DAWO: een Linux-werkplek voor de overheid
Bijna elke overheidslaptop draait op software waar de overheid zelf weinig invloed op heeft. Welke updates er komen, wat de licenties kosten en waar gegevens terechtkomen: dat bepaalt de leverancier. DAWO laat zien dat het anders kan. Het is een open source werkplek voor overheidslaptops, op Linux, met het beheer vastgelegd als code. Een gemeente test de werkplek in een pilot.
Wat is DAWO?
DAWO is een Linux-werkplek die is ontstaan in de DAWO-gemeenschap. De hele configuratie staat als code in git. Elke versie ligt vast en is opnieuw op te bouwen. Zo weet je precies wat er op een laptop staat, en kun je dat ook laten zien.
De werkplek bestaat uit twee lagen. Een generieke basis die voor elke organisatie hetzelfde is, en een dunne laag erbovenop met wat bij één gemeente hoort. Zo kunnen meerdere overheden dezelfde basis gebruiken en samen verbeteren.
Veilig vanaf de eerste start
Een overheidswerkplek moet voldoen aan de BIO en de adviezen van het NCSC, en dat moet aantoonbaar zijn. Bij DAWO staat de hardening daarom standaard aan:
- schijfversleuteling, zodat een verloren laptop geen datalek wordt;
- een firewall die alleen toestaat wat nodig is;
- logging, zodat je kunt nagaan wat er is gebeurd.
Medewerkers kunnen gewoon bij hun bestaande virtuele desktops. Nieuwe laptops installeren we via het netwerk, zonder USB-stick per apparaat.
Beheer op schaal met Sextant
Eén laptop inrichten is niet moeilijk. Honderden laptops gelijk houden wel. Daarvoor is er Sextant, het open source vlootbeheer onder de EUPL-licentie. De console laat zien wat elke laptop echt draait. Updates gaan in ringen uit: eerst naar een paar machines, pas daarna naar de rest.
Wat doet BB Open?
Wij bouwen mee aan de werkplek en zijn steward van Sextant. Daarnaast bouwden we voor DAWO het ledenportaal en richtten we de werkomgeving in. Lees er meer over in ons portfolio.
Wat betekent dit voor jouw organisatie?
- Controleerbaar. Code, configuratie en beheer zijn openbaar in te zien.
- Geen lock-in. Alles draait op open source en open standaarden.
- Eigen regie. Jij bepaalt wat er op de werkplek staat en wanneer updates komen.
Wil je weten of een Linux-werkplek bij jouw organisatie past? Bekijk onze dienst Linux werkplek of neem contact op. We denken graag mee.