De kern van IGEL is dat het besturingssysteem zichzelf niet laat wijzigen tijdens gebruik. Een gebruiker kan niets installeren, malware kan zich niet nestelen, en een defect endpoint is in vijf minuten vervangen. Dat klinkt simpel — en dat is het ook. Maar de implicaties zijn groot.
Wat is IGEL OS precies?
IGEL OS is een lichtgewicht, read-only Linux-besturingssysteem dat draait op het endpoint — een thin client, een refurbished pc of een specifiek IGEL-apparaat. Het systeem start op vanuit een beveiligd geheugengebied dat niet beschrijfbaar is.
Alle applicaties draaien centraal: via Parallels RAS, Citrix, VMware of een andere VDI-oplossing. Het endpoint is puur een scherm met een toetsenbord — een doorgeefluik naar de centrale omgeving.
Updates worden centraal uitgerold via IGEL UMS (Universal Management Suite). Geen rondlopen langs werkplekken. Geen uitrol-trajecten van een maand. Je pusht een update en alle endpoints zijn binnen minuten bijgewerkt.
Wat zijn traditionele thin clients?
Traditionele thin clients — denk aan apparaten van HP, Dell of Wyse — draaien doorgaans op een aangepaste Windows- of Linux-variant met een ingebouwde verbindingsclient. Ze zijn al jaren populair als alternatief voor volwaardige werkstations.
Het nadeel: ze zijn hardware-gebonden. Wissel je van merk of model, dan heb je een ander beheersysteem, andere drivers, en soms een andere configuratie-aanpak. En als een fabrikant stopt met ondersteuning voor een model, sta je voor een vervanging die je eigenlijk niet wilde.
Vergelijking op vier vlakken
Security
IGEL OS
- Read-only OS — niets kan zich permanent nestelen
- Geen lokale data na afmelden
- Centraal beheer van toegangsbeleid
Traditionele thin client
- OS kan worden beschreven (ook door malware)
- Updates vereisen handmatige uitrol of GPO-beheer
- Meer aanvalsoppervlak door lokale installaties
Beheer
IGEL OS
- Centraal beheer via IGEL UMS voor alle endpoints
- Updates uitgerold in minuten — geen handwerk
- Hardware-onafhankelijk: zelfde beheer voor elk apparaat
Traditionele thin client
- Afhankelijk van fabrikant en model
- Migratie naar ander hardware-merk = nieuw beheersysteem
- Meer variatie in configuratie en troubleshooting
Kosten
IGEL OS
- IGEL OS draait ook op bestaande hardware (refurbished)
- Lagere vervanging: defect apparaat in 5 minuten terug
- Licentiekosten per endpoint, maar forse besparingen op beheer
Traditionele thin client
- Goedkoper in aanschaf als je beheerlast negeert
- Vendor lock-in op hardware verhoogt TCO
- Hogere beheerlast telt zwaar mee bij grotere omgevingen
Toekomstbestendigheid
IGEL OS
- Hardware-agnostisch: blijft werken op nieuwe apparaten
- Integraties met Microsoft, Parallels, VMware, Citrix
- Actieve ontwikkeling met duidelijke roadmap
Traditionele thin client
- Afhankelijk van fabrikant-ondersteuningscyclus
- End-of-life van model = verplichte hardware-vervanging
- Minder flexibel bij verandering van VDI-platform
Wanneer kies je voor IGEL OS?
IGEL OS is de betere keuze als je:
- Meer dan 20–30 endpoints beheert — dan telt de beheerlast zwaar
- In de zorg werkt en data nooit op het endpoint wil hebben (NEN 7510, AVG)
- Meerdere locaties hebt met dezelfde werkplekbehoefte
- Bestaande hardware wil hergebruiken in plaats van vervangen
- Vendor lock-in op hardware-niveau wil voorkomen
Wanneer is een traditionele thin client prima?
Er zijn situaties waar een traditionele thin client gewoon volstaat:
- Kleine omgeving (minder dan 10 endpoints) zonder uitbreidingsplannen
- Eén locatie, één fabrikant, stabiele situatie voor de komende jaren
- Tijdelijke inzet waarbij de licentiekosten van IGEL niet uitkomen
Eerlijk advies: als je nu begint met een nieuwe werkplek-uitrol, zou ik bijna altijd voor IGEL OS kiezen. De meerkosten op licenties verdien je terug in beheer, veiligheid en flexibiliteit. Maar ik kijk altijd naar de specifieke situatie — niet naar wat het mooist klinkt op papier.
Twijfel je over je werkplekstrategie?
Ik ben gecertificeerd op IGEL OS en begeleid organisaties van aanpak tot uitrol. Plan een gesprek en ik kijk met je mee wat voor jouw situatie het slimst is.
Gesprek plannen