Chromebook Afname App (CrOs App) Veelgestelde Vragen

De ‘oude’ Chromebook Afname App werkt niet (altijd)

De oude Chromebook Afname App wordt niet meer ondersteund. Alhoewel deze nog wel in de Appstore aanwezig is, lijkt deze niet altijd meer te gebruiken te zijn. Sinds december 2024 is er een vervanger, de Chromebook Afname App PWA. Deze dient u te gebruiken als u afnames wilt doen met een Chromebook.

Mocht u toch de oude Chromebook Afname App blijven inzetten en tegen problemen aanlopen tijdens (of rond) afnames, dan kan op de oude Chromebook Afname App geen ondersteuning worden geboden.

Herladen melding ((Fortigate) Firewall)

De kandidaat krijgt een ‘Herladen’ melding in beeld ofwel de verbinding met de afnameserver wordt verbroken tijdens een afname.

Wordt er in het netwerk gebruik gemaakt van een (Fortigate) firewall die DPI (Deep Packet Inspection), SSL MITM (Man–in-the-middle attack) of SSL sessie inspectie doet?

Het HTTPS verkeer op de Facet omgeving moet een end-to-end versleuteling zijn en blijven. Tussen de afnamecomputers en de Facet afnameomgeving (online en offline) vindt mede door DPI, SSL MITM of SSL sessie inspectie ontsleuteling en versleuteling plaats. Dat is NIET de bedoeling van HTTPS wat tevens kan zorgen voor vertragingen in de connecties*. Dit kan dan weer als gevolg hebben dat de verbinding ‘niet op tijd’ is. Facet ziet deze vertragingen als een netwerkfout (soms verliest een computer daadwerkelijk de connectie door DPI, SSL MITM en SSL sessie inspectie) wat als een ‘Herladen’ scherm wordt getoond.

Door gebruik te maken van DPI en SSL MITM (Man–in-the-middle attack) en/of door SSL sessie inspecties, wordt HTTPS dus effectief omzeild, Dit veroorzaakt de verbrekende verbindingen met een ‘Herladen’ melding als gevolg. Gebruik deze technieken dus niet tussen afnamecomuters en Facet afname-omgevingen!

* Het ontsleutelen en weer versleutelen van data door bovengenoemde technieken, kost veel resources ofwel rekenkracht. Vooral in grotere netwerken waar door veel kandidaten gelijktijdig wordt afgenomen of netwerken waar wordt gewerkt met grotere afnamegroepen, gaat er zeer veel data tussen afnamecomputers en Facet afname-omgevingen heen en weer. Al deze data moet worden ontsleuteld en weer worden versleuteld. Omdat deze technieken resource-intensive zijn, kan dit een negatieve impact hebben op de snelheid binnen het netwerk, hogere latency, bottenecks en uiteindelijk dus applicatie problemen. In geval van Facet kan zich dit uiten in ‘Herladen’ meldingen. Bij monitoring van het netwerk zullen deze problemen niet altijd traceerbaar zijn (er lijkt geen oorzaak in het netwerk te zijn die dergelijke ‘Herladen’ meldingen kan veroorzaken) totdat dergelijke technieken uitgezet zijn en de problemen zichzelf hiermee oplossen.

Waarom wordt er gebruik gemaakt van een PWA (Progessive Web App)?

Beleid van Google zorgt ervoor dat de ‘oude’ manier van Apps aanbieden gaat veranderen.

Om te voorkomen dat kandidaten met een Chromebook hierdoor opeens niet meer kunnen afnemen, is er besloten om een alternatief voor de oude Chromebook Afname App te zoeken en te ontwikkelen.

Dit alternatief is een PWA geworden, wat we nu de ‘Chromebook Afname App PWA’ noemen.

Waarom moet in het MDM zoveel worden ingesteld, behalve het toevoegen van de PWA en App ID?

De PWA is een Kiosk Applicatie en dus wordt de omgeving waarin de PWA draait reeds beperkt in uitbraakmogelijkheden.
Dit is echter nog niet voldoende om de afname-omgeving veilig te gebruiken. Door de stappen te volgen die in de handleiding worden vermeld, wordt via het MDM de omgeving waarin de PWA App draait zoveel mogelijk dichtgezet. Dit is allemaal bedoeld om een veilige afname-omgeving te creëren.

Let wel; Is er toch uitgebroken tijdens een afname, waardoor er een afname-onveiligheid is opgetreden? Als blijkt dat de MDM omgeving niet juist was ingesteld, kan CvTE besluiten om de afname(s) ongeldig te verklaren.

De Chromebook Afname App PWA start niet/is niet zichtbaar als een beschikbare Kiosk App

De Chromebook Afname App PWA kan niet worden gestart als de URL waar de PWA wordt gehost niet bereikbaar is voor de Chromebook(s).

Aangezien de URL 24/7 in de lucht is, kan de mogelijkheid bestaan dat de toegang tot de PWA URL wordt geblokkeerd. Dat kan via de MDM software zijn (URL blokkering bij Kiosken) of de toegang wordt geblokkeerd vanuit een firewall. In ieder geval moet de URL: https://pwa.facet.onl te allen tijde beschikbaar én bereikbaar zijn voor Chromebooks als deze moeten afnemen via de Chromebook Afname App PWA.

Wat gebeurt er als ik de oude Chromebook Afname App in gebruik blijf houden en niet de PWA installeer?

De kans is groot dat op korte termijn de oude Chromebook Afname App niet meer te gebruiken is. Wanneer dit precies zal zijn is niet aan te geven. Google zal op een bepaald moment de oude App blokkeren of verwijderen.
Heeft u op dat moment niet de PWA in gebruik? Dan kunt u op een gegeven moment niet meer afnemen.

FAO-server wordt getoond in het overzicht van beschikbare omgevingen bij gebruik van de PWA, maar de naam van de FAO-server wordt niet getoond. Dat gebeurde wel als ik mDNS gebruikte met de ‘oude’ Chromebook App

Als de FAO naam niet is opgenomen in de DNS, maar er wordt alleen gebruik gemaakt van de DNS server van de FAO-server (door mDNS in de FAO-server in te schakelen) en het IP-Adres van de FAO-server is opgenomen als voorkeurs DNS server in de router/gateway, dan wordt alleen ‘FAO-server’ getoond in het overzicht. Als naam van de afname-omgeving wordt ‘fao.fao-facet.onl’ getoond.

FAO-server wordt getoond in het overzicht van beschikbare omgevingen maar is niet bereikbaar na aanklikken

Als de FAO server wél wordt getoond in de lijst met beschikbare mDNS omgevingen maar is niet bereikbaar (grijs scherm, al dan niet met een DNS melding) als de FAO server wordt aangeklikt in het mDNS scherm, dan kan dit meerdere oorzaken hebben:

• Het IP-Adres van de FAO server is niet opgenomen in de (voorkeurs) DNS van de router/gateway.

• Er wordt gebruik gemaakt van een systeem wat de verbinding naar het IP-Adres van de FAO server niet toestaat. Dit kan een instelling zijn in de NAC of Zero Trust software maar ook een Acces Control List in Managed Switche(s) kunnen dit veroorzaken. Door het IP-Adres of de URL naar de FAO-server toe te staan kan de FAO-server via mDNS worden benaderd.

Wordt de Chromebook Afname App automatisch bijgewerkt naar de nieuwste Chromebook Afname App versie?

Als de Chromebook App al eerder was geïnstalleerd, dan wordt de App automatisch bijgewerkt naar de nieuwste Chromebook Afname App versie.

Het is wel aan te raden om te zorgen dat de Chromebook vooraf is bijgewerkt net de meest recente Chrome/Chromium versie. Een niet bijgewerkte Chromebook kan leiden tot het niet ophalen van de nieuwste Chromebook Afname App.

De Chromebook Afname App PWA gebruikt in de PWA een extensie. Deze extensie wordt automatisch bijgewerkt.

Chromebook wisselt niet van profiel

Mocht de Chromebook niet van profiel wisselen (en het 'last sync' tijdstip verandert niet):

• Controleer of de Chromebook een internetverbinding heeft.

• Controleer of de Chromebook in de juiste organisatie is geplaatst met Locally Applied/lokaal toegepaste instellingen (dus niet inherited).

Chromebook synchroniseert niet

In sommige gevallen synchroniseert de Chromebook niet of pas na een langere tijd. Dit kán soms worden verholpen door de volgende settings aan te passen:

• Log in op de Chromebook als een Administrator

• Klik rechtsonder in op de klok

• Klik op het tandwieltje

• Klik bij 'personen' op 'synchronisatie'

• Activeer 'alles synchroniseren'

• Herstart de Chromebook

Chromebook Afname App wordt niet gedownload

A1: De Chromebook heeft een te lage Chrome/Chromiumversie. Een (te) lage versie kan deze problemen veroorzaken. Update de Chrome/Chromium versie.
A2: Google meldt aan Google for Education Beheerders dat een deel van de Chromebooks (of allemaal) het beste voorzien kunnen worden van Chrome Bèta channel waar een hogere versie van Chrome wordt gebruikt. Deze Bèta versie kan ervoor zorgen dat de Chromebooks niet opstarten met de CrOS App en/of geen geluid hebben. Het enige wat gedaan kan worden is dat de Chromebooks teruggezet worden naar een stabiel kanaal waar een officiële versie van Chrome wordt gebruikt.
A3: De URL waar de PWA wordt gehost is niet toegestaan om te benaderen voor de Chromebooks (bijvoorbeeld een firewall-instelling).

Geen geluid, Chromebook Afname App start niet op/ CvTE logo wordt niet getoond in het opstartmenu en inlogscherm komt niet op

Google heeft in het verleden gemeld aan Google for Education Beheerders dat een deel van de Chromebooks (of allemaal) het beste voorzien kunnen worden van het Chrome Bèta channel waar een hogere versie van Chrome wordt gebruikt.

Deze versies kunnen er echter voor zorgen dat de Chromebooks niet opstarten met de Chromebook Afname App, geen geluid hebben of niet alle functionaliteiten werken naar behoren.

Het enige wat gedaan kan worden is dat de Chromebooks teruggezet worden naar een stabiel kanaal (Stable Channel) waar een officiële versie van Chrome wordt gebruikt.

De afname kan worden gedaan maar het geluid is zacht of niet aanwezig?

De Chromebook Afname App draait OP het besturingssysteem van de Chromebook. Dat betekent dat het besturingssysteem instellingen 'bepaalt'. Staat op de Chromebook het geluid zacht of is dit helemaal uitgeschakeld op de Chromebook? Dan zal het geluid tijdens gebruik van de Chromebook Afname App overeenkomstig de instellingen van het besturingssysteem zijn (te zacht qua volume of geen geluid). Dit betekent dat u op de Chromebook zelf het geluidsvolume dient te bepalen.

Dit geldt ook voor andere instellingen zoals de mate van zoom/magnifier/resolutie. Dat wordt bepaald op de Chromebook, niet door de Chromebook Afname App.

De Chromebook Afname App wordt niet geladen, maar er is geen netwerk?

Als de Chromebook de Afname App niet kan laden, dan kan de App niet worden 'opgehaald'. De Chromebook heeft een actieve netwerkverbinding nodig.

Heeft de Chromebook geen actieve netwerkverbinding, dan dient de systeembeheerder of de beheerder van de Chromebook te zorgen voor een actieve netwerkverbinding voor dit profiel.

Ook het blokkeren van de URL waar de PWA wordt gehost zal zorgen voor dergelijk gedrag.