Aller au contenu
Nexpoint Services

IGEL : des postes d'accès sécurisés, gérés depuis un point unique

IGEL fournit un système d'exploitation dédié à l'accès aux environnements de travail (bureaux virtuels, DaaS, applications SaaS et navigateur), administré depuis une console centrale. Il permet de moderniser et de sécuriser les postes, de prolonger la vie du matériel compatible et de contribuer à la continuité d'activité. Nexpoint accompagne l'identification des cas d'usage, la conception et le déploiement de ces environnements.

IGEL
Éditeur
IGEL Technology
Catégorie
Digital Workspace et continuité d'activité
Relation
Technologie intégrée et exploitée par Nexpoint

01

Présentation de la solution

IGEL est un éditeur allemand dont la solution repose sur trois éléments : IGEL OS, un système d'exploitation basé sur Linux et conçu pour être immuable ; IGEL Universal Management Suite (UMS), la console d'administration centralisée ; et des services cloud comme l'IGEL App Portal, qui distribue les applications installables sur IGEL OS.

L'approche d'IGEL consiste à réduire au strict nécessaire ce qui s'exécute sur le poste. Les données et les applications métier sont dans le centre de données ou dans le cloud ; le poste se contente d'y donner accès de façon sécurisée. L'éditeur décrit cette approche comme un modèle de sécurité préventive.

IGEL OS 12 est organisé autour d'applications : le système de base est complété par les clients nécessaires (VDI, DaaS, navigateur…) installés depuis l'App Portal. Cette modularité limite la surface d'attaque et simplifie les mises à jour.

Organisations concernées

  • Organisations utilisant des bureaux virtuels (VDI) ou des postes cloud (DaaS)
  • Établissements de santé et environnements de postes partagés
  • DSI préparant un plan de continuité d'activité pour les postes
  • Organisations qui souhaitent prolonger la durée d'utilisation de leur matériel

Principaux bénéfices

  • Une surface d'attaque réduite sur les postes d'accès
  • Une administration centralisée de l'ensemble des terminaux
  • Une capacité à redonner rapidement un accès aux collaborateurs après un incident
  • Une réutilisation possible de matériel compatible existant

02

Pourquoi IGEL ?

Les organisations qui étudient IGEL cherchent en général à résoudre l'un de ces problèmes concrets.

Des postes Windows lourds pour un usage léger

Lorsque les applications sont déjà virtualisées ou en SaaS, maintenir un poste Windows complet (correctifs, antivirus, images) représente un coût d'exploitation disproportionné.

Une surface d'attaque sur le poste

Les postes restent la première cible des attaques. Moins un poste exécute de composants, moins il offre de prise.

La reprise des postes après une attaque

Après un rançongiciel, les serveurs peuvent être restaurés, mais les postes compromis bloquent la reprise : il faut les réinstaller un par un.

Des postes partagés difficiles à maintenir

Postes d'accueil, postes de soins, postes en atelier : utilisés par plusieurs personnes, ils doivent rester propres et identiques.

Un renouvellement matériel contraint

Le passage à une nouvelle version de Windows peut rendre obsolètes des postes encore fonctionnels.

03

IGEL dans un plan de continuité et de reprise d'activité

Après une attaque par rançongiciel ou une panne majeure, les serveurs et les données sont souvent restaurés en priorité. Mais tant que les postes ne sont pas reconstruits, les collaborateurs ne peuvent pas travailler. IGEL peut raccourcir ce délai, à condition que le plan ait été préparé.

  1. 1. Le poste habituel est indisponible

    Les postes Windows sont compromis par un rançongiciel, ou l'environnement habituel n'est plus accessible.

  2. 2. Un terminal compatible démarre sous IGEL OS

    Selon la préparation : basculement à distance en Emergency Mode, démarrage en Dual Boot ou sur une clé USB IGEL. Le système Windows compromis n'est pas utilisé.

  3. 3. Accès à un environnement alternatif

    Le terminal se connecte à un environnement de travail sain et disponible : bureaux virtuels de secours, postes cloud (DaaS) ou applications SaaS.

  4. 4. Reprise des activités critiques

    Les collaborateurs prioritaires retrouvent leurs outils pendant que les postes Windows sont reconstruits.

Dépendances techniques

  • Un environnement de travail alternatif sain et accessible (VDI, DaaS ou SaaS), indépendant des systèmes compromis
  • Une identité et une authentification fonctionnelles pour les utilisateurs
  • Une console UMS opérationnelle et isolée des systèmes touchés
  • Des postes préparés à l'avance (Dual Boot, Emergency Mode) ou des clés USB distribuées
  • Des postes compatibles avec IGEL OS
  • Des procédures testées et des utilisateurs prioritaires identifiés

IGEL ne constitue pas à lui seul une solution complète de PRA ou de PCA. Il apporte un moyen de redonner un accès sécurisé aux collaborateurs ; la disponibilité des applications, des données et des identités relève d'autres composantes du plan.

04

Cas d'usage

Des scénarios réalistes, sans référence client inventée.

Cas 1

Moderniser les postes de travail

Contexte
Applications déjà virtualisées, postes Windows coûteux à maintenir.
Problématique
Un coût d'exploitation élevé pour un usage d'accès.
Réponse technologique
Des postes sous IGEL OS dédiés à l'accès, gérés par l'UMS.
Prestations Nexpoint
Identification des populations, conception, déploiement pilote puis généralisation.
Bénéfices attendus
Moins de maintenance et des postes homogènes.

Cas 2

Transformer des postes existants en terminaux IGEL

Contexte
Des postes encore fonctionnels mais incompatibles avec la nouvelle version de Windows.
Problématique
Un renouvellement matériel prématuré.
Réponse technologique
Installation d'IGEL OS sur le matériel compatible.
Prestations Nexpoint
Étude de compatibilité modèle par modèle, test, déploiement.
Bénéfices attendus
Une durée d'utilisation du matériel prolongée.

Cas 3

Accéder aux environnements VDI

Contexte
Une infrastructure VDI ou DaaS en place.
Problématique
Des postes d'accès hétérogènes et une expérience inégale.
Réponse technologique
Clients VDI installés et configurés depuis l'UMS.
Prestations Nexpoint
Configuration des clients, profils par population, optimisation.
Bénéfices attendus
Une expérience homogène et une administration simplifiée.

Cas 4

Sécuriser les postes sensibles

Contexte
Postes manipulant des données confidentielles.
Problématique
Le risque de fuite et de compromission locale.
Réponse technologique
Système immuable, aucun stockage local, configuration verrouillée.
Prestations Nexpoint
Définition des règles de sécurité, déploiement, contrôle.
Bénéfices attendus
Une exposition réduite et des postes facilement remis en état.

Cas 5

Préparer la continuité d'activité

Contexte
Un PCA qui ne couvre pas la reprise des postes.
Problématique
Les collaborateurs restent bloqués pendant la reconstruction.
Réponse technologique
Dual Boot, USB Boot ou Emergency Mode associés à un environnement alternatif.
Prestations Nexpoint
Scénarios, prérequis, préparation des postes, tests de reprise.
Bénéfices attendus
Un délai de reprise des activités critiques raccourci.

Cas 6

Environnements hospitaliers

Contexte
Postes de soins utilisés par plusieurs professionnels, accès rapide aux dossiers.
Problématique
Des postes partagés à maintenir identiques et sûrs.
Réponse technologique
Postes IGEL gérés centralement donnant accès aux applications cliniques virtualisées.
Prestations Nexpoint
Conception par type de poste, déploiement par service, exploitation.
Bénéfices attendus
Des postes fiables et une maintenance réduite.

Cas 7

Postes partagés

Contexte
Accueil, ateliers, salles de formation.
Problématique
Des configurations qui dérivent au fil des utilisateurs.
Réponse technologique
Système immuable remis dans son état de référence.
Prestations Nexpoint
Profils dédiés, planification des mises à jour.
Bénéfices attendus
Des postes toujours dans un état connu.

05

La valeur ajoutée de Nexpoint

Nexpoint conçoit et déploie des environnements IGEL adaptés à vos usages, puis accompagne leur exploitation.

Prestation Nexpoint

Conseil et cadrage

  • Identification des cas d'usage et des populations concernées
  • Étude de compatibilité du matériel existant
  • Conception de scénarios de continuité d'activité
  • Architecture de l'UMS et de l'accès distant

Prestation Nexpoint

Intégration

  • Déploiement de l'UMS ou mise en place d'UMSaaS
  • Configuration des profils et des applications
  • Intégration à l'annuaire et aux environnements VDI ou DaaS
  • Préparation des postes (Dual Boot, Emergency Mode)
  • Pilote et tests de reprise

Prestation Nexpoint

Optimisation

  • Audit d'une plateforme IGEL existante
  • Préparation de la migration d'OS 11 vers OS 12
  • Rationalisation des profils

Prestation Nexpoint

Exploitation

  • Administration de la plateforme
  • Gestion des mises à jour
  • Accompagnement à l'exploitation
  • Exercices périodiques de continuité

06

Bénéfices opérationnels

Des résultats observables, plutôt que des promesses chiffrées.

Sécurité
Une surface d'attaque réduite sur les postes d'accès.
Continuité
Un moyen préparé de redonner un accès aux collaborateurs après un incident.
Efficacité
Une administration centralisée et des postes homogènes.
Rationalisation
Une durée d'utilisation prolongée pour le matériel compatible.
Expérience
Un accès homogène aux environnements de travail.

07

Questions fréquentes

IGEL remplace-t-il un poste Windows ?

Pour les usages qui reposent sur des bureaux virtuels, des postes cloud ou des applications SaaS, oui. Pour les usages nécessitant des applications locales, une étude est nécessaire.

Peut-on installer IGEL OS sur nos postes actuels ?

Sur le matériel compatible. L'éditeur publie une liste des appareils pris en charge ; nous vérifions chaque modèle avant de recommander cette option.

IGEL constitue-t-il un PRA à lui seul ?

Non. Il permet de redonner un accès sécurisé aux collaborateurs, mais il faut disposer d'un environnement de travail sain par ailleurs.

Qu'est-ce que l'Emergency Mode ?

Une fonction de l'offre de continuité d'IGEL qui permet à l'administrateur de faire basculer des postes sur IGEL OS depuis l'UMS. Les postes restent sous IGEL OS jusqu'à ce que l'administrateur les rebascule sous Windows.

Comment gérer des terminaux en télétravail ?

Avec IGEL Cloud Gateway ou un reverse proxy, qui permettent à l'UMS de gérer les terminaux hors du réseau de l'entreprise sans VPN.

L'UMS doit-elle être installée sur site ?

Non, elle existe aussi en service hébergé (UMSaaS).

Quelle différence entre IGEL OS 11 et 12 ?

OS 12 s'appuie sur une approche par applications distribuées via l'App Portal. La migration d'OS 11 vers OS 12 est documentée par l'éditeur et se prépare.

IGEL convient-il aux établissements de santé ?

Les postes partagés et l'accès rapide à des applications centralisées en font un cas d'usage fréquent. L'étude porte notamment sur les périphériques et l'authentification.

08

Offres Nexpoint et pages associées

Sources éditeur consultées

Les fonctionnalités et compatibilités décrites relèvent de l'éditeur et évoluent : elles sont vérifiées pour chaque projet.

IGEL pour votre continuité d'activité ?

Étudions ensemble vos scénarios, vos prérequis et le matériel réutilisable.