Kioskmodus: uw bezorgingstablet vergrendelen op één app

Het probleem dat kioskmodus oplost

Stel u voor: een chauffeur sluit halverwege zijn rit per ongeluk de bezorgapp, belandt op het startscherm en verliest minuten met zoeken hoe hij terugkomt. Of erger: hij reset de tablet per ongeluk bij een poging de instellingen te wijzigen, waardoor alle niet-gesynchroniseerde lokale data verloren gaan. Dit zijn geen hypothetische scenario's — ze komen voor in elke vloot die haar toestellen niet heeft beveiligd.

De kioskmodus (of dedicated-modus) van Android Enterprise lost precies dit probleem op: hij vergrendelt het toestel op één applicatie en verwijdert de toegang tot het startscherm, systeeminstellingen en andere apps.

De Android dedicated-modus: de technische basis van kioskmodus

In de Android Enterprise-nomenclatuur komt kioskmodus overeen met het dedicated device-profiel (of COSU — Corporate-Owned, Single-Use), aldus de officiële Android Developers-documentatie. Een toestel in dedicated-modus is een volledig beheerd Android-toestel voor enkelvoudig gebruik: het bedrijf beheert volledig wat de gebruiker kan zien en doen.

Concreet activeert deze modus het volgende:

• De aangewezen applicatie (bv. de dropfleet-chauffeursapp) start automatisch op bij het opstarten van het toestel.
• De Startknop en de Multitaak-knop zijn uitgeschakeld of sturen terug naar de app.
• De meldingsbalk is verborgen of beperkt.
• Toegang tot systeeminstellingen is geblokkeerd voor de gebruiker.
• Installatie van nieuwe apps is onmogelijk zonder toestemming van de beheerder.

Managed Google Play: de app distribueren in kioskmodus

Het uitrollen van de applicatie in kioskmodus verloopt via Managed Google Play, het applicatiedistributieplatform van Android Enterprise. De beheerder publiceert of verwijst er naar de chauffeursapp, koppelt die aan een MDM-beleid en pusht hem stil naar alle ingeschreven toestellen.

Voor een PWA (Progressive Web App) zoals de dropfleet-chauffeursapp kan de distributie via de beheerde Chrome-browser verlopen — zonder Play Store of Managed Google Play. De URL van de applicatie wordt geconfigureerd in het MDM-beleid, en de app opent automatisch bij elk opstarten.

Hardwarevergrendeling: bescherming tegen fabrieksreset

Een punt dat vaak over het hoofd wordt gezien bij kiosk-uitrolling: de bescherming tegen fabrieksreset (Factory Reset Protection, FRP). Zonder voorafgaande configuratie zou een onbevoegde of in de war gebrachte gebruiker de tablet kunnen resetten via het herstelmenu, waarmee de softwarevergrendeling omzeild wordt.

Android Enterprise pakt dit risico aan via hardwarevergrendeling: in dedicated device-modus beheerd door de Android Management API vereist een fabrieksreset de beheerdersgegevens van Google om het toestel opnieuw in te schrijven. Zonder die gegevens blijft de tablet onbruikbaar voor wie hem probeert te misbruiken.

Wat kioskmodus dagelijks verandert

Voor de chauffeur is de ervaring eenvoudig en zonder wrijving: hij zet de tablet aan, de app is er, en ze blijft er. Geen onverwachte updates midden in een rit, geen melding van een andere app die de aandacht afleidt, geen risico op onbedoelde aanpassing van instellingen.

Voor de dispatcher en de logistiek manager is het de garantie dat alle toestellen in de vloot zich identiek en voorspelbaar gedragen. App-updates worden op afstand uitgerold buiten de rijtijden en worden stil toegepast bij de volgende opstart.

Aandachtspunten

• Als de app een netwerkverbinding vereist, kan een witte zone alle interactie blokkeren. Een offlinemodus is onmisbaar (zie ons artikel over terreinconnectiviteit).
• Kioskmodus blokkeert systeeminstellingen, maar vervangt geen netwerkbeveiligingsbeleid (VPN, gegevensversleuteling).
• Bij een kritieke bug in de app moet de beheerder op afstand of fysiek kunnen ingrijpen — plan dit scenario in uw onderhoudsstrategie.

Kioskmodus instellen met dropfleet

dropfleet is ontworpen om in kioskmodus te werken op Android Enterprise. De PWA-chauffeursapp start in de beheerde Chrome-browser, geconfigureerd in kioskmodus via het MDM-beleid. Geen store-installatie nodig, en app-updates zijn transparant voor de chauffeur.

Beveilig uw terreintablets vandaag nog. Probeer dropfleet 14 dagen gratis — zonder bankkaart, klaar in 5 minuten.