Depo el terminalini, mağaza tabletini ve bilgi ekranını tek işe adamanın yolu: Mobile Device Manager Plus ile Android, iPad ve Windows cihazlarda tek ve çok uygulamalı kiosk kurulumu.
Depodaki el terminalinde video izleniyor, mağazadaki tanıtım tabletinin ekran dili değişmiş, sınav tabletinde tarayıcı açık kalmış. Ortak kullanılan cihazın yalnız bir işi vardır, ama cihaz bunu bilmez. Kiosk modu, bu cihazları tek bir uygulamaya ya da onaylı küçük bir uygulama setine kilitleyerek sahadaki bu sürprizleri ortadan kaldırır. ManageEngine Mobile Device Manager Plus bu kilitlemeyi Android, iOS/iPadOS ve Windows cihazlarda merkezi bir konsoldan yapar. Ürünün genel kapsamını Mobile Device Manager Plus nedir ve hangi modüllerle gelir sayfasında özetledik; bu yazı yalnız kilitleme özelliğine odaklanır.
Kısaca: Kiosk modu, kurumsal bir cihazı tek bir uygulamaya (tek uygulamalı kiosk) ya da yalnız onaylı birkaç uygulamaya (çok uygulamalı kiosk) kilitleyen yönetim politikasıdır. Kullanıcı ana ekrana, ayarlara ve başka uygulamalara çıkamaz. Mobile Device Manager Plus bu politikayı Android, iPad ve Windows cihazlara profil olarak dağıtır; çıkış parolası ve uzaktan sorun giderme de konsoldan yönetilir.
Kiosk Modu Sahada Hangi Sorunu Çözer?
Ortak kullanılan cihazlar kişisel telefonlara benzemez. Vardiyadan vardiyaya el değiştirir, çoğu zaman gözetimsiz kalır ve tek bir iş uygulaması için alınmıştır. Bu cihazlarda sorunlar kötü niyetten çok dağınıklıktan doğar: yanlışlıkla kapatılan Wi-Fi, silinen kısayol, yüklenen oyun, değiştirilen saat dilimi.
Kilitleme bu dağınıklığı kaynağında keser. Cihaz açıldığında doğrudan iş uygulaması gelir; durum çubuğu, bildirim alanı ve donanım tuşları gibi çıkış kapıları kapatılır. Sonuç, destek masasına düşen "cihaz açılmıyor, uygulama kayboldu" türü taleplerin azalması ve cihazın gerçekten alındığı işi yapmasıdır.
Kiosk, genel mobil cihaz yönetiminin bir parçasıdır, ama kendine özgü bir tasarım ister. Kayıt, envanter ve uygulama dağıtımı gibi temel kavramları mobil cihaz yönetimi (MDM) rehberimizde ele aldık. Burada o temelin üzerine kurulan kilitleme katmanını anlatıyoruz.
Tek Uygulamalı ve Çok Uygulamalı Kiosk: Hangisi Ne Zaman?
Tek uygulamalı kiosk, cihazı yalnız bir uygulamayla çalıştırır; kullanıcı uygulamadan çıkamaz, ana ekranı göremez. Çok uygulamalı kiosk ise onaylı birkaç uygulamayı kurumun tasarladığı bir ana ekranda sunar ve geri kalan her şeyi gizler. iOS/iPadOS tarafında üçüncü bir seçenek vardır: otonom tek uygulama modu (Autonomous Single App Mode). Bu modda uygun şekilde geliştirilmiş bir uygulama, örneğin sınav süresince, cihazı kendisi kilitler ve iş bitince kilidi kaldırır.
Sahadaki tipik eşleşmeler şöyledir:
- Depo el terminali: tek uygulamalı kiosk; yalnız depo yönetim uygulaması açık, barkod okuma dışında bir işlev yok.
- Mağaza tableti: çok uygulamalı kiosk; ürün kataloğu, stok sorgulama ve kurumsal web kısayolu aynı ana ekranda.
- Saha ekibi tableti: çok uygulamalı kiosk; iş emri uygulaması, harita ve kamera açık, konum takibi ve coğrafi sınır (geofence) politikası etkin.
- Bilgi ekranı ve dijital tabela: tek uygulamalı kiosk ya da tek bir web sayfasına kilitli web kiosku.
- Sınav ve eğitim tableti: iPad'lerde otonom tek uygulama modu; sınav uygulaması süre boyunca cihazı kilitler, bitince çıkar.
Karar kuralı basittir: cihazın tek bir görevi varsa tek uygulamalı kiosk seçilir. Görev birkaç uygulamaya yayılıyorsa çok uygulamalı kiosk seçilir, ama liste kısa tutulur. Her eklenen uygulama, kilidin gevşediği bir noktadır.
Android Kiosk Modu, iPad Tek Uygulama Modu ve Windows Kiosk
Her platform kilitlemeyi kendi altyapısıyla sağlar; ön koşullar da buna göre değişir. Aşağıdaki tablo üretici belgelerindeki temel koşulları özetler (2026 itibarıyla):
| Platform | Kiosk türleri | Ön koşul |
|---|---|---|
| Android | Tek uygulamalı, çok uygulamalı | Tam yönetilen (Fully Managed, COSU) kayıt ya da Samsung Knox |
| iOS / iPadOS | Tek uygulama, çok uygulama, otonom tek uygulama | Denetimli (supervised) cihaz; Apple Business Manager veya Apple Configurator ile kayıt |
| Windows | Tek uygulamalı, çok uygulamalı | Windows 10 veya 11, Pro ya da üstü sürüm |
Android kiosk modu, Samsung dışındaki cihazlarda Android Enterprise'ın tam yönetilen kaydını ister; bu senaryo Android dünyasında tek amaçlı kurumsal cihaz (COSU, dedicated device) olarak bilinir. Çok uygulamalı kioskta MDM başlatıcısı (launcher) seçilirse ana ekran düzeni, varsayılan uygulamanın belirli bir hareketsizlik süresinden sonra kendiliğinden açılması ve yalnız izin verilen ayarları sunan Özel Ayarlar uygulaması kullanılabilir. Wi-Fi, Bluetooth, parlaklık ve ekran yönü bu uygulamadan açılabilir. Durum çubuğu, görev yöneticisi, ana ekran, geri, güç ve ses tuşları ayrı ayrı kısıtlanabilir. Ayrıntılar üreticinin Android kiosk profili belgesinde yer alır.
iPad ve iPhone tarafında kiosk yalnız denetimli cihazlara uygulanır. Tek uygulama modunda dokunma, ekran döndürme, ses ve uyku tuşları ile otomatik kilit ayrı ayrı yönetilir. Önemli bir ayrıntı vardır: cihaz tek uygulama moduna girdikten sonra izin istemi çıkmaz. Kamera, konum veya kişiler izni gereken uygulamalarda bu izinler kiosk öncesinde verilmiş olmalıdır. Çok uygulamalı modda ise onaylı uygulamalar ve web kısayolları, kurumun tasarladığı ana ekranda sunulur.
Windows kiosk modu, işletim sisteminin atanmış erişim (Assigned Access) altyapısına dayanır. MDM Plus, Windows 10 ve 11'in Pro ve üstü sürümlerinde tek ve çok uygulamalı kiosk profili sunar; Home sürümü desteklenmez. Kiosk profilinde ağırlık UWP (Microsoft Store tipi) uygulamalardadır; klasik masaüstü uygulamaları için yürütülebilir dosya yolu tanımlama seçeneği sınırlı senaryolarda kullanılır. Üretici macOS, tvOS ve ChromeOS için de kiosk desteği belirtir; bu platformlarda kapsam sürüme göre değiştiği için proje öncesinde ayrıca doğrulanmalıdır.
Kiosk Modu Kurulum Akışı: Kayıttan Uzaktan Sorun Gidermeye
Kiosk projesinde en sık yapılan hata, profili en sona bırakmak yerine uygulama hazır olmadan cihaza göndermektir. Sağlıklı sıra şöyledir:
- Kayıt: Android cihazlar tam yönetilen modda (QR kod veya zero-touch gibi toplu kayıt yöntemleriyle), Apple cihazlar Apple Business Manager üzerinden denetimli olarak kaydedilir.
- Gruplama: cihazlar lokasyon, mağaza veya görev bazında gruplanır; politika ve güncellemeler gruba gider.
- Uygulama dağıtımı: iş uygulaması kiosk profilinden önce sessizce kurulur. iOS'ta uygulama sonradan kurulursa kiosk için cihazın yeniden başlatılması gerekebilir.
- Kiosk profili: tek ya da çok uygulamalı tür seçilir, kısıtlanacak tuşlar ve izin verilen ayarlar işaretlenir. Cihaz başına tek kiosk profili atanması önerilir.
- Çıkış parolası: Android'de profilde tanımlı parola veya konsoldan üretilen süreli kod ile kiosk geçici olarak duraklatılır; konsoldaki "Pause Kiosk" eylemi de aynı işi uzaktan yapar.
- Pilot ve yaygınlaştırma: birkaç cihazda bir vardiya boyunca denenir, sonra gruba yayılır.
Senaryo: Bir lojistik firmasının dağıtım merkezinde el terminalleri vardiya başında raftan alınır. Terminaller tam yönetilen modda kayıtlıdır ve yalnız depo yönetim uygulamasını çalıştıran tek uygulamalı kiosk profiline bağlıdır. Gece vardiyasında bir terminal kablosuz ağa bağlanamaz. Destek ekibi konsoldan uzak oturum başlatır, sohbet komutuyla kiosku geçici olarak kapatır, ağ ayarını düzeltir ve kiosku yeniden açar. Operatör terminali bırakmadan işe döner; ayarlara hiç dokunmamış olur.
Bu senaryodaki uzaktan müdahale, üretici belgesindeki kiosk çıkış ve giriş sohbet komutlarıyla (/EXIT-KIOSK, /ENTER-KIOSK) yapılır. Uzaktan kontrolün mü yalnız ekran görüntülemenin mi mümkün olduğu cihaz üreticisine ve Android sürümüne bağlıdır; bu nedenle cihaz modeli seçilirken uzaktan destek kapsamı da kontrol edilmelidir.
Kiosk Modunda Güvenlik: USB, Ayar Kısıtları ve Konum
Kiosk modu kullanıcı arayüzünü kilitler, ama cihazın kendisini tek başına korumaz. Tam güvenlik için kiosk profiline kısıtlama profili eşlik etmelidir. Android'de USB kullanımı, USB üzerinden hata ayıklama, USB bellek bağlama, fabrika ayarlarına dönüş ve güvenli modda açılış ayrı ayrı engellenebilir. Bu seçeneklerin bir kısmı yalnız Knox destekli veya tam yönetilen cihazlarda çalışır; seçim kayıt türüne göre yapılmalıdır.
Konum tarafında MDM Plus, kiosk cihazları için konum takibi ve coğrafi sınır politikası sunar. Saha tableti tanımlı bölgenin dışına çıktığında uyarı üretilebilir ve cihazın rota geçmişi izlenebilir. Kaybolan bir cihaz uzaktan kilitlenebilir veya kurumsal verisi silinebilir. Konum verisi kişisel veri niteliği taşıyabileceği için çalışanların bilgilendirilmesi ve verinin amaçla sınırlı tutulması KVKK açısından ayrıca planlanmalıdır.
Genel çerçeve için NIST SP 800-124 Rev. 2 (kurumsal mobil cihaz güvenliği rehberi) iyi bir başlangıç noktasıdır. Rehberin önerdiği cihaz yapılandırma kısıtları, uygulama denetimi ve kayıp cihaz müdahalesi, kiosk cihazlarında da aynen geçerlidir. Kiosk cihazları kişisel cihazlardan daha çok el değiştirdiği için bu kontrollerin önemi burada daha da artar.
Sıkça Sorulan Sorular
Android kiosk modundan nasıl çıkılır?
Mobile Device Manager Plus'ta Android cihazı kiosktan çıkarmak için üç yol vardır. Kiosk profilinde tanımlanan duraklatma parolası ya da konsoldan üretilen süreli kod cihazda girilir. Yönetici konsoldaki envanter ekranından "Pause Kiosk" eylemini uzaktan çalıştırabilir. Uzak oturumda /EXIT-KIOSK sohbet komutu da kullanılabilir. Kalıcı çıkış için kiosk profilinin cihazdan kaldırılması gerekir.
iPad'de tek uygulama modu için cihazın denetimli olması gerekir mi?
Evet. Mobile Device Manager Plus, iOS ve iPadOS kiosk profillerini yalnız denetimli (supervised) cihazlara uygular. Cihaz Apple Business Manager veya Apple Configurator ile denetimli hale getirilir. Tek uygulama modu iOS 6, çok uygulamalı mod iOS 9.3, otonom tek uygulama modu ise iOS 7 ve sonrasında desteklenir. Yeni cihazlarda Apple Business Manager ile kayıt en pratik yoldur.
Windows Home sürümünde kiosk modu kullanılabilir mi?
Hayır. Mobile Device Manager Plus belgelerine göre Windows kiosk profili Home sürümünde desteklenmez; Windows 10 veya 11'in Pro ya da üstü sürümü gerekir. Tek uygulamalı ve çok uygulamalı kiosk ikisi de bu sürümlerde yapılandırılabilir. Kiosk için seçilecek uygulamanın cihazda kurulu olması gerekir; çok uygulamalı kioskta eksik uygulamalar otomatik kurulabilir.
Kiosk modundaki cihaza uzaktan bağlanılabilir mi?
Evet. Mobile Device Manager Plus, gözetimsiz ve ortak kullanılan kiosk cihazlarında kullanıcı onayı beklemeden uzaktan sorun giderme oturumu başlatılabildiğini belirtir. Oturum sırasında kiosk sohbet komutlarıyla geçici olarak kapatılıp yeniden açılabilir. Uzaktan kontrol ile ekran görüntüleme arasındaki fark cihaz üreticisine ve işletim sistemi sürümüne bağlıdır; cihaz seçimi öncesinde test edilmelidir.
Sonuç: Kiosk Modunu Nereden Başlatmalı?
Cihaz tek bir iş için alındıysa ve kullanıcı değişiyorsa tek uygulamalı kiosk ilk tercihtir. Görev birkaç uygulamaya yayılıyorsa çok uygulamalı kiosk, kısa bir uygulama listesi ve Özel Ayarlar uygulamasıyla dengelenir. iPad'lerde süreli kilit gerekiyorsa otonom tek uygulama modu değerlendirilir. Her durumda kilit, kısıtlama profili ve konum politikasıyla birlikte tasarlandığında gerçek değerini verir.
Kiosk kurulumu, lisans kapsamı ve platform desteği bakımından Mobile Device Manager Plus özellikleri sayfasındaki ayrıntılarla birlikte planlanmalıdır. Technodus, ManageEngine projelerinde lisans, kurulum ve destek sorumluluğunu aynı ekipte tutar; Mobile Device Manager Plus kurulum ve destek hizmetimiz Apple Business Manager ve Android Enterprise bağlantılarından kiosk profillerinin pilot kurulumuna kadar uzanır. Kendi cihazlarınızla bir PoC yapmak için bizimle iletişime geçebilirsiniz.