Sovranità Diġitali — L-Erba' Pileri

• Sovranità ta' Infrastruttura
  Toperajiet servers u netwerks indipendentement
• Sovranità tad-Dejta
  Kontroll fuq l-iskartjar tad-dejta u l-aċċess
• Sovranità tas-Softwer
  Softwer open-source mingħajr dipendenzi proprietarji
• Sovranità Operazzjonali
  Kontroll sħiħ fuq l-aġġornamenti u l-manutenzjoni

X'inhu openDesk?

• Alternattiva open-source għal M365 u Google Workspace
• Minn Gvern għal Gvern (BMI / ZenDiS)
• Iċċertifikat mill-BSI (sovranità Ġermaniża)
• Cloud-Native: Post tax-xogħol bbażata fuq Kubernetes
• Komponenti Modulari:
  • Chat, Fajls, Wiki, Ġestjoni tal-proġetti
  • Email, Djagrami, Uffiċċju web, Vidjo
• Self-Hosted jew SaaS

Panorama tal-Komponenti

Komponent	Softwer
Chat	Element / Synapse
Fajls	Nextcloud
Wiki	XWiki
Proġett	OpenProject
Email	OX App Suite
Djagrami	CryptPad
Uffiċċju web	Collabora
Vidjo	Jitsi

Statistika tal-Proġett openDesk

Żvilupp	Komunità
Bidu: Lulju 2023	Kontributuri: ~ 70
Durata: ~ 3 snin	Organizzazzjonijiet: ~ 27
Commits: ~ 1,500
Releases: ~ 150

OpenCode.de | Katina tal-Forniment
Pjattaformfinanzjata mill-BMI | Immaġini ta' kontenitur iffirmati
Infrastruttura cloud sovran | SBOM għall-komponenti kollha

Panorama tal-Infrastruttura

Virtualizzazzjoni b'Proxmox

Helmfile u Ambjent HRZ

# Deployment b'Helmfile
helmfile apply -e hrz

• Orkestrazzjoni Helmfile
  • Konfigurazzjoni deklarativa f'helmfile_generic.yaml.gotmpl
  • Override speċifiċi għall-ambjent f'environments/hrz/
  • Backup awtomatiku tad-dipendenzi
• Ambjent HRZ maħluq
  • Kopja ta' staging b'adattamenti
  • Konfigurazzjoni speċifika għal Uni Marburg
  • Sistema tat-test għall-operazzjoni pilota

Żvilupp Lokali tal-Charts

# Clone/pull charts lokalment
python3 dev/charts-local.py --match intercom
python3 dev/charts-local.py --revert

• Żvilupp u Ttestjar Lokali tal-Charts
• Clone/pull f'charts-<branch>/
• Referenzi Helmfile għal paths lokali
• Backup u Revert b'--revert

User-Import: Provisioning

• UDM REST API — Import CSV/ODS, gruppi LDAP
• Linking tal-Kontijiet — Linking tal-identità SAML
• Modalità Demo — Kontijiet tat-test, ritratti tal-profil

User-Import: Deprovisioning

Fluss tax-Xogħol ta' Deprovisioning fi Żewġ Fażijiet:

• Fażi 1: Idiżattiva l-Utent
  • IAM API → UCS Disable → Timestamp fil-Deskrizzjoni
  • Keycloak: Neħħi SAML + xolji l-gruppi
• Fażi 2: Ħassar l-Utent
  • Perjodu ta' grazzja (6 xhur) → Ħassar permanenti
  • Output: deprovisioned-*, deleted-*

openDesk Edu — Panorama

• Estensjoni ta' openDesk CE għall-universitajiet
• Komponenti Ġodda:
  • Sistemi ta' Ġestjoni tal-Learnimg (ILIAS, Moodle)
  • Konferenzi bil-Vidjo għat-tagħlim (BigBlueButton)
  • Sinkronizzazzjoni Alternattiva tal-Fajls (OpenCloud)
• Kollox integrat ma' Keycloak SSO
• Tiddistattja kollox b'helmfile apply

GitHub: github.com/opendesk-edu/opendesk-edu

Komponenti Edukattivi

Komponent	Status	Deskrizzjoni
ILIAS	Stabbli	LMS b'SSO SAML — Korsijiet, SCORM, Testijiet
Moodle	Beta	LMS b'Shibboleth — Plugins, Gradebook
BigBlueButton	Beta	Konferenzi bil-vidjo għat-tagħlim — Rekording, Whiteboard
OpenCloud	Beta	Sinkronizzazzjoni fajls ibbażata fuq CS3 — Alternattiva għal Nextcloud

ILIAS SSO — Arkitettura

Quick Start - Tiddejjaq f'3 Passi

# 1. Ikkopja r-repożitorju
git clone https://github.com/opendesk-edu/opendesk-edu.git
cd opendesk-edu

# 2. Konfigura l-ambjent tiegħek
# Editja helmfile/environments/default/global.yaml.gotmpl
# Issettja d-dominju tiegħek, dominju tal-mail, u reġistru tal-immaġini

# 3. Tiddistattja
helmfile -e default apply

Dokumentazzjoni sħiħa: docs/getting-started.md

Konfigurazzjoni tan-Netwerk

• Ingress Controller: haproxy-ingress
• Reverse Proxy: Traefik — HTTP/HTTPS termination
• LoadBalancer: MetalLB
• L-Ingresses kollha miggrotta għal haproxy

Dashboard Grafana

Proċess ta' Aġġornament

# Tgħaddi l-aħħar releases
git checkout -b myrelease upstream/tags/v1.12.2
git pull

# Ikkontrolla l-bidliet
helmfile diff -e hrz

# Tapplika l-aġġornamenti
helmfile apply -e hrz

# Rollback jekk meħtieġ
helmfile rollback -e hrz

• Aġġornamenti kkontrollati permezz ta' Helmfile
• Kapaċità faċli ta' rollback

HRZ-Upgrade: Migrazzjoni tal-Ingress

• Migrazzjoni: nginx → haproxy-ingress
  • v1.11.2 → v1.13.x (branch uniapps)
  • L-Ingresses kollha miggrotta għal haproxy
• Klassijiet Ingress:
  • ingressClassName: haproxy
  • nginx fullament deprekat
• Konfigurazzjoni:
  • replicaCount: 2, LoadBalancer
  • tune.bufsize: 65536, tune.http.maxhdr: 256

HRZ-Upgrade: Backup Dupli

• Għanijiet: Storage Backup Redundant
• Strateġija: Kompatibbli ma' S3 b'backend restic
  • Primarju: s3.example.org:9000/backup-primary
  • Sekondarju: s3-backup.example.org:9000/backup-secondary
• Skeda: Kuljum fis-00:42, Check kull ġimgħa, Prune nhar il-ħadd
• Ritenzjoni: 14 Kuljum, Żomm l-Aħħar 5

Ostakli Istituzzjonali

• Dipartiment Legali
  • GDPR, kuntratti AVV, konformità tal-liċenzji
• Kunsill tal-Impjegati
  • Ftehim tas-servizz, Kodeterminazzjoni għas-sistemi IT
• Amministrazzjoni
  • Preferenzi għal Microsoft, kompatibilità tal-format
• Dokumenti Meħtieġa
  • DSFA, kalkolu TCO

Passi Suċċessivi u Rakkomandazzjonijiet

1. Ibda l-operazzjoni pilota
2. Rollout f'fażijiet (10 → 100 → 1000 utent)
3. Separazzjoni ċara mis-sistemi tal-produzzjoni
4. Evalwazzjoni: Kategorizza l-użi skont ir-rekwiżiti tas-sovranità
5. Baġit għat-tim tal-operazzjonijiet (mhux biss implimentazzjoni)

Ikkontribwixxi!

Għinuna nibnu openDesk Edu għall-universitajiet!

• Istar il-repo: github.com/opendesk-edu/opendesk-edu
• Ittestja lokament: Tiddistattja b'Helmfile u ġib feedback
• Irrapporta problemi: Issues għal bugs jew rikjesti ta' funzjonijiet
• Ikkontribwixxi: PRs mistiedna — ara CONTRIBUTING.md

Nibnu softwer universitarju sovran flimkien!

Riżorsi Tekniċi

• openDesk: docs.opendesk.eu ·
  Deployment-Guide ·
  User-Import
• openDesk Edu: github.com/opendesk-edu/opendesk-edu · Estensjoni edukattiva għall-universitajiet
• DFN-AAI: dfn.de/dienste/dfnaai/
• K3s: docs.k3s.io
• Helmfile: helmfile.readthedocs.io
• Cluster-Automation: Kubespray ·
  k3s-ansible

Riżorsi Organizzattivi

• Rakkomandazzjoni HBDI (Valutazzjoni M365):
  PDF
• Hessischer Digitalpakt Hochschulen:
  PDF
• EVB-IT Open Source (ZenDiS):
  zendis.de
• EVB-IT & BVB (digitale-verwaltung.de):
  digitale-verwaltung.de
• Sovranità Diġitali fl-Universitajiet:
  PDF
• CoCreate-Werkstattgespräch:
  PDF