Si gestionas móviles o tablets Android para tu empresa, centro educativo o entorno sanitario, tarde o temprano te toparás con el modo kiosco o acceso restringido. Es esa configuración especial en la que el dispositivo deja de ser un móvil «normal» y pasa a funcionar casi como una máquina dedicada: pocas apps, cero distracciones y todo muy controlado.
Cuando intentas ponerlo en práctica por primera vez, especialmente con soluciones MDM o con Android Enterprise, pueden surgir dudas: ¿qué políticas hay que aplicar, por qué desaparece la app de Ajustes, cómo fijo el orden de las aplicaciones, se puede usar solo un navegador como Chrome? En este artículo vas a ver, con detalle y con un lenguaje claro, cómo funciona el modo kiosco en Android, qué necesitas para configurarlo bien y qué limitaciones te vas a encontrar.
¿Qué es el modo kiosco en Android y para qué sirve?
El modo kiosco en Android es una forma de ejecutar el dispositivo de manera altamente restringida, dejando visibles solo una o varias aplicaciones concretas y bloqueando el resto de funciones del sistema. Suele aplicarse a equipos corporativos o de uso compartido donde el usuario final no debe tener acceso libre al teléfono o tablet.
En entornos modernos, este modo kiosco se gestiona a través de una solución de MDM (Mobile Device Management) o UEM, que aplica políticas a nivel de dispositivo. Estas políticas controlan qué aplicaciones se pueden usar, qué botones de hardware funcionan, qué opciones de configuración se muestran y cómo se comporta la pantalla de inicio.
Cuando hablas de Android Enterprise, el modo kiosco suele asociarse a los llamados dispositivos dedicados (antes conocidos como COSU), pensados para casos de uso muy concretos: terminales de punto de venta, kioscos de información, dispositivos de check-in, tablets de firma digital, etc.
Ventajas del modo kiosco gestionado con MDM
Una de las grandes ventajas de usar el modo kiosco junto con una solución MDM es que puedes administrar los dispositivos de forma remota desde una consola central. Esto permite configurar, actualizar y monitorizar decenas o cientos de equipos sin tener que tenerlos físicamente delante.
Al limitar el acceso a un conjunto muy reducido de apps, el modo kiosco ayuda a reforzar la seguridad corporativa y la protección de datos. Los usuarios no pueden instalar aplicaciones de terceros, no pueden salir a navegar libremente ni acceder a funciones del sistema que puedan suponer un riesgo.
Otra ventaja clave es la mejora de la productividad. Al eliminar distracciones y bloquear todo lo que no sea necesario, el dispositivo queda orientado a una tarea muy concreta: registrar pacientes, mostrar un menú de restaurante, firmar documentos, iniciar sesión en un portal, etc. Todo ello reduce errores, acelera procesos y da una experiencia de uso mucho más consistente.
Desde la consola MDM también puedes monitorizar el uso de los equipos, aplicar políticas de seguridad actualizadas, programar instalaciones o actualizaciones de apps y revisar si los dispositivos cumplen las normas marcadas por la organización.
En qué dispositivos y sectores se utiliza el modo kiosco
El modo kiosco se puede aplicar prácticamente en cualquier dispositivo Android gestionado a través de un MDM compatible con Android Enterprise. Su uso es especialmente habitual en empresas con flotas de terminales, pero también en instituciones públicas y centros educativos.
Casos de uso por sectores
En el sector retail, el modo kiosco es perfecto para tablets de catálogo, pantallas de consulta de stock, terminales de autoservicio o puntos de fidelización. El usuario solo ve la aplicación corporativa que le interesa y no puede toquetear nada más.
En hostelería, es muy frecuente usar dispositivos en modo kiosco para cartas digitales, TPV móviles, dispositivos de pedidos en mesa o kioscos de autoservicio en cadenas de comida rápida, evitando que el cliente salga de la app del restaurante.
En sanidad, los dispositivos dedicados suelen utilizarse para gestión de pacientes, check-in, firma de consentimientos, consulta de historiales o comunicación interna del personal sanitario. Aquí la seguridad y la privacidad de los datos son críticas, y el modo kiosco ayuda a minimizar riesgos.
En educación, el modo kiosco permite configurar tablets o portátiles Android como dispositivos de uso académico restringido, mostrando solo las aplicaciones educativas aprobadas y evitando el acceso a apps de ocio o redes sociales que puedan distraer al alumnado.
En todos estos casos, la clave es que los dispositivos de uso especial se comporten de forma predecible, con un control estricto sobre qué pueden y qué no pueden hacer, y que puedan gestionarse de forma centralizada por el departamento de TI o el proveedor de servicios.
¿Qué necesitas antes de configurar el modo kiosco?
Antes de lanzarte a configurar el modo kiosco, es importante tener claro qué componentes vas a utilizar y qué requisitos tienes a nivel de empresa. Por norma general, vas a necesitar un MDM o UEM con soporte para Android Enterprise que tenga funcionalidades de kiosco o dispositivos dedicados.
Además de la plataforma MDM, necesitarás definir qué aplicaciones van a estar permitidas en el dispositivo, y cómo desinstalar aplicaciones de forma remota si es necesario. Esto incluye las apps corporativas propias, aplicaciones de terceros como navegadores (por ejemplo, Google Chrome) y, si quieres, alguna herramienta de administración o de soporte.
En algunos escenarios, se utiliza una aplicación específica de pantalla de inicio o launcher gestionado, como la Microsoft Managed Home Screen cuando trabajas con Microsoft Intune. Este tipo de app hace de “capa” entre Android y el usuario, mostrando solo las apps autorizadas en un escritorio controlado.
También conviene preparar de antemano la estructura de políticas: qué restricciones de sistema quieres aplicar, qué botones de hardware vas a desactivar, qué ajustes pueden tocar los usuarios y cómo se va a actualizar o mantener el dispositivo con el tiempo.
¿Cómo funciona el modo kiosco en una plataforma MDM?
El Modo Kiosco de Android, cuando se gestiona con MDM, funciona aplicando políticas a nivel de dispositivo. Estas políticas indican al sistema qué características deben bloquearse y qué comportamiento debe tener el launcher o pantalla principal.
Entre las políticas más habituales están las que restringen aplicaciones, navegación del sistema, botones de hardware y configuración. Por ejemplo, puedes impedir el acceso a la barra de notificaciones, evitar que el usuario instale nuevas apps o bloquear el uso de la cámara si no es necesaria.
Los administradores gestionan todo esto de forma remota, desde una consola centralizada del MDM. Allí se crean perfiles de configuración, se definen los modos kiosco de aplicación única o multiaplicación y se asignan estos perfiles a los grupos de dispositivos deseados.
En algunos fabricantes concretos, como Sony con Enterprise API nivel 9 o posterior, hay ajustes específicos para los botones de volumen. Si desactivas cualquiera de las opciones de subir volumen, bajar volumen o silenciar volumen en el modo kiosco, se deshabilitan realmente todos los botones de volumen del dispositivo.
Single App Kiosk vs Multi App Kiosk en Android
Dentro del mundo del kiosco en Android, suelen distinguirse dos grandes enfoques: el modo kiosco de aplicación única (Single App Kiosk) y el modo kiosco de varias apps (Multi App Kiosk). Elegir uno u otro depende totalmente del caso de uso.
En el modo de aplicación única, el dispositivo arranca y permanece bloqueado en una sola app. Un ejemplo típico es un tablet que muestra exclusivamente un formulario de registro o una web para iniciar sesión en un sistema. El usuario no puede cambiar a otras aplicaciones ni ir a la pantalla de inicio.
En el modo multiaplicación, puedes permitir que estén disponibles varias apps específicas, que se muestran en una pantalla de inicio controlada. Es lo que se suele hacer cuando el dispositivo tiene varias funciones: por ejemplo, una app de historias clínicas, un navegador seguro para consultas puntuales y una herramienta de soporte remoto.
Algunas plataformas, como Intune, permiten combinar el uso de un launcher gestionado, como Microsoft Managed Home Screen, con un perfil de kiosco multiaplicación que define el orden y la visibilidad de las apps. De esta manera se logra una experiencia de usuario muy guiada, con los iconos siempre en el mismo sitio.
Cómo configurar el modo kiosco en Android con Intune y Android Enterprise
En el escenario de Android Enterprise con Intune, es habitual trabajar con dispositivos dedicados para entornos como sanidad, donde se busca que solo aparezcan las aplicaciones necesarias, en un orden concreto y sin distracciones. El proceso tiene varias capas que conviene entender bien.
Una forma común de hacerlo es crear una política de restricción de dispositivos en Intune y, dentro de ella, habilitar un kiosco multiaplicación. En este kiosco defines qué apps están permitidas y en qué orden deseas que se muestren.
Después, suele ser necesario desplegar la aplicación Microsoft Managed Home Screen al dispositivo, configurándola como la pantalla de inicio predeterminada. Esta app será la encargada de mostrar solo las aplicaciones autorizadas y ocultar el resto del sistema Android.
Además de la política de restricción, es frecuente que tengas que aplicar una política específica de configuración de aplicaciones para Managed Home Screen. En esa política se introduce código JSON que define, entre otras cosas, el orden de aparición de las apps en el escritorio y otros ajustes de comportamiento.
Si no incluyes esa configuración JSON en la política de la aplicación, es posible que las apps no se muestren correctamente en la pantalla de inicio, incluso aunque estén permitidas en la política de kiosco del dispositivo. Por eso, en muchos casos, hay que alinear lo que se define en la política de restricción con lo que se configura en la política de la aplicación.
Esto lleva a la duda de si es obligatorio duplicar la configuración del orden de las apps en ambas políticas. En la práctica, el método correcto suele implicar definir el conjunto de apps y el modo kiosco en la política de restricción y luego usar la política de aplicación (con JSON) para afinar el orden y la disposición visual dentro de Microsoft Managed Home Screen.
Uso de Google Chrome en modo kiosco de aplicación única
Otro caso muy típico en Intune es querer usar Google Chrome en modo kiosco de aplicación única, de manera que el dispositivo solo sirva para acceder a un sitio web concreto que actúa como pantalla de inicio de sesión o portal principal.
Para ello, se descarga e implementa Google Chrome en el dispositivo y se aplica un perfil de configuración del dispositivo con el modo Kiosco de app única activado, eligiendo Chrome como la aplicación bloqueada. El objetivo es que, cuando el usuario encienda el dispositivo, solo pueda usar ese navegador.
Si al intentar configurarlo Chrome no queda realmente fijado como única app, suele ser porque faltan ajustes adicionales en la política de kiosco o en la asignación del perfil, o no se han aplicado correctamente las restricciones necesarias para evitar que el usuario salga al resto del sistema.
Es posible, además, combinar esto con políticas de configuración del navegador para que Chrome abra directamente una URL específica, bloquee la barra de direcciones, o limite la navegación a ciertos dominios. Así el kiosco de app única ofrece exactamente la experiencia controlada que deseas.
Mostrar u ocultar la app de Ajustes en modo kiosco
Una de las preguntas recurrentes cuando se empieza a utilizar el modo kiosco es por qué la aplicación de Ajustes de Android desaparece del dispositivo. En la mayoría de configuraciones de kiosco bien cerradas, esto es así por diseño, para que el usuario no pueda modificar la configuración del sistema.
En muchos escenarios empresariales, que el usuario pueda acceder a los ajustes sería un problema, porque podría desactivar el WiFi, cambiar cuentas, modificar perfiles o incluso intentar salir del modo kiosco. Por eso los MDM tienden a ocultar por completo la app de Configuración cuando el dispositivo está en modo kiosco.
Durante la fase de pruebas o despliegue inicial, puede ser útil que tú, como administrador, puedas acceder a la configuración del dispositivo mientras el kiosco está activo. Dependiendo de la solución MDM, puede haber opciones para permitir ajustes limitados o para desbloquear temporalmente el kiosco con un PIN de administrador.
Sin embargo, en muchos casos no es posible mostrar la app de Ajustes como una app más dentro del kiosco, precisamente porque va en contra del objetivo de mantener el dispositivo completamente controlado. Lo habitual es que, cuando el despliegue pase a producción, se acepte que el usuario final no tenga acceso a esos ajustes.
Configuración detallada de ajustes en modo kiosco
Una vez activado el modo kiosco en tu MDM, puedes ajustar varios parámetros para adaptar el comportamiento del dispositivo a tu caso de uso. Esto incluye decidir qué acciones permiten los botones físicos de encendido y volumen, si se muestran notificaciones y si se pueden abrir determinados paneles del sistema.
Por ejemplo, puedes definir cómo responde el botón de encendido: si permite apagar el dispositivo, reiniciarlo, o si se limita a bloquear y desbloquear la pantalla. En un kiosco público, puede interesar restringir al máximo la capacidad de apagado por parte del usuario, para evitar que un cliente deje el terminal inoperativo.
También se puede decidir si durante el modo kiosco se muestran notificaciones en la barra de estado o se ocultan completamente. En algunos entornos, las notificaciones pueden ser una distracción, mientras que en otros pueden ser necesarias para alertas operativas o mensajes críticos.
En general, estas opciones se ajustan desde la propia política de modo kiosco o desde perfiles avanzados de configuración de dispositivo dentro del MDM. Conviene testear bien los cambios en un equipo de pruebas antes de aplicar la misma política a toda la flota.
Funciones del dispositivo que puedes desactivar en el modo kiosco
Un aspecto clave para que el kiosco sea realmente efectivo es decidir qué funciones del dispositivo van a quedar desactivadas. Si dejas demasiadas funciones activas, corres el riesgo de que el usuario pueda escapar del entorno controlado.
Muchos MDM permiten desactivar de forma granular opciones como Permitir botón Inicio, Permitir administrador de tareas, teclas de volumen, barra de navegación y otros elementos. Si no desactivas ninguna de estas funciones, el modo kiosco será más bien una limitación suave, pero el usuario podrá seguir saliendo de la app o usando el dispositivo casi con normalidad.
Para conseguir un modo kiosco “real” o estricto, se recomienda, como mínimo, desactivar el botón Inicio y el acceso al administrador de tareas. De este modo impides que el usuario cambie de app, fuerce cierres o navegue por el sistema fuera de lo permitido.
En el caso de dispositivos Sony con Enterprise API nivel 9 o superior, si desactivas cualquiera de las opciones de volumen (subir, bajar o silenciar), se desactivan todos los botones de volumen de forma conjunta. Este tipo de particularidades de fabricante conviene tenerlas en cuenta al diseñar el perfil de kiosco.
Cómo acceder y salir del modo kiosco
Una vez configurado el modo kiosco y asignado el perfil correspondiente, el uso desde la perspectiva del usuario suele ser muy sencillo: basta con encender el dispositivo como siempre. Según la configuración marcada en el MDM, las aplicaciones permitidas se lanzan de forma automática o se muestran en una pantalla de inicio restringida.
Si se ha configurado un kiosco de aplicación única, nada más encender el dispositivo se abrirá la app designada (por ejemplo, Chrome apuntando a un sitio web concreto) y el usuario no verá ningún menú de apps ni la típica pantalla de inicio de Android. En un kiosco multiaplicación, aparecerán solo los iconos permitidos en el orden establecido.
Salir del modo kiosco, en cambio, suele estar restringido a administradores o personal autorizado. Dependiendo del MDM, puede hacerse introduciendo un PIN o contraseña especial, una combinación de teclas, o retirando el perfil de kiosco desde la consola de administración para ese dispositivo.
En entornos de prueba o soporte, es buena idea documentar bien el procedimiento interno para desbloquear el kiosco cuando sea necesario realizar cambios, actualizaciones manuales o diagnósticos. Así evitas que los técnicos se queden bloqueados por su propia configuración.
Soluciones MDM con soporte de modo kiosco
Hoy en día, casi todas las soluciones serias de gestión de dispositivos móviles incluyen algún tipo de modo kiosco o perfil de dispositivo dedicado para Android. Esto está muy ligado a las capacidades de Android Enterprise y al soporte que ofrece cada fabricante de MDM.
Entre las plataformas más habituales se encuentran herramientas que permiten configurar, aplicar políticas, restringir funciones y supervisar el uso de los terminales de forma centralizada. Cada una ofrece su propia interfaz de configuración de kiosco y puede tener pequeñas diferencias en nomenclatura y opciones.
Al elegir un MDM para tu proyecto de kiosco, conviene revisar bien qué opciones de control de aplicaciones, botones de hardware y ajustes de sistema ofrece, cómo se integra con Android Enterprise y si tiene documentación específica para escenarios de dispositivos dedicados o kiosco.
También es interesante valorar si el MDM permite gestionar distintos tipos de plataformas (Android, iOS, Windows, etc.) desde la misma consola, especialmente si tu organización usa un parque de dispositivos variado y no solo Android.
El modo kiosco en Android, bien configurado a través de un MDM y apoyado en Android Enterprise, convierte un móvil o tablet estándar en un dispositivo especializado, seguro y sin distracciones. Entender las diferencias entre kiosco de una o varias aplicaciones, ajustar correctamente las políticas (incluyendo el uso de launchers gestionados y configuraciones JSON cuando toque) y decidir qué funciones de hardware se desactivan te permitirá ofrecer a tus usuarios una experiencia estable y coherente, a la vez que mantienes el control total desde TI.