Cliënttablet in kioskmodus: veilig en eenvoudig inrichten

Gepubliceerd op 15 oktober 2026 · Door de redactie van EduStockr · Bronnen gecontroleerd op 25 oktober 2026 · Alle artikelen

In het kort: In kioskmodus toont een cliënttablet alleen de app of apps die u toestaat; instellingen, app-winkel en andere functies zijn afgeschermd. Op Android heet dit een dedicated device in lock task mode, op de iPad gebruikt u een gesuperviseerd toestel met App Lock of een beperkte set apps. Kioskmodus werkt het best als de tablets vooraf zijn geregistreerd voor automatische inschrijving in uw beheeromgeving (MDM), zodat ze bij de eerste start al vergrendeld zijn.

Wat is een cliënttablet in kioskmodus?

Een cliënttablet is een tablet die u verstrekt aan een cliënt of in een gezamenlijke ruimte neerzet: voor beeldzorg, een dagplanning, medicatieherinneringen of contact met familie. De gebruiker heeft vaak beperkte digitale vaardigheden, en de tablet staat buiten het zicht van de ICT-afdeling. Een gewone tablet met alle apps, meldingen en instellingen is dan een bron van verwarring en storingen.

Kioskmodus lost dat op door de tablet te beperken tot één doel. Er zijn twee varianten:

• Single-app kiosk: de tablet start altijd in één app en de gebruiker kan die app niet verlaten. Geschikt voor een beeldzorgapp of een dagstructuurscherm.
• Multi-app kiosk: de tablet toont een vereenvoudigd beginscherm met alleen de apps die u toestaat, bijvoorbeeld beeldbellen, een fotoalbum en een radio-app.

Voor de organisatie heeft dit ook een beveiligingskant: minder bereikbare functies betekent minder kans dat gegevens weglekken of instellingen worden gewijzigd. Lees meer over de basis van beheer in MDM in de zorg en over device-eisen vanuit informatiebeveiliging in NEN 7510 en mobiele devices.

Single-app of multi-app: welke kioskmodus past bij welk gebruik?

Kioskmodus op Android: dedicated device en lock task mode

Android Enterprise noemt een tablet die beperkt is tot een vaste set apps voor één doel een dedicated device; vroeger heette dat COSU. De technische basis is lock task mode. Volgens de Android-documentatie zijn in die modus de statusbalk met meldingen, de knoppen Home en Overzicht en het vergrendelscherm standaard verborgen of uitgeschakeld, en kunnen alleen apps op de toegestane lijst draaien. De beheeromgeving kan onderdelen gericht weer aanzetten, bijvoorbeeld meldingen.

U zet dit niet met de hand op elke tablet, maar via uw MDM. In Microsoft Intune kiest u voor dedicated devices tussen single-app en multi-app; voor multi-app gebruikt Intune de app Managed Home Screen. Microsoft waarschuwt in de documentatie over apparaatbeperkingen dat kioskmodus niet voorkomt dat de kiosk-app zelf andere geïnstalleerde apps opent, zoals Instellingen. Blokkeer daarom ook de toegang tot apparaatinstellingen. Andere MDM-oplossingen hebben vergelijkbare functies onder eigen namen.

Voor een uitrol op schaal gebruikt u zero-touch enrollment. De tablet haalt dan bij de eerste start zelf de juiste beheerinstellingen op. Volgens Google moeten de toestellen daarvoor gekocht zijn bij een reseller die zero-touch ondersteunt; die reseller registreert de toestellen en richt zo nodig het zero-touch-account van uw organisatie in.

Kioskmodus op de iPad: supervisie en App Lock

Op de iPad werkt kioskmodus alleen goed op een gesuperviseerd toestel. Volgens Apple wordt een iPad met iPadOS 13.1 of later automatisch gesuperviseerd als hij is ingeschreven via Automated Device Enrollment. Daarna kan uw beheeromgeving de instelling App Lock sturen: de iPad opent dan één app, blokkeert andere apps en start na een herstart weer in die app. U kunt per functie kiezen wat beschikbaar blijft, zoals automatische vergrendeling, de aan-uitknop en toegankelijkheidsfuncties als VoiceOver en Zoom.

Wilt u meerdere apps toestaan, dan gebruikt u op een gesuperviseerde iPad beperkingen en een vaste indeling van het beginscherm via de MDM. Welke opties er precies zijn, verschilt per beheeroplossing.

Voor losse toestellen of een korte proef is er Begeleide toegang, een ingebouwde functie die de iPad tijdelijk tot één app beperkt. Dat is handwerk per toestel en de toegangscode om de sessie te beëindigen moet goed beheerd worden. Voor een vloot cliënttablets is het geen vervanging voor beheer.

Voor zakelijke iPads, zoals in de zorg, registreert u de toestellen sinds 14 april 2026 in Apple Business (voorheen Apple Business Manager). Volgens Apple zijn daarin ook Apple Business Essentials en Apple Business Connect opgegaan, en zit er ingebouwd apparaatbeheer in. Nieuwe toestellen kunnen zero-touch worden uitgerold als ze via Apple of een geautoriseerde reseller zijn gekocht. U kunt ook een externe MDM blijven gebruiken. Scholen gebruiken hiervoor Apple School Manager.

Checklist: wat de leverancier moet aanleveren

Kioskmodus valt of staat met een goede start. Neem deze punten op in de uitvraag:

• Registratie van alle tablets voor automatische inschrijving: Android zero-touch of Apple Business (voorheen Apple Business Manager), gekoppeld aan het account van uw organisatie.
• Een digitale lijst met serienummers (en IMEI-nummers bij 4G-tablets) per levering.
• Bevestiging dat het model door uw MDM wordt ondersteund voor dedicated device-beheer of supervisie.
• De einddatum van beveiligingsupdates per model.
• Bij 4G-tablets: simkaart of eSIM, en wie de abonnementen beheert.
• Toebehoren die bij het gebruik passen: hoes, standaard, laadkabel van voldoende lengte, eventueel een oplaadstation.
• Labels of asset-tags die overeenkomen met de lijst in uw beheeromgeving.
• Afspraken over reparatie: wordt een tablet gewist voordat hij het huis verlaat, en krijgt de cliënt een vervangend toestel?
• Een procedure voor retour en hergebruik: wissen, opnieuw inschrijven en klaarmaken voor de volgende cliënt.

Een tablet die al in de verpakking is geregistreerd, kan rechtstreeks naar de cliënt of de locatie. Een tablet die met de hand moet worden ingericht, kost per stuk tijd en geeft meer kans op verschillen tussen toestellen.

Valkuilen bij de inrichting van een kiosktablet

• Instellingen bereikbaar via een achterdeur. Sommige apps openen zelf de systeeminstellingen of een browser. Test elke toegestane app op uitgangen.
• Wifi wijzigt. Als de cliënt verhuist of de router vervangt, moet iemand de verbinding kunnen herstellen. Bepaal vooraf wie dat doet en hoe, of kies een tablet met 4G.
• Updates op het verkeerde moment. Plan systeem- en app-updates via de beheeromgeving buiten de gebruikstijden, zodat een beeldzorgafspraak niet wordt onderbroken.
• Toegankelijkheid vergeten. Grotere tekst, contrast of spraak moeten vaak bewust worden toegestaan in de kiosk. Zie ook devices die iedereen kan bedienen.
• Geen plan voor de cliëntwissel. Foto’s, contacten of accounts van de vorige cliënt mogen niet achterblijven. Leg vast wie wist en hoe dat wordt vastgelegd.
• Geen noodroute. Bepaal hoe een medewerker de kiosk tijdelijk kan verlaten voor onderhoud, en wie die rechten heeft.

Dit is algemene informatie, geen juridisch advies. Bespreek de privacy- en beveiligingskeuzes rond cliënttablets met uw functionaris gegevensbescherming (FG) of CISO.

Zo pakken wij dit aan

EduStockr bemiddelt en verkoopt zelf geen hardware. Volgens onze werkwijze vragen we eerst welk gebruik u voor ogen heeft, welke beheeromgeving u heeft en of u single-app of multi-app wilt. Die punten nemen we op in de uitvraag aan meerdere gescreende leveranciers, samen met de checklist hierboven: registratie voor automatische inschrijving, ondersteuning door uw MDM, updatetermijn, toebehoren en de procedure bij reparatie en retour. U ontvangt de voorstellen naast elkaar, met onze vooraf vastgelegde vergoeding erbij. U kiest zelf en koopt rechtstreeks bij de leverancier, die levert, factureert en garantie geeft. Meer over tablets in de zorg leest u op de pagina zorg en welzijn.

Veelgestelde vragen

Kan ik een gewone tablet in kioskmodus zetten zonder MDM?

Voor één of enkele toestellen kan dat met ingebouwde functies, zoals Begeleide toegang op de iPad of app vastzetten (screen pinning) op Android. Die zijn bedoeld voor tijdelijk gebruik, moeten per toestel worden ingesteld, en bij screen pinning kan de gebruiker de modus volgens Android zelf verlaten. Voor een vloot cliënttablets is beheer via MDM betrouwbaarder.

Werkt beeldbellen in kioskmodus?

Meestal wel, als de beeldbelapp zelf in de kiosk is toegestaan en camera en microfoon zijn vrijgegeven. Test vooraf of inkomende oproepen binnenkomen terwijl de tablet vergrendeld is of in een andere toegestane app staat.

Is een speciale seniorentablet beter dan een gewone tablet in kioskmodus?

Dat hangt af van het gebruik en uw beheer. Een gewone tablet in kioskmodus past in uw bestaande MDM; een speciale tablet heeft vaak een eigen beheeromgeving. Vergelijk ook updatetermijn, service en kosten.

Hoe haal ik een tablet uit kioskmodus voor onderhoud?

Via de beheeromgeving: u haalt het kioskprofiel tijdelijk van het toestel of verplaatst het naar een onderhoudsgroep. Leg vast wie dat mag en zet het profiel daarna terug.

Over dit artikel: geschreven door de redactie van EduStockr, een handelsnaam van J-Mobile B.V., met een eigen vestiging aan Ambachtsweg 8, 5492 NJ Nijnsel. EduStockr bemiddelt bij de inkoop van devices en verkoopt zelf geen hardware. Dit artikel is opgesteld met hulp van AI-hulpmiddelen; de feiten zijn gecontroleerd aan de hand van de genoemde bronnen op 25 oktober 2026. Ziet u een fout of is iets verouderd? Mail info@edustockr.nl.