Ten westen van Amsterdam ligt de bijna 165.000 inwoners tellende gemeente Haarlemmermeer. Zo’n 1600 in- en externe medewerkers bedienen een grote regio waarin plaatsen als Hoofddorp en Nieuw-Vennep vallen, maar waar ook luchthaven Schiphol onderdeel van uitmaakt. De gemeente maakt gebruik van zowel FlexApp als ProfileUnity, bovenop de Windows 365 Cloud PC's.
Hoe en waarom zijn zij tot deze keuzes gekomen, en wat levert dat op? We spreken Wim Hofman, IT Solution Architect Workplace & Security bij Gemeente Haarlemmermeer.
“Bij de gemeente werd eind 2023, in samenwerking met Microsoft, een drieledig project gestart: 'Datacenters in de Cloud'. Hierbij is gekozen om de twee fysieke datacenters naar Microsoft Azure te migreren, de netwerkinfrastructuur te vernieuwen en voor de Citrix-omgeving nieuwe producten en ontwerpen te maken. Voor dit laatste onderdeel ben ik gevraagd te onderzoeken wat het beste Microsoft alternatief zou zijn om de thuiswerkers – die nu op Citrix werken – naartoe te migreren. Het onderzoek richtte zich al snel op de keuze tussen Azure Virtual Desktop (AVD) of Windows 365. De belangrijkste overwegingen waren gerelateerd aan de gebruikerservaring en de beheerlast, met bijbehorende kosten.”
“Binnen AVD werken meerdere gebruikers op dezelfde server – net zoals bij Citrix. Wanneer zwaardere applicaties worden gestart, kunnen andere gebruikers hier last van ondervinden. Bij Windows 365 heeft elke gebruiker een ‘persoonlijke’ virtuele computer wat ten goede komt aan die gebruikerservaring. Daarnaast kan de virtuele computer zo ingesteld worden dat geen informatie meer lokaal op een laptop of pc gedeeld kan worden. Dit waren belangrijke punten voor de gemeente. Andersom leek AVD qua maandelijkse gebruikskosten aantrekkelijker te zijn, totdat we dat goed gingen doorrekenen. Omdat bij AVD nog een virtueel serverpark beheerd moet worden waar ook mensen voor nodig zijn, bleken die kosten onderaan de streep niet veel meer te verschillen. Na een uitgebreide Proof of Concept waarbij wij ook alle medewerking vanuit Microsoft kregen om uitvoerig te testen met verschillende CPU's en hoeveelheid RAM geheugen, hebben wij uiteindelijk gekozen voor de Windows 365 Cloud PC’s, vooral vanwege de ‘persoonlijke’ virtuele computer en het eenvoudige beheer ervan.”
Nog voordat de keuze voor Windows 365 gemaakt werd, maakte gemeente Haarlemmermeer al gebruik van FlexApp om zo’n 25 packaged applicaties aan te bieden op de Citrix-omgeving. Wim: “Om het aflopende App-V te vervangen en applicaties flexibel aan te kunnen bieden op meerdere platformen, is toentertijd al gekozen voor FlexApp. Nu we van Citrix afstappen en overgaan naar het Windows 365 platform, bewijst FlexApp opnieuw haar flexibiliteit, want we kunnen de eerder gemaakte softwarepackages gewoon blijven gebruiken.”
Binnen de Citrixomgeving werd gebruik gemaakt van Ivanti Workspace Control. Met de end-of-life datum van dit product in zicht, werd daarom gekeken naar een vervangende oplossing. Wim: “Omdat wij FlexApp al in huis hadden, zijn we eerst gaan testen met ProfileUnity en dat beviel meteen goed. Wij hebben als beleid dat we zo min mogelijk third-party beheerproducten willen inzetten. Doordat FlexApp en ProfileUnity gebruikmaken van dezelfde beheerconsole, wordt voorkomen dat er nog een extra beheerplatform bijkomt.”
“Er zijn organisaties die alles met Intune proberen in te regelen, wat vaak niet helemaal lukt. Zo willen wij wijzigingen direct beschikbaar maken voor gebruikers en niet afhankelijk zijn van de fluctuerende synchronisaties van Microsoft Intune, waarbij de gebruiker soms een uur of langer moet wachten. Daarnaast hebben wij binnen de gemeente Haarlemmermeer uiteenlopende use-cases waarvoor toch een aanvullende oplossing nodig is. Daarom bestond over het vervangen van Ivanti geen discussie.”
“Een voorbeeld: wij gebruiken SaaS-applicaties van de RDW waarvoor unieke SSL-certificaten op de machine aanwezig moeten zijn om de applicatie te kunnen gebruiken. Het betreft vier verschillende applicaties met vier verschillende SSL-certificaten, maar waarbij die certificaten wel exact dezelfde naam hebben. Die certificaten kun je dus niet naast elkaar installeren. Met behulp van ProfileUnity kunnen wij bij het openen van de RDW applicatie het juiste SSL-certificaat inladen. Voor dit soort speciale situaties heb je echt een aanvulling nodig op Intune. Daarnaast kun je ook eenvoudig drive-mappings koppelen, snelkoppelingen naar SaaS-diensten aanbieden of specifieke zaken in het register van de computer aanpassen. Met ProfileUnity configureer je dat allemaal vanuit één centrale beheerportal waarbij wijzigingen met een paar muisklikken bij de gebruikers terechtkomen. Daarmee ben je veel flexibeler, veel sneller en weet de gebruiker ook wat hij of zij kan verwachten. Dat verwachtingspatroon, de uniformiteit en controle zijn belangrijk voor de gebruikerservaring.”
Gemeente Haarlemmermeer heeft ervoor gekozen haar medewerkers stapsgewijs (afdeling voor afdeling) naar Windows 365 te migreren. Wim: “Het is prettig dat we daardoor in de praktijk de licentiemodellen voor de Windows 365 Cloud PC’s kunnen testen. Wij hebben daarbij een deel Enterprise licenties die gekoppeld zijn aan reguliere gebruikers. Daarnaast een deel Frontline licenties, die verdeeld kunnen worden over gebruikers die minder vaak hoeven in te loggen, zoals bijvoorbeeld deeltijders of externen. Via rapportages binnen Intune krijgen wij een goed beeld hoeveel gebruikers er op bepaalde dagen/-tijdstippen ingelogd zijn.”
“Voor de Liquidware oplossingen hebben de systeembeheerders een training gehad waardoor zij naast het hebben van een solide kennisbasis, ook weten hoe zij met ‘speciaaltjes’ om kunnen gaan. Die lokale support vanuit Liquidware is erg fijn!”
Wim: “Terugkomend op de vraag waarom gemeente Haarlemmermeer koos voor Windows 365 in combinatie met FlexApp en ProfileUnity zijn er een aantal redenen. De gebruikerservaring, veiligheid en de beheerlast/-kosten gaven de doorslag om te kiezen voor de Windows Cloud PC’s in plaats van AVD. Voor FlexApp en ProfileUnity zijn de hoofdredenen: het feit dat vanuit één portal beheer gevoerd kan worden over de gebruikersomgeving en applicaties; de eenvoud van het gebruik – het packagen van applicaties is letterlijk ‘next, next, finish’; maar bijvoorbeeld ook de integratie met de Azure Blob Storage. Al onze softwarepackages en ProfileUnity configuraties staan in die Blob storage en dat werkt altijd. De combinatie van de Windows 365 Cloud PC en Liquidware, de schaalbaarheid en de eenvoud van het beheer maakt onze omgeving helemaal klaar voor de toekomst!”
Meer weten?
"Voor organisaties die applicatiebeheer oplossingen evalueren, kan ik FlexApp van harte aanbevelen. Ik was oprecht verrast hoe eenvoudig het werkt, zeker gezien de uitdagingen die we in het verleden met App-V-packaging hebben gehad. Onlangs moesten we een package updaten. We hebben het simpelweg geüpgraded, gepubliceerd in FlexApp en binnen 20 minuten was het ‘next-next-finish’. Waar dat voorheen veel meer tijd, zorg en afstemming vergde, werkt FlexApp gewoon makkelijk, intuïtief en effectief."
Robert Harwood
Infrastructure specialist, Royal Borough of Windsor and Maidenhead“We zijn gaan kijken naar alternatieven voor App-V en hebben verschillende oplossingen uitgebreid getest. Uiteindelijk liepen we steeds tegen dezelfde twee bezwaren aan: of het product was erg complex, of de compatibiliteit was onvoldoende. Wij hebben twee vrij grote packaging teams, waardoor we geen oplossing wilden waarvoor specialistische kennis vereist is. Eenvoudig in gebruik was daarom een voorwaarde. Bij FlexApp vonden de we de eenvoud én hoge mate van compatibiliteit die we zochten.”
Senior Desktop Engineer
Global Insurance Company"We hebben ook gekeken naar app layering van andere leveranciers, maar daar zagen we meerdere beperkingen. Zo konden we applicaties niet on-demand aanbieden of moest alles in de Citrix image zitten. Zo krijg je ‘image rot’ en gaan applicaties met elkaar conflicteren. Met FlexApp worden applicaties echt als losse laag aangeleverd en nergens ‘ingebakken’. Bovendien gaat App-V verdwijnen en zochten we een platformonafhankelijk alternatief.”
Martijn Konings
Senior System and NetworkAdministrator, Waterschap Brabantse Delta©2025 Liquidware Labs, Inc. All rights reserved
