Kioskbase
Kiosk pre Android tablety
Tablet zostane tam, kde ho postavíte.
Kioskbase drží Android tablet na jednej adrese a nepustí z nej. Spravujete ho z prehliadača — aj ten, čo stojí dvesto kilometrov ďaleko. Kým by ste sadali do auta, už je opravený.
Android 7 a novší · nasadenie šesťciferným kódom · súčasť Modulo CMS
Ukotvenie na adresu
- zariadenie
- SOTEN K70 · Android 13
- ip
- 10.0.4.37
- batéria
- 84 % · nabíja
- zámok
- správca zariadenia
- ›spojenie ✓ 200
128
vydaných obedov dnes
- Obed 162
- Obed 241
- Diéta25
07:14
priložte kartu k čítačke
- Príchody34
- Odchody2
- Na pracovisku32
pluje · zatiaľ nezakotvené
- IP adresa
- MAC adresa
- názov Wi-Fi
- brána
- mobilný operátor
- batéria
- teplota batérie
- model
- verzia Androidu
- verzia aplikácie
- voľná pamäť
- voľné miesto
- odchýlka hodín
- stav kiosku
- správca zariadenia
Prečo to má zmysel
Kioskbase stojí menej než jedna cesta k tabletu.
Tablet v prevádzke sa nepokazí vtedy, keď ste v susednej miestnosti. Pokazí sa v piatok popoludní, dve hodiny cesty od vás. Väčšina nákladov na kiosk nie je v softvéri — je v aute.
Jeden výjazd
- 200 km tam a späť
- 14 l
- nafta 2,10 €/l
- 29,40 €
- amortizácia, pneumatiky, servis
- ≈ 50 €
- spolu
- ≈ 80 €
A deň strávený v aute sa nedá vyfakturovať nikomu inému.
Tých istých 80 € v Kioskbase
- 1 tablet za 3,00 € mesačne
- 26 mesiacov prevádzky
- tablet v pásme 2,00 € (21–50 ks)
- 40 mesiacov prevádzky
- tablet v pásme 1,50 € (151+ ks)
- 53 mesiacov prevádzky
- jedna nevykonaná cesta
- ≈ 2 – 4 roky prevádzky
Stačí, aby sa jeden výjazd ročne nekonal, a Kioskbase je zaplatený.
- Aktualizácia bez sadania do auta. Novú verziu pošlete od stola; tablet v plnej správe si ju nainštaluje sám a ohlási, ako to dopadlo. Aj bez správcu zariadenia príde na diaľku — inštaláciu len ťuknutím potvrdí ktokoľvek pri tablete.
- Vzdialená plocha bez rozdávania prístupov. TeamViewer či AnyDesk spustíte príkazom od stola. Obsluha len nadiktuje kód z obrazovky a potvrdí — nikomu nemusíte dávať heslá ani odomykať zariadenie.
- Zamrznutá stránka bez cesty. Reštart aplikácie, prípadne celého tabletu, je jedno kliknutie.
- Porucha siete bez hádania. Diagnostika prejde DNS, port 443, šifrovanie aj skutočnú odpoveď servera a napíše, kde to spadlo.
Rozdiel oproti obyčajnému kiosku
Kioskbase vie, čím to zariadenie je.
Bežný kiosk vie jediné: zobraz túto adresu. Potom máte v tabuľke dvadsať riadkov s adresami a nikto už netuší, ktorý tablet visí v kuchyni a ktorý na vrátnici.
Kioskbase pracuje s účelom. Zariadenie nie je https://…/vydaj, ale výdajný terminál firmy Novák na prevádzke Kuchyňa. Účel sa prepne jedným kliknutím a adresu vyskladá server — na tablete nikto nič neprepisuje.
Zariadenia sa preto zoskupujú po firmách a prevádzkach. Zákazníkovi sa dá otvoriť prístup len na jeho vlastné kusy, a to v troch úrovniach — od čistého pohľadu až po možnosť zasiahnuť.
Kde to celé beží
Na počítač sa neinštaluje nič.
Správa zariadení je webová stránka. Otvoríte ju v prehliadači, ktorý práve máte po ruke — na notebooku, v telefóne cestou, na cudzom počítači u zákazníka. Žiadny program na stiahnutie, žiadna verzia pre Windows a druhá pre Mac, žiadna aktualizácia klienta.
Obsluha funguje na iOS, Windowse, Macu, Linuxe aj Androide — na všetkom, čo vie zobraziť webovú stránku.
- Na tablete Kioskbase, na druhej strane prehliadač. Medzi nimi jediné spojenie, ktoré musí sieť v prevádzke pustiť von: HTTPS na porte 443.
- Zariadenie nepočúva na žiadnom porte. Spojenie nadväzuje samo. Zvonku sa naň nedá pripojiť, takže v prevádzke netreba otvárať nič dovnútra.
- Funguje to aj z telefónu. Reštart tabletu v inom meste sa dá spustiť z parkoviska — a presne o to ide.
- Samostatní zákazníci majú portál na portal.kioskbase.sk. Kto berie Kioskbase spolu so systémom Modulo, spravuje tablety rovno vo svojej administrácii — je to tá istá správa, len o dvere bližšie k zvyšku firmy.
Čo na tablete pobeží
Kiosk je nosič. Obsah si vyberiete.
Kioskbase zobrazí ľubovoľnú webovú adresu — vlastný systém, cudzí rezervačný formulár, čokoľvek. A keď obsah ešte nemáte, máme dve vlastné platformy, každú pre iný typ firmy.
Modulo CMS
Firemný systém so stavebnicou modulov: dochádzka, výdaj stravy, objednávky, rezervácie, faktúry, helpdesk. Terminály (výdaj obedov, dochádzková vrátnica, kasa) sú hotové obrazovky — zapájajú sa, nie programujú.
Nastavenie: šesťciferný kód a hotovo. Všetko ostatné — adresu, úlohu aj obsah — riadi server na diaľku, hocikedy. Z dochádzkovej vrátnice je objednávkový terminál jedným kliknutím z kancelárie.
dochadzka.online
Overená špecializovaná dochádzka pre firmy, ktoré chcú len dochádzku — bez zvyšku systému. Beží na stovkách terminálov v teréne; prevádzkuje ju enexi s.r.o.
Nastavenie: raz sa prihlásite priamo na tablete a vyberiete terminál — tak, ako ste z dochádzky zvyknutí. O zvyšok sa stará Kioskbase: pustí prihlásenie cez Auth0 zámkom, drží zariadenie na terminále a prihlásenie zálohuje, takže výpadok neznamená cestu k tabletu.
Čo to vie
Jedenásť vecí, kvôli ktorým sa nemusí nikam chodiť.
Drží jednu adresu
Celá obrazovka, bez adresného riadka. Odkaz mimo povolených domén sa neotvorí nikde — ani v prehliadači.
Tvrdý zámok
Ako správca zariadenia použije systémový Lock Task. Rolu domovskej obrazovky prevezme a pri odomknutí ju vráti späť.
Šesťciferný kód
Na tablete sa zadá jedno číslo. Adresa, povolené domény, účel aj režim prídu zo servera.
Aktualizácia na diaľku
So správcom zariadenia prebehne ticho, bez potvrdenia. Odpoveď inštalátora sa hlási späť, takže je vidieť, či naozaj prešla.
Reštart na diaľku
Aplikácie aj celého tabletu. Príkaz sa odpíše skôr, než sa vykoná — inak by sa po reštarte spustil znova.
Snímka okna
Zachytáva výhradne vlastné okno aplikácie, nie obrazovku Androidu. Ukáže, čo visí na termináli, nie čo robí človek.
Diagnostika siete
DNS → port 443 → šifrovanie → skutočná odpoveď servera. Nie „ping prešiel“, ale veta o tom, kde presne to zlyhalo.
Telemetria zariadenia
IP, MAC, názov Wi-Fi, mobilný operátor, batéria a jej teplota, model, verzia Androidu aj aplikácie, voľná pamäť a miesto, odchýlka hodín.
Zálohy prihlásenia
Pomenované aj automatické. Záloha ostáva v zariadení — von idú len názvy záloh (napr. „pred aktualizáciou") a dátumy. Pri prenose na nový tablet (od verzie 1.25.0) odchádza len zašifrovaná post-kvantovo koniec-koniec a server ju nevie prečítať.
Prezentačný režim
Obrázky z albumu dokola. Z toho istého tabletu sa stane výkladná plocha bez ďalšieho softvéru.
Vzdialená plocha
TeamViewer alebo AnyDesk sa dá spustiť príkazom zo správy, keď treba vidieť viac než snímku okna.
Nasadenie
Tri kroky pri rozbaľovaní tabletu.
-
Nainštalovať a zadať kód
Aplikácia si pýta jediné číslo — šesť cifier. Zvyšok si stiahne zo servera.
-
Urobiť z nej správcu zariadenia
Nepovinné, ale odporúčané ku klientovi. Robí sa jedným príkazom cez USB a vyžaduje tablet po továrenskom nastavení, bez pridaného účtu.
-
Zvyšok riadiť zo správy
Účel, adresa, povolené domény, verzia aj režim sa menia z prehliadača. Na tablete sa už nič neprepisuje.
Čo ostáva v zariadení
Kiosk nie je dôvod sledovať ľudí.
Nástroj na správu tabletov býva zároveň nástrojom na sledovanie. Tu nie je, a je to rozhodnutie, nie opomenutie.
- Snímka zachytáva len okno aplikácie. Obrazovku Androidu, iné aplikácie ani upozornenia nevidí.
- Záloha prihlásenia ostáva v zariadení. Na server idú len názvy záloh — pomenovania ako „pred aktualizáciou" — a ich dátumy. Pri prenose na nový tablet (od verzie 1.25.0) odchádza len zašifrovaná post-kvantovo koniec-koniec: server ju nevie prečítať a balík platí 10 minút.
- Telemetria je o zariadení, nie o človeku. Poloha sa nečíta; oprávnenie, ktoré Android na názov Wi-Fi vyžaduje, sa používa výhradne na názov siete.
- Mikrofón, kontakty ani úložisko aplikácia nežiada. Kameru sama nikdy neotvára — sprístupní ju len stránke z povolenej domény, napríklad dochádzke s prihlásením tvárou, a len obraz. Nešifrované spojenie je zakázané na úrovni systému, aj pri ladení.
Post-kvantová bezpečnosť
Šifrovanie, ktoré počíta aj s kvantovými počítačmi.
Čo si dnes niekto po ceste zaznamená, môže si chcieť prečítať neskôr — keď bude mať kvantový počítač. Najcitlivejšiu vec na tablete, prihlásenie, preto pri výmene tabletu prenášame šifrované metódou navrhnutou tak, aby odolala aj jemu.
- Prenos prihlásenia koniec-koniec. Zo starého tabletu na nový post-kvantovým hybridom; server prenáša len zašifrovaný balík, ktorý neotvorí, a ten po 10 minútach vyprší.
- Web, portál aj server. kioskbase.sk, portal.kioskbase.sk a api.kioskbase.com ponúkajú post-kvantovú výmenu kľúčov; moderný prehliadač ju použije sám.
- Bez nastavovania. Od Kioskbase 1.25.0 pre Android to aplikácia robí sama. Úprimne píšeme aj to, čo post-kvantové zatiaľ nie je.
Cena
Prečo vznikol
Postavil ho servisák v IT — pre servisákov v IT.
Kioskbase nevznikol v startupovej porade. Roky spravujem Android tablety pre firmy ako servisný technik — ako servisný partner firmy enexi s.r.o., prevádzkovateľa systému dochadzka.online, ich mám v starostlivosti vyše 250 kusov. Rôzne verzie Androidu, rôzne obrazovky, rôzny hardvér. A k tomu vlastné zariadenia okolo systému Modulo — od výdajných terminálov po domácnosť.
Kioskové aplikácie tretích strán som vyskúšal všetky. V každej chýbalo niečo iné, platilo sa za každú zvlášť a keď sa niečo pokazilo, nebolo komu zavolať. Tak som si nástroj na vzdialenú správu tabletov, ktorý potrebujem každý deň, napísal sám — a spravujem ho tak, ako chcem, aby sa niekto staral o moje vlastné zariadenia.
Preto viete, s kým hovoríte. Odpovedá človek, ktorý ten kód napísal a jazdí na ňom s vlastnou flotilou. Rozumná požiadavka sa do aplikácie dostane vtedy, keď dáva zmysel a nenaruší bezpečnosť — nie vtedy, keď prejde produktovým výborom.
Z tej istej dielne
Kioskbase má súrodencov.
Každý robí jednu vec. Všetky sa riadia z Modula.
Modulo
Firemný systém, z ktorého sa to všetko riadi: helpdesk, úlohy, faktúry, zariadenia. Jeden admin, jedno prihlásenie.
Modulo Pocket
Modulo v telefóne pre technikov v teréne: hovory, pridelené tikety a úlohy, jazdy s kilometrami a upozornenia na SLA. iPhone a Android, zatiaľ v skúšobnej prevádzke.
Veredar
Pošta na každom zariadení: správy priamo zo servera, šifrovaný profil, žiadny cudzí server medzi tým.
Veredaria
Správca prenosov cez SFTP, FTPS a FTP: dva panely, fronta, heslá v kľúčenke. Súbory idú z vášho počítača na váš server.
Kontakt
Napíšte nám počet a účel.
Odpíšeme s konkrétnym číslom a s tým, čo treba pripraviť na tabletoch. Bez formulára na desať polí.