Remote Admin (PLUS)

Sie können Ihre Fully Kiosk-App auf Geräten in Ihrem lokalen Netzwerk oder weltweit über ein VPN aus der Ferne verwalten. Wenn Sie über eine PLUS-Lizenz für Ihr Gerät verfügen, ist dieser Dienst KOSTENLOS.

Aktivieren Sie die Remote Admin-Funktion, legen Sie in den Fully-Einstellungen ein Passwort fest und stellen Sie in einem beliebigen Webbrowser eine Verbindung zu http://ip-address-of-device:2323 her. Sie können diese Verbindung über HTTPS herstellen, wenn Sie ein SSL-Zertifikat auf dem Gerät installieren (ab Version 1.27).

Wie erstellt und installiert man ein selbstsigniertes SSL-Zertifikat?

Sie benötigen OpenSSL 3.x sowie gewisse Linux-Kenntnisse, um ein SSL-Zertifikat für das Gerät zu erstellen. Erstellen Sie zunächst ein Stammzertifikat (zum Signieren anderer Zertifizierungsstellen) mithilfe eines Skripts wie dem folgenden:

openssl version
# OpenSSL 3.x.xx

mkdir CA
# Generate root CA, specify some good password for the private key
openssl genrsa -aes256 -out CA/rootCA.key 4096
openssl req -x509 -new -nodes -key CA/rootCA.key -sha256 -days 3650 -out CA/rootCA.crt

Importieren Sie die Datei rootCA.crt als Trusted Root Authority in Ihren Webbrowser.

Erstellen Sie nun für jedes Gerät ein Domänenzertifikat mit dem Namen fully-remote-admin-ca.p12 und dem Passwort fully. Die Geräte müssen in Ihrem lokalen Netzwerk über einen Hostnamen wie host.domain.tld und nicht über die IP-Adresse angesprochen werden.

# Generate CA for host.domain.tld
openssl req -new -nodes -keyout CA/domain.key -out CA/domain.csr -days 3650 -subj "/C=DE/L=Some/O=Acme, Inc./CN=host.domain.tld"
openssl x509 -req -days 3650 -sha256 -in CA/domain.csr -CA CA/rootCA.crt -CAkey CA/rootCA.key -CAcreateserial -out CA/domain.crt -extensions v3_ca -extfile <(
cat <<-EOF
[ v3_ca ]
subjectAltName = DNS:host.domain.tld
EOF
)

# Pack domain certificate to PKCS12 file
openssl pkcs12 -legacy -export \  
-out CA/fully-remote-admin-ca.p12 \  
-inkey CA/domain.key \  
-in CA/domain.crt \  
-passout pass:fully

Wenn Sie ein Host-Zertifikat bei einer Zertifizierungsstelle wie Let’s Encrypt erstellt haben, können Sie es wie folgt in eine PKCS12-Datei einbinden:

openssl pkcs12 -legacy -export \  
-out fully-remote-admin-ca.p12 \  
-inkey /path/to/letsencrypt/live/host.domain.tld/privkey.pem \  
-in /path/to/letsencrypt/live/host.domain.tld/cert.pem \  
-certfile /path/to/letsencrypt/live/host.domain.tld/chain.pem \  
-passout pass:fully

Nun müssen Sie die Datei fully-remote-admin-ca.p12 in den Stammordner des anwendungsspezifischen oder gemeinsam genutzten Speichers (sofern zugänglich) auf dem Gerät kopieren und Fully Kiosk neu starten. Remote Admin ist nun unter einer Adresse wie https://host.domain.tld:2323 verfügbar.

Diese Konfiguration funktioniert zumindest mit der aktuellen Version von Google Chrome unter Windows 11 ohne jegliche Warnmeldungen. Bei der Verwendung anderer Clients ist möglicherweise eine leicht abweichende SSL-Konfiguration erforderlich.

Hinweis: Mit Fully Cloud EMM können Sie von jedem Ort im Internet aus eine Verbindung zu Remote Admin herstellen. Dies ist jedoch nicht in Ihrer Fully PLUS-Lizenz enthalten.

Folgende Funktionen stehen auf der Weboberfläche von Remote Admin zur Verfügung:

• Aktuelle Informationen zum Gerät und zum Status von Fully Kiosk anzeigen
• Alle über 350 Fully Kiosk-Einstellungen anzeigen/bearbeiten
• Verfügbare Einstellungsdateien auflisten, hochladen, herunterladen und löschen
• Einstellungen in eine Einstellungsdatei exportieren bzw. aus dieser importieren – Die Optionen Kiosk-Modus aktivieren, Remote Admin aktivieren, Remote Admin über Fully Cloud und das Remote Admin-Passwort werden beim Importieren einer Einstellungsdatei nicht geändert.
• Einstellungen in einer JSON-Datei exportieren/importieren – bearbeitbares Textformat
• Start-URL oder eine andere URL laden
• Screenshot vom Gerät anzeigen (ohne Videoinhalte oder andere Apps)
• Camshot vom Gerät anzeigen (erfordert Bewegungserkennung)
• Aktuelle App im Vordergrund erkennen, vollständig in den Vordergrund holen
• Einstellungen, Bildschirmschoner und andere Sonderansichten schließen
• Bildschirm ein-/ausschalten
• Standort des Geräts anzeigen
• Anzeige und CSV-Download der Nutzungsstatistiken
• Gerät in den Wartungsmodus versetzen
• Eine Meldung in einem Overlay anzeigen
• Webkonsole anzeigen (Version 1.54+)
• Fully Kiosk-Protokoll und Android-Logcat für Fully Kiosk anzeigen
• Apps anzeigen und deinstallieren. Das Installieren und Deinstallieren von APK-Dateien ist nicht möglich, wenn Sie Fully Kiosk über Google Play installiert haben.
• Inhalte aus einer ZIP-Datei in den Gerätespeicher laden und entpacken – dies kann zur lokalen Verwaltung von Inhalten genutzt werden – lesen Sie dazu diese FAQ
• Laden und installieren Sie eine APK-Datei – in vielen Fällen sind dazu Benutzereingaben auf dem Gerät erforderlich – lesen Sie dazu diese FAQ. Das Installieren und Deinstallieren von APK-Dateien ist nicht möglich, wenn Sie Fully Kiosk über Google Play installiert haben.