Digitalna Suverenost — Četiri Stupa

• Suverenost Infrastrukture
  Neovisno upravljanje poslužiteljima i mrežama
• Suverenost Podataka
  Kontrola nad pohranom i pristupom podataka
• Suverenost Softvera
  Softver otvorenog koda bez vlasničkih ovisnosti
• Operativna Suverenost
  Potpuna kontrola nad nadogradnjama i održavanjem

Što je openDesk?

• Otvorenokodna alternativa za M365 & Google Workspace
• Od Vlade za Vladu (BMI / ZenDiS)
• BSI certificiran (njemačka suverenost)
• Cloud-Native: Kubernetes radno okruženje
• Modularne Komponente:
  • Chat, Datoteke, Wiki, Upravljanje projektima
  • E-pošta, Dijagrami, Web ured, Video
• Self-Hosted ili SaaS

Pregled Komponenti

Komponenta	Softver
Chat	Element / Synapse
Datoteke	Nextcloud
Wiki	XWiki
Projekti	OpenProject
E-pošta	OX App Suite
Dijagrami	CryptPad
Web ured	Collabora
Video	Jitsi

Statistike Projekta openDesk

Razvoj	Zajednica
Početak: Srpanj 2023	Suradnici: ~ 70
Trajanje: ~ 3 godine	Organizacije: ~ 27
Commits: ~ 1.500
Izdanja: ~ 150

OpenCode.de | Lanac Opreme
Platforma financirana od BMI | Potpisane slike kontejnera
Suverena cloud infrastruktura | SBOM za sve komponente

Pregled Infrastrukture

Virtualizacija s Proxmox

Helmfile & HRZ-Okruženje

# Implementacija s Helmfile
helmfile apply -e hrz

• Helmfile Orkestracija
  • Deklarativna konfiguracija u helmfile_generic.yaml.gotmpl
  • Zamjene specifične za okruženje u environments/hrz/
  • Automatska sigurnosna kopija ovisnosti
• Stvoreno HRZ-Okruženje
  • Kopija staging s prilagodbama
  • Konfiguracija specifična za Sveučilište Marburg
  • Testni sustav za pilotni rad

Lokalni Razvoj Chart-ova

# Kloniranje/povlačenje chart-ova lokalno
python3 dev/charts-local.py --match intercom
python3 dev/charts-local.py --revert

• Lokalni razvoj i testiranje chart-ova
• Kloniranje/povlačenje u charts-<branch>/
• Helmfile reference na lokalne putanje
• Sigurnosna kopija i vraćanje s --revert

Uvoz Korisnika: Opremanje

• UDM REST API — CSV/ODS uvoz, LDAP grupe
• Povezivanje Računa — SAML povezivanje identiteta
• Demo Način — Testni računi, profilne slike

Uvoz Korisnika: Poništavanje Opremanja

Radni Postupak Poništavanja u Dvije Faze:

• Faza 1: Onemogućivanje Korisnika
  • IAM API → UCS Onemogućavanje → Vremenska oznaka u Opisu
  • Keycloak: Uklanjanje SAML + raspuštanje grupa
• Faza 2: Brisanje Korisnika
  • Razdoblje čekanja (6 mjeseci) → Trajno brisanje
  • Izlaz: deprovisioned-*, deleted-*

openDesk Edu — Pregled

• Proširenje openDesk CE za sveučilišta
• Nove Komponente:
  • Sustavi za Upravljanje Učenjem (ILIAS, Moodle)
  • Videokonferencije za Nastavu (BigBlueButton)
  • Alternativna Sinkronizacija Datoteka (OpenCloud)
• Sve integrirano s Keycloak SSO
• Implementacija svega s helmfile apply

GitHub: github.com/opendesk-edu/opendesk-edu

Obrazovne Komponente

Komponenta	Status	Opis
ILIAS	Stabilno	LMS sa SAML SSO — Tečajevi, SCORM, Testovi
Moodle	Beta	LMS sa Shibboleth — Dodaci, Dnevnik ocjena
BigBlueButton	Beta	Videokonferencije za nastavu — Snimanje, Bijela ploča
OpenCloud	Beta	Sinkronizacija datoteka temeljena na CS3 — Alternativa za Nextcloud

ILIAS SSO — Arhitektura

Brzi Početak - Implementacija u 3 Koraka

# 1. Klonirajte repozitorij
git clone https://github.com/opendesk-edu/opendesk-edu.git
cd opendesk-edu

# 2. Konfigurirajte svoje okruženje
# Uredite helmfile/environments/default/global.yaml.gotmpl
# Postavite svoju domenu, mail domenu i registar slika

# 3. Implementacija
helmfile -e default apply

Potpuna dokumentacija: docs/getting-started.md

Mrežna Konfiguracija

• Ingress Controller: haproxy-ingress
• Reverse Proxy: Traefik — HTTP/HTTPS terminacija
• LoadBalancer: MetalLB
• Svi Ingress-ovi migrirani na haproxy

Grafana Nadzorna Ploča

Proces Nadogradnje

# Učitavanje najnovijih izdanja
git checkout -b myrelease upstream/tags/v1.12.2
git pull

# Pregled promjena
helmfile diff -e hrz

# Primjena nadogradnji
helmfile apply -e hrz

# Vraćanje ako je potrebno
helmfile rollback -e hrz

• Kontrolirane nadogradnje putem Helmfile
• Jednostavno vraćanje

HRZ-Nadogradnja: Ingress Migracija

• Migracija: nginx → haproxy-ingress
  • v1.11.2 → v1.13.x (grana uniapps)
  • Svi Ingress-ovi migrirani na haproxy
• Ingress Klase:
  • ingressClassName: haproxy
  • nginx potpuno ukinut
• Konfiguracija:
  • replicaCount: 2, LoadBalancer
  • tune.bufsize: 65536, tune.http.maxhdr: 256

HRZ-Nadogradnja: Dvostruko Sigurnosno Kopiranje

• Ciljevi: Redundantno Spremište Sigurnosnih Kopija
• Strategija: S3 kompatibilno s restic backend-om
  • Primarno: s3.example.org:9000/backup-primary
  • Sekundarno: s3-backup.example.org:9000/backup-secondary
• Raspored: Dnevno u 00:42, Tjedna provjera, Čišćenje nedjeljom
• Zadržavanje: 14 Dnevnih, Zadrži zadnjih 5

Institucionalne Prepreke

• Pravni Odjel
  • GDPR, AVV ugovori, Usklađenost s licencijama
• Vijeće Zaposlenika
  • Sporazum o uslugama, Suodlučivanje za IT sustave
• Uprava
  • Microsoft preferencije, Kompatibilnost formata
• Potrebni Dokumenti
  • DSFA, TCO izračun

Sljedeći Koraci & Preporuke

1. Pokretanje pilotnog rada
2. Postupno uvođenje (10 → 100 → 1000 korisnika)
3. Jasno odvajanje od produkcijskih sustava
4. Evaluacija: Kategorizacija slučajeva uporabe prema zahtjevima suverenosti
5. Budžet za operativni tim (ne samo za implementaciju)

Uključite se!

Pomozite nam izgraditi openDesk Edu za sveučilišta!

• Starajte repo: github.com/opendesk-edu/opendesk-edu
• Testirajte lokalno: Implementirajte s Helmfile i dajte povratne informacije
• Prijavite probleme: Issues za greške ili zahtjeve za značajkama
• Doprinesite: PR-ovi su dobrodošli — pogledajte CONTRIBUTING.md

Zajedno izgradimo suvereni sveučilišni softver!

Tehnički Resursi

• openDesk: docs.opendesk.eu ·
  Deployment-Guide ·
  User-Import
• openDesk Edu: github.com/opendesk-edu/opendesk-edu · Obrazovno proširenje za sveučilišta
• DFN-AAI: dfn.de/dienste/dfnaai/
• K3s: docs.k3s.io
• Helmfile: helmfile.readthedocs.io
• Cluster-Automation: Kubespray ·
  k3s-ansible

Organizacijski Resursi

• HBDI Preporuka (M365 Procjena):
  PDF
• Hessischer Digitalpakt Hochschulen:
  PDF
• EVB-IT Open Source (ZenDiS):
  zendis.de
• EVB-IT & BVB (digitale-verwaltung.de):
  digitale-verwaltung.de
• Digitalna Suverenost na Sveučilištima:
  PDF
• CoCreate-Werkstattgespräch:
  PDF