Android-Tablet als Kundenterminal: App anheften oder verwalteten Lock-Task-Modus beauftragen?

Wenn ein Android-Tablet am Empfang nur bestimmte Anwendungen zugänglich machen soll, reicht die Anforderung „Kioskmodus“ nicht. Klären Sie, ob die Person am Gerät die Ansicht selbst verlassen darf oder ob das Unternehmen die verfügbaren Anwendungen über Geräteverwaltung begrenzen muss. Davon hängt ab, ob einfaches Anheften genügt oder ein verwalteter Lock-Task-Modus zum Projekt gehört.

Das ist eine Entscheidung über ein ausdrücklich dafür vorgesehenes, berechtigt verwaltetes Gerät. Sie rechtfertigt keine Einschränkungen auf fremden oder privaten Telefonen. Auch ein verwaltetes Terminal ersetzt weder die Anmeldung in der Anwendung noch deren Zugriffsregeln.

Geräteverwaltung ist eine Voraussetzung, kein verstecktes App-Detail

Laut Android können im Lock-Task-Modus nur Anwendungen laufen, die ein Device Policy Controller, kurz DPC, auf eine Freigabeliste gesetzt hat. Die Dokumentation nennt beispielsweise eine Kombination aus Kioskanwendung und eigener Geräteverwaltung oder eine vorhandene Enterprise-Mobility-Management-Lösung, deren DPC die Kundenanwendungen startet.

Sie müssen dafür nicht selbst eine Verwaltungssoftware entwickeln lassen. Sie müssen aber festlegen, welche vorhandene Lösung das Gerät verwaltet, wer die Freigabeliste pflegt und wer für Änderungen zuständig ist. Eine gewöhnlich installierte App ist nicht allein deshalb für den verwalteten Modus freigegeben, weil sie einen entsprechend beschrifteten Knopf besitzt.

Die Dokumentation zeigt außerdem unterschiedliche Voraussetzungen nach Android-Version und Verwaltungsart. Beauftragen Sie deshalb eine Prüfung Ihrer konkreten Gerätemodelle, Android-Versionen und Verwaltungsumgebung. Die allgemeine Verfügbarkeit einer Funktion ist keine Zusage für jedes Tablet oder jede Art der Einrichtung.

Die erlaubten Wege gehören zur Anwendungsauswahl

Listen Sie nicht nur die Hauptanwendung auf. Braucht der Ablauf einen weiteren Dokumentbetrachter, eine bestimmte Hilfsanwendung oder einen Verwaltungszugang? Klären Sie jeden notwendigen Übergang mit dem Umsetzungsteam. Eine nicht eingeplante zweite App kann den Arbeitsablauf blockieren; eine unnötig weit gefasste Freigabe kann ihn stärker öffnen als beabsichtigt.

Für Android ab Version 9 beschreibt die Quelle zusätzlich konfigurierbare Systemoberflächen, beispielsweise bestimmte Navigationsmöglichkeiten, Benachrichtigungen und Systeminformationen. Daraus folgt kein allgemeines Versprechen, dass „alles gesperrt“ sei. Lassen Sie die konkrete Konfiguration dokumentieren und auf dem vorgesehenen Gerät zeigen.

Auch überlagernde Fenster sind ein eigener Punkt. Die Dokumentation erklärt, dass andere Anwendungen und Hintergrunddienste im Lock-Task-Modus neue Fenster vor der Anwendung darstellen können, und beschreibt dafür eine zusätzliche Einschränkung durch den DPC. Fragen Sie daher nach der tatsächlich gesetzten Richtlinie, statt aus dem Modusnamen einen vollständigen Schutz abzuleiten.

Wartung und Wiederherstellung vorher planen

Meine Empfehlung: Vereinbaren Sie einen berechtigten Wartungsweg, bevor das Gerät öffentlich aufgestellt wird. Wer kann den Modus beenden, wenn die Anwendung nicht mehr reagiert? Wie werden Updates durchgeführt? Was zeigt das Tablet nach einem Neustart oder einer unterbrochenen Verbindung zur Verwaltung?

Das sind Betriebsanforderungen an die Gesamtlösung, keine durch den Namen Lock Task automatisch garantierten Eigenschaften. Die Android-Quelle beschreibt unter anderem das Beenden durch Entfernen eines Pakets aus der Freigabeliste ab Android 6. Für Android 5.0 und 5.1 nennt sie ausdrücklich eine abweichende Grenze. Falls solche Altgeräte überhaupt zum Projekt gehören, muss deren Ausstieg gesondert geklärt werden.

Vermeiden Sie einen schlecht dokumentierten Wartungsknopf, den jede vorbeikommende Person bedienen kann. Ebenso ungünstig ist ein Gerät, dessen zuständige Betreuung keinen getesteten Wiederherstellungsweg kennt. Das passende Berechtigungskonzept gehört in die Umsetzung und in die Übergabeunterlagen.

Benutzerwechsel bleibt eine getrennte Aufgabe

Ein Terminal kann auf erlaubte Anwendungen begrenzt sein und trotzdem noch den Vorgang der vorherigen Person anzeigen. Legen Sie deshalb unabhängig davon fest, wie ein abgeschlossener oder abgebrochener Kundenvorgang endet und welche Informationen anschließend verschwinden müssen.

Auch eine Vollbildansicht ist nicht dasselbe wie diese Geräteverwaltung. Vollbild betrifft zunächst die Darstellung. Lock Task betrifft bestimmte Anwendungsmöglichkeiten auf einem verwalteten Android-Gerät. Anmeldung, Datentrennung und Wiederherstellung benötigen jeweils eigene Anforderungen.

Was bei der Abnahme demonstriert werden sollte

Empfohlene Prüffälle auf einem eigenen, dafür vorbereiteten Testgerät:

Die tatsächliche Betriebsart ist benannt; eine angeheftete Ansicht wird nicht als verwalteter Lock-Task-Modus ausgegeben.
Nur die vereinbarten Anwendungen und Systemwege stehen zur Verfügung.
Notwendige Übergaben an weitere freigegebene Anwendungen funktionieren.
Die festgelegten Regeln für Benachrichtigungen und überlagernde Fenster sind nachvollziehbar eingerichtet.
Eine berechtigte Person kann den dokumentierten Wartungsweg ausführen.
Neustart, Anwendungsausfall und verlorene Verwaltungsverbindung führen zum vereinbarten Ergebnis.
Nach einem Kundenwechsel bleiben keine unzulässigen Inhalte des vorherigen Vorgangs sichtbar.

Diese Liste ist ein Vorschlag für die Projektabnahme, kein hier ausgeführter Gerätetest und keine Sicherheitszertifizierung. Bringen Sie zu einer Projektanfrage neben dem gewünschten Bildschirm auch die Verwaltungszuständigkeit und das vorgesehene Tablet mit. So wird aus „Kioskmodus“ ein prüfbarer Betriebsumfang statt eines unklaren Sperrversprechens.