla.

Cómo elegir un MDM para despliegues de quiosco

No todas las soluciones MDM gestionan el modo quiosco igual de bien. Algunas solo admiten el bloqueo en una sola app y en una plataforma. Otras ofrecen un quiosco completo de varias apps con imagen de marca propia en Android y en iOS. Esto es lo que importa al evaluar las capacidades de quiosco:

Appaloosa cumple los ocho criterios. Usted configura las políticas de quiosco desde un único panel y las despliega de forma masiva en grupos de dispositivos Android e iOS. Los cambios se propagan de forma inalámbrica, así que puede actualizar la app de quiosco, cambiar la disposición del launcher o añadir una nueva app permitida sin tocar ningún dispositivo.

Seguridad y cumplimiento normativo del modo quiosco

El modo quiosco no es solo una función de productividad. Es un control de seguridad. Los dispositivos bloqueados reducen su superficie de ataque, porque desaparece la posibilidad de instalar apps no autorizadas, visitar sitios web maliciosos o entrar en los ajustes del dispositivo, donde residen las configuraciones de Wi-Fi y VPN.

En los sectores regulados, el modo quiosco ayuda a cumplir requisitos normativos concretos:

• HIPAA (sanidad): impide el acceso a apps personales que podrían exponer datos de pacientes
• PCI-DSS (retail y pagos): restringe los dispositivos de TPV exclusivamente a aplicaciones de pago
• RGPD (cualquier sector que trate datos de la UE): limita el acceso a los datos a las aplicaciones autorizadas y reduce el riesgo de exposición accidental en dispositivos compartidos
• COPPA (educación): restringe las tabletas de los alumnos a contenido educativo aprobado

Combine el modo quiosco con políticas de seguridad móvil (código obligatorio, cifrado, borrado remoto) para lograr una defensa en profundidad. Si roban un dispositivo de quiosco, el borrado remoto elimina todos los datos. El dispositivo no sirve de nada fuera de su inscripción en el MDM.

Resolución de problemas del modo quiosco: incidencias habituales

Hasta los despliegues de quiosco bien configurados tropiezan alguna vez. Estas son las incidencias que los equipos de TI comunican con más frecuencia:

La app de quiosco se cierra y el dispositivo muestra la pantalla de inicio. En Android, compruebe que la app de quiosco está definida como launcher predeterminado y que el lock task mode está activo. En iOS, el Single App Mode debería reiniciar la app automáticamente tras un cierre inesperado si el perfil MDM está bien instalado. Si los cierres continúan, revise la propia app: las fugas de memoria y las excepciones no controladas son los culpables habituales.

Los usuarios encuentran la manera de salir del modo quiosco. En Android, la vía de escape más común es el menú del botón de encendido (una pulsación larga muestra opciones de apagado y reinicio que se saltan el quiosco). Desactívelo desde la política de quiosco. En iOS, un triple clic en el botón de inicio abre las funciones rápidas de accesibilidad, que pueden interferir con el Single App Mode. Desactive esas funciones rápidas en el perfil de restricciones de su MDM.

El dispositivo no entra en modo quiosco después de la inscripción. Verifique que el dispositivo está totalmente administrado (y no solo con perfil de trabajo). El modo quiosco requiere el estado de device owner en Android y la supervisión en iOS. Si el dispositivo estuvo inscrito antes en otro MDM, restablézcalo primero a los valores de fábrica.

Las actualizaciones de apps rompen el quiosco. Las actualizaciones de apps gestionadas desde el MDM le dan el control sobre cuándo se despliegan las versiones nuevas. Pruebe las actualizaciones en un dispositivo antes de extenderlas a toda la flota. En Android, puede fijar una versión concreta de la app desde los ajustes de Google Play administrado.

Consumo de batería en dispositivos de quiosco siempre encendidos. Las tabletas de cartelería digital que muestran contenido las 24 horas necesitan gestión de energía. Reduzca el brillo de la pantalla al 60 o 70 %, desactive por completo la suspensión (el MDM se encarga) y use una base de carga. Samsung Knox cuenta con un modo de pantalla «always on» pensado para quioscos que optimiza la batería en funcionamiento continuo.

Desplegar el modo quiosco a gran escala con Appaloosa

Configurar el modo quiosco para un piloto pequeño lleva unos 10 minutos por grupo de dispositivos. Escalar a cientos de dispositivos sigue el mismo proceso:

1. Inscriba sus dispositivos mediante la inscripción zero-touch (Android) o ADE (Apple). Así obtiene el control de gestión completo, incluidas las capacidades de quiosco, sin configurar cada dispositivo a mano.
2. Cree grupos de dispositivos según el caso de uso del quiosco (por ejemplo, «Lectores de almacén», «Tabletas de recepción», «Terminales de TPV»).
3. Configure la política de quiosco: elija el modo de una sola app o de varias, seleccione la app o las apps permitidas, defina el fondo de pantalla y la imagen de marca, y configure la Wi-Fi y el resto de ajustes.
4. Despliegue la política en el grupo. Los dispositivos se bloquean automáticamente en cuestión de minutos.
5. Supervise y mantenga desde el panel. Envíe actualizaciones de apps, cambie la disposición del quiosco o salga temporalmente del modo quiosco para tareas de mantenimiento mediante el soporte remoto.

La inscripción zero-touch es fundamental en los despliegues de quiosco a gran escala. Sin ella, alguien tiene que configurar cada dispositivo a mano, algo inviable cuando se despliegan 500 tabletas en 30 tiendas. Con zero-touch, el dispositivo se configura solo en el primer arranque y entra en modo quiosco automáticamente.

Para las organizaciones que sustituyen instalaciones de quiosco antiguas (terminales Windows CE, firmware a medida o tabletas de consumo con Acceso guiado manual), el paso a un modo quiosco gestionado por MDM suele amortizarse en un plazo de 3 a 6 meses. Solo la reducción de las llamadas al soporte de TI (se acabaron las incidencias del tipo «la tableta muestra la pantalla equivocada») justifica la inversión, y además obtiene capacidades de gestión remota que los quioscos físicos nunca tuvieron.

Pruebe el modo quiosco de Appaloosa gratis durante 14 días. Configure su primer dispositivo de quiosco en menos de 15 minutos.