Packagen van de getgovroam app doet elke organisatie volgens eigen beleid.
Windows
De Windows-app is een single file .exe bestand, dus installatie is niet nodig.
Wel is het mogelijk dit de app (eenmalig) te installeren inclusief startmenu-shortcut met de /install optie, zodat een start menu item en herinneringen voor het verlopen van het certificaat worden gegenereerd:
getgovroam.exe /install
Meer handige commandline-opties zijn te vinden met de helpfunctie /?:
getgovroam.exe /?
Android
De app zal ten behoeve van inloggen via Single Sign On een browser willen openen (nieuwere versies van de Android app gebruiken een embedded browser). In InTune kan het openen van de systeembrowser mogelijk geblokkeerd worden. Daarvoor is een extra policy nodig zijn:
intune -> apps -> app protection policy -> create policy (Android).
"Select apps to exempt": voeg hierbij toe: bij name "getgovroam" en bij Value "app.govroam.getgovroam" toe.
Zet de optie ‘wis machtiging bij niet gebruik app’ uit, om te voorkomen dat reminders voor het verversen van het certificaat niet meer mogen worden getoond. De app is namelijk na eerste ingebruikname een jaar lang niet nodig, maar zal wel deze notificatie willen geven.
MDM-beleid van de organisatie
Hoe restrictiever het MDM-beleid van de organisatie, hoe meer settings moeten worden opgevoerd en aangepast. De benodigde rechten voor de apps zijn zeer gering en het MDM en de logging van het OS geven duidelijk aan welke rechten mogelijk geblokkeerd zijn. Uitgerolde packages moeten sowieso altijd getest worden op de specifieke endpoints van de organisatie.
...