Minha sugestão seria a identificação dos cliente tipo certificado A3 no hub e um alerta para iniciar o app no administrador
