IGEL OS

apiVersion: soultec.ch/v1kind: Solutionmetadata: name: igel/igel-os locale: de labels: vendor: IGEL OS capability/modern-workplace: 1.72 capability/endpoint-security: 2.90 vendor/igel: 3.14 annotations: source: src/content/solutions/de/igel/igel-os.md route: /de/solutions/igel/igel-os/ schema: /nerd/schema/solutions.json markdown: /de/solutions/igel/igel-os.mdspec: title: IGEL OS tags: [modern-workplace, endpoint-security] vendors: [igel] summary: >- Ein schreibgeschütztes Linux als Endgerät-Betriebssystem. Macht vorhandene Hardware zum verwalteten Zugangspunkt und verlängert ihre Nutzungsdauer. photoNeed: >- An IGEL endpoint in place: a UD Pocket in a laptop, or a thin client at a working desk stub: false draft: false kind: platform addon: false sourceNote: >- soultec.ch/solutions/igel, gelesen am 2026-08-30, für das Verhalten von IGEL OS 12 und die drei Betriebsarten; igel.com, gleicher Tag, für «The Secure Endpoint OS Platform» vendorName: IGEL OS status: current practice: >- Entwurf, noch nicht geprüft. Der Grund, aus dem IGEL bei uns eingeführt wird, ist fast nie Sicherheit, sondern der Beschaffungszyklus: Notebooks, die für Windows zu langsam geworden sind, laufen als Zugangspunkt noch Jahre. Das Sicherheitsargument überzeugt danach, aber es öffnet selten die Tür. practiceReview: true sections: - heading:

Was es ist

body: | IGEL OS ist ein schlankes Linux, das auf dem Endgerät läuft und nichts dauerhaft speichert. Nach jedem Neustart ist das System wieder in seinem definierten Zustand. Die Konfiguration kommt aus einer zentralen Verwaltung, nicht vom Gerät. Ab Version 12 enthält das Basisbetriebssystem **überhaupt keine Anwendungen** mehr. Alles, was jemand tatsächlich benutzt, der Citrix-Client, der Horizon-Client, der AVD-Client, ein Browser, kommt als eigenes Paket aus dem App Portal und wird unabhängig aktualisiert. Das ist der Teil, der den Betrieb verändert: Eine Anwendung wartet nicht mehr auf ein Betriebssystem-Release. IGEL OS, die Universal Management Suite und die Cloud Services zusammen sind das, was IGEL die Secure Endpoint OS Platform nennt. Keines der drei nützt allein viel. - heading:

Wofür es gedacht ist

body: | Für Arbeitsplätze, deren eigentliche Umgebung woanders läuft, also virtuelle Desktops, veröffentlichte Anwendungen oder Web-Applikationen. Das Gerät wird zum Zugang und hört auf, ein zu pflegender Rechner zu sein. Der zweite Anwendungsfall ist die Verlängerung: Hardware, die für ein aktuelles Windows zu schwach ist, reicht dafür weiterhin aus. - heading:

Drei Betriebsarten

body: | **Auf dem Gerät installiert**, wobei das lokale Betriebssystem ersetzt wird. Das ist der Normalfall und der, der von Tag eins an zentral verwaltet wird. **Vom USB-Stick gestartet**, ohne Installation, und das vorhandene Betriebssystem samt lokalen Daten bleibt unangetastet. Ein Rechner wird in Minuten zum verwalteten Arbeitsplatz und ist wieder er selbst, sobald der Stick raus ist. Genau das macht es brauchbar für Externe, für Bring-your-own-Device und für einen Wiederanlaufplan, der auf der Hardware funktionieren muss, die gerade da ist. **Auf einem Thin Client**, der klassische Fall, und dort zählt die Liste der unterstützten Clients: Azure Virtual Desktop, Omnissa Horizon, Citrix und die übrigen. - heading:

Worauf zu achten ist

body: | Was lokal laufen muss, läuft hier nicht. Peripherie ist der übliche Stolperstein, besonders Spezialgeräte in Labor, Produktion und Praxis. Diese Liste gehört an den Anfang des Projekts, nicht in den Testbetrieb.status: corpus: 308 services: - {ref: services/modern-workplace, score: 0.49} - {ref: services/security, score: 0.21} posts: - {ref: posts/how-to-igel-ud-pocket-bios-uefi-settings, score: 0.41} - {ref: posts/how-to-fix-workspace-one-admin-assistant-parsing-failed-macos, score: 0.41} - {ref: posts/how-to-enterprise-wipe-vs-device-wipe-vs-unenroll-vs-delete-device-in-workspace-one-uem, score: 0.41} - {ref: posts/how-to-enroll-windows-server-2025-in-omnissa-workspace-one-uem, score: 0.41} - {ref: posts/send-workspace-one-hub-notifications, score: 0.41} - {ref: posts/how-to-intelligent-hub-macos-not-synchronizing-after-active-directory-user-name-change, score: 0.34} neighbours: - {ref: solutions/igel/addon/igel-contextual-access, score: 0.79} - {ref: solutions/igel, score: 0.79} - {ref: solutions/igel/igel-ums, score: 0.73}

{ "apiVersion": "soultec.ch/v1", "kind": "Solution", "metadata": { "name": "igel/igel-os", "locale": "de", "labels": { "vendor": "IGEL OS", "capability/modern-workplace": "1.72", "capability/endpoint-security": "2.90", "vendor/igel": "3.14" }, "annotations": { "source": "src/content/solutions/de/igel/igel-os.md", "route": "/de/solutions/igel/igel-os/", "schema": "/nerd/schema/solutions.json", "markdown": "/de/solutions/igel/igel-os.md" } }, "spec": { "title": "IGEL OS", "tags": [ "modern-workplace", "endpoint-security" ], "vendors": [ "igel" ], "summary": "Ein schreibgeschütztes Linux als Endgerät-Betriebssystem. Macht vorhandene Hardware zum verwalteten Zugangspunkt und verlängert ihre Nutzungsdauer.", "photoNeed": "An IGEL endpoint in place: a UD Pocket in a laptop, or a thin client at a working desk", "stub": false, "draft": false, "kind": "platform", "addon": false, "sourceNote": "soultec.ch/solutions/igel, gelesen am 2026-08-30, für das Verhalten von IGEL OS 12 und die drei Betriebsarten; igel.com, gleicher Tag, für «The Secure Endpoint OS Platform»", "vendorName": "IGEL OS", "status": "current", "practice": "Entwurf, noch nicht geprüft. Der Grund, aus dem IGEL bei uns eingeführt wird, ist fast nie Sicherheit, sondern der Beschaffungszyklus: Notebooks, die für Windows zu langsam geworden sind, laufen als Zugangspunkt noch Jahre. Das Sicherheitsargument überzeugt danach, aber es öffnet selten die Tür.\n", "practiceReview": true }, "sections": [ { "heading": "

Was es ist

", "body": "IGEL OS ist ein schlankes Linux, das auf dem Endgerät läuft und nichts dauerhaft\nspeichert. Nach jedem Neustart ist das System wieder in seinem definierten Zustand. Die\nKonfiguration kommt aus einer zentralen Verwaltung, nicht vom Gerät.\n\nAb Version 12 enthält das Basisbetriebssystem **überhaupt keine Anwendungen** mehr. Alles,\nwas jemand tatsächlich benutzt, der Citrix-Client, der Horizon-Client, der AVD-Client, ein\nBrowser, kommt als eigenes Paket aus dem App Portal und wird unabhängig aktualisiert. Das\nist der Teil, der den Betrieb verändert: Eine Anwendung wartet nicht mehr auf ein\nBetriebssystem-Release.\n\nIGEL OS, die Universal Management Suite und die Cloud Services zusammen sind das, was IGEL\ndie Secure Endpoint OS Platform nennt. Keines der drei nützt allein viel." }, { "heading": "

Wofür es gedacht ist

", "body": "Für Arbeitsplätze, deren eigentliche Umgebung woanders läuft, also virtuelle Desktops,\nveröffentlichte Anwendungen oder Web-Applikationen. Das Gerät wird zum Zugang und hört\nauf, ein zu pflegender Rechner zu sein.\n\nDer zweite Anwendungsfall ist die Verlängerung: Hardware, die für ein aktuelles Windows\nzu schwach ist, reicht dafür weiterhin aus." }, { "heading": "

Drei Betriebsarten

", "body": "**Auf dem Gerät installiert**, wobei das lokale Betriebssystem ersetzt wird. Das ist der\nNormalfall und der, der von Tag eins an zentral verwaltet wird.\n\n**Vom USB-Stick gestartet**, ohne Installation, und das vorhandene Betriebssystem samt\nlokalen Daten bleibt unangetastet. Ein Rechner wird in Minuten zum verwalteten Arbeitsplatz\nund ist wieder er selbst, sobald der Stick raus ist. Genau das macht es brauchbar für\nExterne, für Bring-your-own-Device und für einen Wiederanlaufplan, der auf der Hardware\nfunktionieren muss, die gerade da ist.\n\n**Auf einem Thin Client**, der klassische Fall, und dort zählt die Liste der unterstützten\nClients: Azure Virtual Desktop, Omnissa Horizon, Citrix und die übrigen." }, { "heading": "

Worauf zu achten ist

", "body": "Was lokal laufen muss, läuft hier nicht. Peripherie ist der übliche Stolperstein,\nbesonders Spezialgeräte in Labor, Produktion und Praxis. Diese Liste gehört an den Anfang\ndes Projekts, nicht in den Testbetrieb." } ], "status": { "corpus": 308, "services": [ { "ref": "services/modern-workplace", "score": "0.49" }, { "ref": "services/security", "score": "0.21" } ], "posts": [ { "ref": "posts/how-to-igel-ud-pocket-bios-uefi-settings", "score": "0.41" }, { "ref": "posts/how-to-fix-workspace-one-admin-assistant-parsing-failed-macos", "score": "0.41" }, { "ref": "posts/how-to-enterprise-wipe-vs-device-wipe-vs-unenroll-vs-delete-device-in-workspace-one-uem", "score": "0.41" }, { "ref": "posts/how-to-enroll-windows-server-2025-in-omnissa-workspace-one-uem", "score": "0.41" }, { "ref": "posts/send-workspace-one-hub-notifications", "score": "0.41" }, { "ref": "posts/how-to-intelligent-hub-macos-not-synchronizing-after-active-directory-user-name-change", "score": "0.34" } ], "neighbours": [ { "ref": "solutions/igel/addon/igel-contextual-access", "score": "0.79" }, { "ref": "solutions/igel", "score": "0.79" }, { "ref": "solutions/igel/igel-ums", "score": "0.73" } ] }}

apiVersion = "soultec.ch/v1"kind = "Solution"[metadata]name = "igel/igel-os"locale = "de"[metadata.labels]vendor = "IGEL OS""capability/modern-workplace" = "1.72""capability/endpoint-security" = "2.90""vendor/igel" = "3.14"[metadata.annotations]source = "src/content/solutions/de/igel/igel-os.md"route = "/de/solutions/igel/igel-os/"schema = "/nerd/schema/solutions.json"markdown = "/de/solutions/igel/igel-os.md"[spec]title = "IGEL OS"tags = ["modern-workplace", "endpoint-security"]vendors = ["igel"]summary = "Ein schreibgeschütztes Linux als Endgerät-Betriebssystem. Macht vorhandene Hardware zum verwalteten Zugangspunkt und verlängert ihre Nutzungsdauer."photoNeed = "An IGEL endpoint in place: a UD Pocket in a laptop, or a thin client at a working desk"stub = falsedraft = falsekind = "platform"addon = falsesourceNote = "soultec.ch/solutions/igel, gelesen am 2026-08-30, für das Verhalten von IGEL OS 12 und die drei Betriebsarten; igel.com, gleicher Tag, für «The Secure Endpoint OS Platform»"vendorName = "IGEL OS"status = "current"practice = '''Entwurf, noch nicht geprüft. Der Grund, aus dem IGEL bei uns eingeführt wird, ist fast nie Sicherheit, sondern der Beschaffungszyklus: Notebooks, die für Windows zu langsam geworden sind, laufen als Zugangspunkt noch Jahre. Das Sicherheitsargument überzeugt danach, aber es öffnet selten die Tür.'''practiceReview = true[[sections]]heading = "

Was es ist

"body = '''IGEL OS ist ein schlankes Linux, das auf dem Endgerät läuft und nichts dauerhaftspeichert. Nach jedem Neustart ist das System wieder in seinem definierten Zustand. DieKonfiguration kommt aus einer zentralen Verwaltung, nicht vom Gerät.Ab Version 12 enthält das Basisbetriebssystem **überhaupt keine Anwendungen** mehr. Alles,was jemand tatsächlich benutzt, der Citrix-Client, der Horizon-Client, der AVD-Client, einBrowser, kommt als eigenes Paket aus dem App Portal und wird unabhängig aktualisiert. Dasist der Teil, der den Betrieb verändert: Eine Anwendung wartet nicht mehr auf einBetriebssystem-Release.IGEL OS, die Universal Management Suite und die Cloud Services zusammen sind das, was IGELdie Secure Endpoint OS Platform nennt. Keines der drei nützt allein viel.'''[[sections]]heading = "

Wofür es gedacht ist

"body = '''Für Arbeitsplätze, deren eigentliche Umgebung woanders läuft, also virtuelle Desktops,veröffentlichte Anwendungen oder Web-Applikationen. Das Gerät wird zum Zugang und hörtauf, ein zu pflegender Rechner zu sein.Der zweite Anwendungsfall ist die Verlängerung: Hardware, die für ein aktuelles Windowszu schwach ist, reicht dafür weiterhin aus.'''[[sections]]heading = "

Drei Betriebsarten

"body = '''**Auf dem Gerät installiert**, wobei das lokale Betriebssystem ersetzt wird. Das ist derNormalfall und der, der von Tag eins an zentral verwaltet wird.**Vom USB-Stick gestartet**, ohne Installation, und das vorhandene Betriebssystem samtlokalen Daten bleibt unangetastet. Ein Rechner wird in Minuten zum verwalteten Arbeitsplatzund ist wieder er selbst, sobald der Stick raus ist. Genau das macht es brauchbar fürExterne, für Bring-your-own-Device und für einen Wiederanlaufplan, der auf der Hardwarefunktionieren muss, die gerade da ist.**Auf einem Thin Client**, der klassische Fall, und dort zählt die Liste der unterstütztenClients: Azure Virtual Desktop, Omnissa Horizon, Citrix und die übrigen.'''[[sections]]heading = "

Worauf zu achten ist

"body = '''Was lokal laufen muss, läuft hier nicht. Peripherie ist der übliche Stolperstein,besonders Spezialgeräte in Labor, Produktion und Praxis. Diese Liste gehört an den Anfangdes Projekts, nicht in den Testbetrieb.'''[status]corpus = 308[[status.services]]ref = "services/modern-workplace"score = "0.49"[[status.services]]ref = "services/security"score = "0.21"[[status.posts]]ref = "posts/how-to-igel-ud-pocket-bios-uefi-settings"score = "0.41"[[status.posts]]ref = "posts/how-to-fix-workspace-one-admin-assistant-parsing-failed-macos"score = "0.41"[[status.posts]]ref = "posts/how-to-enterprise-wipe-vs-device-wipe-vs-unenroll-vs-delete-device-in-workspace-one-uem"score = "0.41"[[status.posts]]ref = "posts/how-to-enroll-windows-server-2025-in-omnissa-workspace-one-uem"score = "0.41"[[status.posts]]ref = "posts/send-workspace-one-hub-notifications"score = "0.41"[[status.posts]]ref = "posts/how-to-intelligent-hub-macos-not-synchronizing-after-active-directory-user-name-change"score = "0.34"[[status.neighbours]]ref = "solutions/igel/addon/igel-contextual-access"score = "0.79"[[status.neighbours]]ref = "solutions/igel"score = "0.79"[[status.neighbours]]ref = "solutions/igel/igel-ums"score = "0.73"

<?xml version="1.0" encoding="UTF-8"?><manifest kind="Solution"> <apiVersion>soultec.ch/v1</apiVersion> <metadata> <name>igel/igel-os</name> <locale>de</locale> <labels> <vendor>IGEL OS</vendor> <entry key="capability/modern-workplace">1.72</entry> <entry key="capability/endpoint-security">2.90</entry> <entry key="vendor/igel">3.14</entry> </labels> <annotations> <source>src/content/solutions/de/igel/igel-os.md</source> <route>/de/solutions/igel/igel-os/</route> <schema>/nerd/schema/solutions.json</schema> <markdown>/de/solutions/igel/igel-os.md</markdown> </annotations> </metadata> <spec> <title>IGEL OS</title> <tags> <item>modern-workplace</item> <item>endpoint-security</item> </tags> <vendors> <item>igel</item> </vendors> <summary>Ein schreibgeschütztes Linux als Endgerät-Betriebssystem. Macht vorhandene Hardware zum verwalteten Zugangspunkt und verlängert ihre Nutzungsdauer.</summary> <photoNeed>An IGEL endpoint in place: a UD Pocket in a laptop, or a thin client at a working desk</photoNeed> <stub>false</stub> <draft>false</draft> <kind>platform</kind> <addon>false</addon> <sourceNote>soultec.ch/solutions/igel, gelesen am 2026-08-30, für das Verhalten von IGEL OS 12 und die drei Betriebsarten; igel.com, gleicher Tag, für «The Secure Endpoint OS Platform»</sourceNote> <vendorName>IGEL OS</vendorName> <status>current</status> <practice>Entwurf, noch nicht geprüft. Der Grund, aus dem IGEL bei uns eingeführt wird, ist fast nie Sicherheit, sondern der Beschaffungszyklus: Notebooks, die für Windows zu langsam geworden sind, laufen als Zugangspunkt noch Jahre. Das Sicherheitsargument überzeugt danach, aber es öffnet selten die Tür. </practice> <practiceReview>true</practiceReview> </spec> <sections> <section> <heading>

Was es ist

</heading> <body>IGEL OS ist ein schlankes Linux, das auf dem Endgerät läuft und nichts dauerhaftspeichert. Nach jedem Neustart ist das System wieder in seinem definierten Zustand. DieKonfiguration kommt aus einer zentralen Verwaltung, nicht vom Gerät.Ab Version 12 enthält das Basisbetriebssystem **überhaupt keine Anwendungen** mehr. Alles,was jemand tatsächlich benutzt, der Citrix-Client, der Horizon-Client, der AVD-Client, einBrowser, kommt als eigenes Paket aus dem App Portal und wird unabhängig aktualisiert. Dasist der Teil, der den Betrieb verändert: Eine Anwendung wartet nicht mehr auf einBetriebssystem-Release.IGEL OS, die Universal Management Suite und die Cloud Services zusammen sind das, was IGELdie Secure Endpoint OS Platform nennt. Keines der drei nützt allein viel. </body> </section> <section> <heading>

Wofür es gedacht ist

</heading> <body>Für Arbeitsplätze, deren eigentliche Umgebung woanders läuft, also virtuelle Desktops,veröffentlichte Anwendungen oder Web-Applikationen. Das Gerät wird zum Zugang und hörtauf, ein zu pflegender Rechner zu sein.Der zweite Anwendungsfall ist die Verlängerung: Hardware, die für ein aktuelles Windowszu schwach ist, reicht dafür weiterhin aus. </body> </section> <section> <heading>

Drei Betriebsarten

</heading> <body>**Auf dem Gerät installiert**, wobei das lokale Betriebssystem ersetzt wird. Das ist derNormalfall und der, der von Tag eins an zentral verwaltet wird.**Vom USB-Stick gestartet**, ohne Installation, und das vorhandene Betriebssystem samtlokalen Daten bleibt unangetastet. Ein Rechner wird in Minuten zum verwalteten Arbeitsplatzund ist wieder er selbst, sobald der Stick raus ist. Genau das macht es brauchbar fürExterne, für Bring-your-own-Device und für einen Wiederanlaufplan, der auf der Hardwarefunktionieren muss, die gerade da ist.**Auf einem Thin Client**, der klassische Fall, und dort zählt die Liste der unterstütztenClients: Azure Virtual Desktop, Omnissa Horizon, Citrix und die übrigen. </body> </section> <section> <heading>

Worauf zu achten ist

</heading> <body>Was lokal laufen muss, läuft hier nicht. Peripherie ist der übliche Stolperstein,besonders Spezialgeräte in Labor, Produktion und Praxis. Diese Liste gehört an den Anfangdes Projekts, nicht in den Testbetrieb. </body> </section> </sections> <status> <corpus>308</corpus> <services> <item> <ref>services/modern-workplace</ref> <score>0.49</score> </item> <item> <ref>services/security</ref> <score>0.21</score> </item> </services> <posts> <item> <ref>posts/how-to-igel-ud-pocket-bios-uefi-settings</ref> <score>0.41</score> </item> <item> <ref>posts/how-to-fix-workspace-one-admin-assistant-parsing-failed-macos</ref> <score>0.41</score> </item> <item> <ref>posts/how-to-enterprise-wipe-vs-device-wipe-vs-unenroll-vs-delete-device-in-workspace-one-uem</ref> <score>0.41</score> </item> <item> <ref>posts/how-to-enroll-windows-server-2025-in-omnissa-workspace-one-uem</ref> <score>0.41</score> </item> <item> <ref>posts/send-workspace-one-hub-notifications</ref> <score>0.41</score> </item> <item> <ref>posts/how-to-intelligent-hub-macos-not-synchronizing-after-active-directory-user-name-change</ref> <score>0.34</score> </item> </posts> <neighbours> <item> <ref>solutions/igel/addon/igel-contextual-access</ref> <score>0.79</score> </item> <item> <ref>solutions/igel</ref> <score>0.79</score> </item> <item> <ref>solutions/igel/igel-ums</ref> <score>0.73</score> </item> </neighbours> </status></manifest>

Was es ist

Wofür es gedacht ist

Drei Betriebsarten

Worauf zu achten ist

Was es ist

Wofür es gedacht ist

Drei Betriebsarten

Worauf zu achten ist

Was es ist

Wofür es gedacht ist

Drei Betriebsarten

Worauf zu achten ist

Was es ist

Wofür es gedacht ist

Drei Betriebsarten

Worauf zu achten ist

Was es ist

Wofür es gedacht ist

Drei Betriebsarten

Worauf zu achten ist

Was wir damit machen

Beiträge dazu

IGEL UD Pocket booten: die nötigen BIOS- und UEFI-Einstellungen

Parsing-Fehler im Workspace ONE Admin Assistant unter macOS beheben

Enterprise Wipe, Device Wipe, Unenroll und Delete Device in Workspace ONE UEM

Windows Server 2025 in Omnissa Workspace ONE UEM einschreiben

Workspace ONE Hub Notifications an alle Benutzer senden

Intelligent Hub auf macOS synchronisiert nach einer Namensänderung im Active Directory nicht

Wer damit arbeitet