Sovranità Digitale — I Quattro Pilastri

• Sovranità Infrastrutturale
  Gestione autonoma di server e reti
• Sovranità dei Dati
  Controllo sull'archiviazione e l'accesso ai dati
• Sovranità del Software
  Software open source senza dipendenze proprietarie
• Sovranità Operativa
  Controllo completo su aggiornamenti e manutenzione

Cos'è openDesk?

• Alternativa open source a M365 e Google Workspace
• Dal governo per il governo (BMI / ZenDiS)
• Certificato BSI (sovranità tedesca)
• Cloud-Native: Postazione di lavoro basata su Kubernetes
• Componenti Modulari:
  • Chat, File, Wiki, Gestione progetti
  • E-mail, Diagrammi, Suite ufficio web, Video
• Self-Hosted o SaaS

Panoramica dei componenti

Componente	Software
Chat	Element / Synapse
File	Nextcloud
Wiki	XWiki
Progetto	OpenProject
E-mail	OX App Suite
Diagrammi	CryptPad
Suite ufficio web	Collabora
Video	Jitsi

Statistiche del progetto openDesk

Sviluppo	Comunità
Inizio: Luglio 2023	Contributori: ~ 70
Durata: ~ 3 anni	Organizzazioni: ~ 27
Commit: ~ 1.500
Versioni: ~ 150

OpenCode.de | Catena di approvvigionamento
Piattaforma finanziata dal BMI | Immagini container firmate
Infrastruttura cloud sovrana | SBOM per tutti i componenti

Panoramica dell'infrastruttura

Virtualizzazione con Proxmox

Helmfile & Ambiente HRZ

# Distribuzione con Helmfile
helmfile apply -e hrz

• Orchestrazione Helmfile
  • Configurazione dichiarativa in helmfile_generic.yaml.gotmpl
  • Override specifici per ambiente in environments/hrz/
  • Backup automatico delle dipendenze
• Ambiente HRZ creato
  • Copia di staging con adattamenti
  • Configurazione specifica per l'Università di Marburg
  • Sistema di test per il funzionamento pilota

Sviluppo locale dei Chart

# Clonare/scaricare i Chart localmente
python3 dev/charts-local.py --match intercom
python3 dev/charts-local.py --revert

• Sviluppo e test locali dei Chart
• Clone/download in charts-<branch>/
• Riferimenti Helmfile ai percorsi locali
• Backup e ripristino con --revert

Importazione utenti: Provisioning

• API REST UDM — Importazione CSV/ODS, gruppi LDAP
• Collegamento account — Collegamento identità SAML
• Modalità demo — Account di test, foto profilo

Importazione utenti: Deprovisioning

Flusso di deprovisioning in due fasi:

• Fase 1: Disabilitare l'utente
  • API IAM → UCS Disable → Timestamp nella descrizione
  • Keycloak: Rimuovere SAML + sciogliere i gruppi
• Fase 2: Eliminare l'utente
  • Periodo di grazia (6 mesi) → Cancellazione permanente
  • Output: deprovisioned-*, deleted-*

openDesk Edu — Panoramica

• Estensione di openDesk CE per le università
• Nuovi componenti:
  • Piattaforme di e-learning (ILIAS, Moodle)
  • Videoconferenza per la didattica (BigBlueButton)
  • Sincronizzazione file alternativa (OpenCloud)
• Tutti integrati con Keycloak SSO
• Distribuire tutto con helmfile apply

GitHub: github.com/opendesk-edu/opendesk-edu

Componenti educativi

Componente	Stato	Descrizione
ILIAS	Stabile	LMS con SAML SSO — Corsi, SCORM, Test
Moodle	Beta	LMS con Shibboleth — Plugin, Registro voti
BigBlueButton	Beta	Videoconferenza per la didattica — Registrazione, Lavagna bianca
OpenCloud	Beta	Sincronizzazione file basata su CS3 — Alternativa a Nextcloud

ILIAS SSO — Architettura

Avvio rapido — Distribuzione in 3 passaggi

# 1. Clonare il repository
git clone https://github.com/opendesk-edu/opendesk-edu.git
cd opendesk-edu

# 2. Configurare il proprio ambiente
# Modificare helmfile/environments/default/global.yaml.gotmpl
# Impostare dominio, dominio e-mail e registry delle immagini

# 3. Distribuire
helmfile -e default apply

Documentazione completa: docs/getting-started.md

Configurazione di rete

• Ingress Controller: haproxy-ingress
• Reverse Proxy: Traefik — Terminazione HTTP/HTTPS
• LoadBalancer: MetalLB
• Tutti gli Ingress migrati a haproxy

Dashboard Grafana

Processo di aggiornamento

# Caricare le ultime versioni
git checkout -b myrelease upstream/tags/v1.12.2
git pull

# Verificare le modifiche
helmfile diff -e hrz

# Applicare gli aggiornamenti
helmfile apply -e hrz

# Ripristinare se necessario
helmfile rollback -e hrz

• Aggiornamenti controllati tramite Helmfile
• Facile capacità di ripristino

HRZ-Upgrade: Migrazione Ingress

• Migrazione: nginx → haproxy-ingress
  • v1.11.2 → v1.13.x (ramo uniapps)
  • Tutti gli Ingress migrati a haproxy
• Classi Ingress:
  • ingressClassName: haproxy
  • nginx completamente deprecato
• Configurazione:
  • replicaCount: 2, LoadBalancer
  • tune.bufsize: 65536, tune.http.maxhdr: 256

HRZ-Upgrade: Backup duale

• Obiettivi: Archiviazione backup ridondante
• Strategia: Compatibile S3 con backend restic
  • Primario: s3.example.org:9000/backup-primary
  • Secondario: s3-backup.example.org:9000/backup-secondary
• Pianificazione: Giornaliero alle 00:42, Controllo settimanale, Pulizia domenica
• Conservazione: 14 giornalieri, Mantenere gli ultimi 5

Ostacoli istituzionali

• Ufficio legale
  • GDPR, contratti AVV, Conformità licenze
• Consiglio del personale
  • Accordo di servizio, Codeterminazione per i sistemi IT
• Amministrazione
  • Preferenze Microsoft, Compatibilità formati
• Documenti richiesti
  • DSFA, Calcolo TCO

Prossimi passi & Raccomandazioni

1. Avviare il funzionamento pilota
2. Distribuzione graduale (10 → 100 → 1.000 utenti)
3. Chiara separazione dai sistemi di produzione
4. Valutazione: Categorizzare i casi d'uso in base ai requisiti di sovranità
5. Budget per il team operativo (non solo l'implementazione)

Partecipate!

Aiutateci a costruire openDesk Edu per le università!

• Mettete una stella al repo: github.com/opendesk-edu/opendesk-edu
• Testare localmente: Distribuire con Helmfile e fornire feedback
• Segnalare problemi: Issue per bug o richieste di funzionalità
• Contribuire: PR benvenute — vedere CONTRIBUTING.md

Costruiamo insieme software sovrano per le università!

Risorse tecniche

• openDesk: docs.opendesk.eu ·
  Guida alla distribuzione ·
  Importazione utenti
• openDesk Edu: github.com/opendesk-edu/opendesk-edu · Estensione educativa per le università
• DFN-AAI: dfn.de/dienste/dfnaai/
• K3s: docs.k3s.io
• Helmfile: helmfile.readthedocs.io
• Automazione cluster: Kubespray ·
  k3s-ansible

Risorse organizzative

• Raccomandazione HBDI (Valutazione M365):
  PDF
• Patto digitale dell'Assia per le università:
  PDF
• EVB-IT Open Source (ZenDiS):
  zendis.de
• EVB-IT & BVB (digitale-verwaltung.de):
  digitale-verwaltung.de
• Sovranità digitale nelle università:
  PDF
• CoCreate-Werkstattgespräch:
  PDF