Modo kiosco en PDA: limitar funciones sin bloquear la operación

Qué es y qué no es el modo kiosco

Un modo kiosco restringe el dispositivo a un conjunto de aplicaciones. Para el operador, la ventaja es simplicidad: ve solo lo que necesita. Para TI, reduce llamadas por configuraciones cambiadas, juegos instalados o ajustes borrados. La guía de Android sobre lock task mode explica que Android puede ejecutarse en modo inmersivo tipo kiosco, en el que normalmente el usuario no ve notificaciones, no accede a aplicaciones no incluidas en la lista permitida ni regresa a la pantalla de inicio, salvo que esta se permita.

La misma guía distingue lock task mode del anclaje de pantalla (screen pinning): en este último el usuario puede salir cuando quiera, mientras que en el primero solo funcionan las aplicaciones autorizadas por un controlador de políticas de dispositivo (DPC). Esa diferencia es esencial para decidir qué se necesita.

Cómo se implementa en Android

Según esa documentación, un DPC autoriza paquetes con una lista de permitidos antes de que puedan usarse en modo de bloqueo, y la disponibilidad depende de la versión de Android y del modo de administración (dispositivo totalmente administrado, usuarios secundarios, etc.). El recetario de dispositivos dedicados muestra además cómo establecer una actividad de inicio persistente para que funcione como lanzador del kiosco. En la práctica, muchas empresas no programan esto: usan la función de modo dedicado de su MDM o del fabricante. Pregunte qué versión de Android, qué modo de administración y qué comportamientos exactos admite la combinación de modelo y MDM que comprará.

La lista de requisitos de Android Enterprise incluye funciones avanzadas para dispositivos dedicados, como desactivar el bloqueo de teclas, la barra de estado y el panel de ajustes rápidos, o mantener la pantalla encendida mientras está conectado a la corriente. Conviene revisarla como lista de verificación, sin suponer que cada MDM las expone todas.

Mantenimiento y salida controlada

El error clásico es un kiosco tan cerrado que ni TI puede entrar. Diseñe una salida de emergencia o «break glass»: un procedimiento autorizado para salir del kiosco, por ejemplo con una credencial de supervisor, una acción desde el MDM o un código temporal, y que deje registro. Defina quién puede usarlo, cuándo y cómo se vuelve a entrar al modo. La salida no debe conocerse ni estar en la pared del almacén.

Incluya en el diseño las ventanas de mantenimiento: actualizaciones de aplicación y de sistema, cambio de red Wi-Fi, reemplazo de certificados. Pruebe qué sucede si la aplicación del kiosco falla o se queda en pantalla en blanco: ¿el equipo reinicia la app, requiere intervención remota o queda inservible?

Roles, registro y privacidad

El registro permite reconstruir qué pasó, pero debe dejar claro qué datos se recogen. Un registro de toques o de pantallas puede tener implicaciones de privacidad laborales; coordine con su área legal y de recursos humanos. Este artículo no ofrece una conclusión jurídica.

Por qué un kiosco no es seguridad completa

Un kiosco reduce superficie de uso, pero no sustituye parches, bloqueo de arranque, cifrado, control de puertos USB ni gestión de credenciales. Un atacante con acceso físico, un fallo del sistema o una vulnerabilidad en la propia aplicación pueden eludirlo. La guía NIST SP 800-124 Rev. 2 plantea la gestión de dispositivos móviles como un conjunto de controles a lo largo de su ciclo de vida; el kiosco es uno de esos controles, no el único. Además, restringir demasiado puede empujar a los operadores a usar sus teléfonos personales para resolver lo que el kiosco no permite, lo que crea un riesgo mayor.

Ejemplo hipotético de diseño

Hipotético. Un almacén define dos aplicaciones permitidas: la de recepción y una de consulta de etiquetas, además del ajuste de brillo. Se desactivan notificaciones y barra de estado. Los supervisores tienen una credencial que permite reiniciar la aplicación; el soporte de TI puede entrar a ajustes mediante el MDM, con registro. En el piloto aparece un caso inesperado: el operador necesita conectar un cargador distinto y el equipo muestra un aviso del sistema que el kiosco no permite cerrar. Se corrige el procedimiento y se prueba de nuevo.

Qué pasa con las tareas fuera del flujo principal

El kiosco funciona bien mientras todo ocurre dentro de la aplicación. Los problemas aparecen en los bordes: un operador necesita imprimir una etiqueta por Bluetooth, vincular un periférico nuevo, conectarse a otra red Wi-Fi, abrir un PDF de procedimiento o aceptar un permiso que Android solicita una vez. Haga una lista de esas tareas con la ayuda de los propios operadores y decida para cada una si se resuelve dentro de la aplicación, con una segunda aplicación permitida, mediante una acción del supervisor o mediante TI.

Cuando un caso no tiene respuesta, los usuarios buscan atajos. Un kiosco demasiado rígido que obliga a llamar a soporte por cada imprevisto termina desactivándose «temporalmente», y esa excepción suele volverse permanente. Mida cuántas veces se pide la salida de mantenimiento durante el piloto; si es frecuente, el diseño necesita más aplicaciones permitidas o mejores funciones dentro de la aplicación principal.

Revise también la compatibilidad con los accesorios: escáneres de anillo, impresoras y cunas pueden requerir aplicaciones o servicios del sistema que el modo kiosco debe permitir. Confirme con el proveedor del MDM y el del accesorio qué paquetes hay que incluir en la lista de permitidos, y registre esa lista como parte de la documentación de configuración del equipo.

Pruebas antes de generalizar

• Reinicio completo del equipo: ¿vuelve al kiosco sin intervención?
• Actualización de la aplicación con el kiosco activo.
• Pérdida de red y recuperación.
• Un permiso del sistema que aparece por primera vez.
• Llamada de soporte: ¿puede TI diagnosticar remotamente?
• Reemplazo de un equipo: ¿el nuevo se inscribe en el mismo modo?

¿Puedo usar el kiosco para evitar el robo de datos?

Ayuda a limitar usos, pero no sustituye cifrado, parches ni políticas.

Para plantear su piloto, puede contactar a ARKCOM.