Remote Admin (PLUS)

Vous pouvez gérer votre application Fully Kiosk à distance sur les appareils de votre réseau local ou du monde entier via un VPN. Si vous disposez d'une licence PLUS pour votre appareil, ce service est entièrement gratuit.

Activez Remote Admin et définissez un mot de passe dans les paramètres complets, puis connectez-vous à l' http://ip-address-of-device:2323 depuis n'importe quel navigateur web. Vous pouvez sécuriser cette connexion HTTPS si vous installez un certificat SSL sur l'appareil (version 1.27 ou ultérieure).

Comment générer et installer un certificat SSL auto-signé ?

Vous avez besoin d'OpenSSL 3.x et de quelques connaissances Linux pour créer un certificat SSL pour l'appareil. Commencez par créer un certificat racine (pour la signature d'autres autorités de certification) à l'aide d'un script comme celui-ci :

openssl version
# OpenSSL 3.x.xx

mkdir CA
# Generate root CA, specify some good password for the private key
openssl genrsa -aes256 -out CA/rootCA.key 4096
openssl req -x509 -new -nodes -key CA/rootCA.key -sha256 -days 3650 -out CA/rootCA.crt

Importez le fichier rootCA.crt comme Trusted Root Authority dans votre navigateur Web.

Créez maintenant un certificat de domaine « fully-remote-admin-ca.p12 » avec le mot de passe « fully » pour chaque appareil. Sur votre réseau local, les appareils doivent être accessibles par un nom d'hôte de la forme hôte.domaine.tld, et non par leur adresse IP.

# Generate CA for host.domain.tld
openssl req -new -nodes -keyout CA/domain.key -out CA/domain.csr -days 3650 -subj "/C=DE/L=Some/O=Acme, Inc./CN=host.domain.tld"
openssl x509 -req -days 3650 -sha256 -in CA/domain.csr -CA CA/rootCA.crt -CAkey CA/rootCA.key -CAcreateserial -out CA/domain.crt -extensions v3_ca -extfile <(
cat <<-EOF
[ v3_ca ]
subjectAltName = DNS:host.domain.tld
EOF
)

# Pack domain certificate to PKCS12 file
openssl pkcs12 -legacy -export \  
-out CA/fully-remote-admin-ca.p12 \  
-inkey CA/domain.key \  
-in CA/domain.crt \  
-passout pass:fully

Si vous avez généré un certificat d'hôte auprès d'une autorité de certification comme Letsencrypt, vous pouvez l'intégrer dans un fichier PKCS12 comme suit :

openssl pkcs12 -legacy -export \  
-out fully-remote-admin-ca.p12 \  
-inkey /path/to/letsencrypt/live/host.domain.tld/privkey.pem \  
-in /path/to/letsencrypt/live/host.domain.tld/cert.pem \  
-certfile /path/to/letsencrypt/live/host.domain.tld/chain.pem \  
-passout pass:fully

Vous devez maintenant placer le fichier fully-remote-admin-ca.p12 à la racine du répertoire de stockage dédié à l'application ou du stockage partagé (si accessible) sur l'appareil, puis redémarrer Fully Kiosk. Remote Admin sera alors disponible à l'adresse suivante : https://host.domain.tld:2323

Cette configuration fonctionne au moins avec la version actuelle Google Chrome sous Windows 11 sans aucun avertissement. L'utilisation d'autres clients peut nécessiter une configuration SSL légèrement différente.

Remarque : Avec Fully Cloud EMM vous pouvez vous connecter à Remote Admin depuis n’importe où sur Internet. Cependant, cette fonctionnalité n’est pas incluse dans votre licence Fully PLUS.

Ces fonctionnalités sont disponibles sur l'interface web Remote Admin :

• Afficher les informations sur l'appareil actuel et l'état Fully Kiosk
• Afficher/modifier les plus de 350 paramètres Fully Kiosk
• Lister, importer, télécharger, supprimer les fichiers de paramètres disponibles
• Exporter/importer les paramètres depuis/vers un fichier de paramètres : les options « Activer le mode kiosque », « Activer Remote Admin, Remote Admin depuis Fully Cloud et « Mot de passe Remote Admin ne seront pas modifiées lors de l’importation d’un fichier de paramètres.
• Paramètres d'exportation/importation au format JSON (texte modifiable)
• Charger l'URL de démarrage ou une autre URL
• Afficher une capture d'écran de l'appareil (n'inclut pas le contenu vidéo ni les autres applications)
• Afficher la capture d'écran de la caméra de l'appareil (nécessite la détection de mouvement)
• Détecter l'application actuellement au premier plan, amener Fully au premier plan
• Fermer les paramètres, l'économiseur d'écran et les autres vues spéciales
• Allumer/éteindre l'écran
• Afficher la géolocalisation de l'appareil
• Afficher et télécharger les statistiques d'utilisation au format CSV
• Verrouiller l'appareil en mode maintenance
• Afficher un message en surimpression
• Afficher la console Web (version 1.54+)
• Afficher le journal Fully Kiosk et le Logcat Android pour Fully Kiosk
• Afficher et désinstaller des applications. L'installation et la désinstallation de fichiers APK ne sont pas disponibles si vous avez installé Fully Kiosk depuis Google Play.
• Charger et décompresser le contenu d'un fichier ZIP sur le stockage de l'appareil – cette fonction peut servir à la gestion de contenu local – consultez cette FAQ
• Chargez et installez un fichier APK ; une intervention de l’utilisateur est souvent requise sur l’appareil. Consultez cette FAQ. L’installation et la désinstallation de fichiers APK ne sont pas possibles si vous avez installé Fully Kiosk depuis Google Play.