Suwerenność Cyfrowa — Cztery Filary

• Suwerenność Infrastrukturalna
  Niezależne zarządzanie serwerami i sieciami
• Suwerenność Danych
  Kontrola nad przechowywaniem i dostępem do danych
• Suwerenność Oprogramowania
  Oprogramowanie open-source bez zależności proprietarnych
• Suwerenność Operacyjna
  Pełna kontrola nad aktualizacjami i utrzymaniem

Czym jest openDesk?

• Otwarta alternatywa dla M365 i Google Workspace
• Przez rząd dla rządu (BMI / ZenDiS)
• Certyfikowany przez BSI (niemiecka suwerenność)
• Cloud-Native: Oparte o Kubernetes środowisko pracy
• Modułowe Komponenty:
  • Czat, Pliki, Wiki, Zarządzanie projektami
  • E-mail, Diagramy, Biuro internetowe, Wideo
• Self-Hosted lub SaaS

Przegląd Komponentów

Komponent	Oprogramowanie
Czat	Element / Synapse
Pliki	Nextcloud
Wiki	XWiki
Projekt	OpenProject
E-mail	OX App Suite
Diagramy	CryptPad
Biuro internetowe	Collabora
Wideo	Jitsi

Statystyki Projektu openDesk

Rozwój	Społeczność
Start: lipiec 2023	Kontrybutorzy: ~ 70
Czas trwania: ~ 3 lata	Organizacje: ~ 27
Commity: ~ 1 500
Wydania: ~ 150

| OpenCode.de | Łańcuch Dostaw
Platforma finansowana przez BMI | Podpisane obrazy kontenerów
Suwerenna infrastruktura chmurowa | SBOM dla wszystkich komponentów

Przegląd Infrastruktury

Wirtualizacja z Proxmox

Helmfile & Środowisko HRZ

# Wdrożenie z Helmfile
helmfile apply -e hrz

• Orkiestracja Helmfile
  • Konfiguracja deklaratywna w helmfile_generic.yaml.gotmpl
  • Nadpisywania specyficzne dla środowiska w environments/hrz/
  • Automatyczna kopia zapasowa zależności
• Środowisko HRZ utworzone
  • Kopia staging z dostosowaniami
  • Konfiguracja specyficzna dla Uni Marburg
  • System testowy dla operacji pilotażowej

Lokalny Rozwój Chartów

# Klonuj/pobierz charty lokalnie
python3 dev/charts-local.py --match intercom
python3 dev/charts-local.py --revert

• Lokalny rozwój i testowanie chartów
• Klonuj/pobierz w charts-<branch>/
• Referencje Helmfile do ścieżek lokalnych
• Kopia zapasowa i przywracanie z --revert

Import Użytkowników: Provisioning

• UDM REST API — import CSV/ODS, grupy LDAP
• Łączenie kont — łączenie tożsamości SAML
• Tryb demo — konta testowe, zdjęcia profilowe

Import Użytkowników: Deprovisioning

Dwufazowy proces deprovisioningu:

• Faza 1: Dezaktywacja użytkownika
  • IAM API → UCS Disable → Znacznik czasu w opisie
  • Keycloak: Usuń SAML + rozwiąż grupy
• Faza 2: Usunięcie użytkownika
  • Okres karencji (6 miesięcy) → Trwałe usunięcie
  • Wynik: deprovisioned-*, deleted-*

openDesk Edu — Przegląd

• Rozszerzenie openDesk CE dla uniwersytetów
• Nowe Komponenty:
  • Systemy zarządzania uczeniem (ILIAS, Moodle)
  • Konferencje wideo do nauczania (BigBlueButton)
  • Alternatywna synchronizacja plików (OpenCloud)
• Wszystko zintegrowane z Keycloak SSO
• Wdrażaj wszystko za pomocą helmfile apply

GitHub: github.com/opendesk-edu/opendesk-edu

Komponenty Edukacyjne

Komponent	Status	Opis
ILIAS	Stabilny	LMS z SAML SSO — Kursy, SCORM, Testy
Moodle	Beta	LMS z Shibboleth — Wtyczki, Dziennik ocen
BigBlueButton	Beta	Konferencje wideo do nauczania — Nagrywanie, Tablica
OpenCloud	Beta	Synchronizacja plików oparta na CS3 — Alternatywa dla Nextcloud

ILIAS SSO — Architektura

Szybki Start — Wdrożenie w 3 krokach

# 1. Klonuj repozytorium
git clone https://github.com/opendesk-edu/opendesk-edu.git
cd opendesk-edu

# 2. Skonfiguruj swoje środowisko
# Edytuj helmfile/environments/default/global.yaml.gotmpl
# Ustaw swoją domenę, domenę pocztową i rejestr obrazów

# 3. Wdróż
helmfile -e default apply

Pełna dokumentacja: docs/getting-started.md

Konfiguracja Sieci

• Kontroler Ingress: haproxy-ingress
• Odwrócony proxy: Traefik — kończenie HTTP/HTTPS
• LoadBalancer: MetalLB
• Wszystkie Ingressy zmigrowane do haproxy

Panel Grafana

Proces Aktualizacji

# Załaduj najnowsze wydania
git checkout -b myrelease upstream/tags/v1.12.2
git pull

# Przejrzyj zmiany
helmfile diff -e hrz

# Zastosuj aktualizacje
helmfile apply -e hrz

# Wycofaj w razie potrzeby
helmfile rollback -e hrz

• Kontrolowane aktualizacje przez Helmfile
• Łatwa możliwość wycofania

Aktualizacja HRZ: Migracja Ingress

• Migracja: nginx → haproxy-ingress
  • v1.11.2 → v1.13.x (gałąź uniapps)
  • Wszystkie Ingressy zmigrowane do haproxy
• Klasa Ingress:
  • ingressClassName: haproxy
  • nginx całkowicie wycofany
• Konfiguracja:
  • replicaCount: 2, LoadBalancer
  • tune.bufsize: 65536, tune.http.maxhdr: 256

Aktualizacja HRZ: Podwójna Kopia Zapasowa

• Cel: Redundantny magazyn kopii zapasowych
• Strategia: Kompatybilny z S3 z backendem restic
  • Podstawowy: s3.example.org:9000/backup-primary
  • Zapasowy: s3-backup.example.org:9000/backup-secondary
• Harmonogram: Codziennie o 00:42, Sprawdzanie co tydzień, Czyszczenie w niedziele
• Retencja: 14 dziennych, Zachowaj ostatnie 5

Bariery Instytucjonalne

• Dział Prawny
  • RODO, umowy AVV, Zgodność licencyjna
• Rada Pracownicza
  • Umowa o świadczeniu usług, Współdecydowanie w sprawach systemów IT
• Administracja
  • Preferencje Microsoftu, Zgodność formatów
• Wymagane Dokumenty
  • DSFA, Obliczenia TCO

Następne Kroki i Rekomendacje

1. Rozpocznij operację pilotażową
2. Stopniowe wdrażanie (10 → 100 → 1000 użytkowników)
3. Wyraźne oddzielenie od systemów produkcyjnych
4. Ocena: Kategoryzacja przypadków użycia według wymagań suwerenności
5. Budżet na zespół operacyjny (nie tylko na wdrożenie)

Zaangażuj się!

Pomóż nam budować openDesk Edu dla uniwersytetów!

• Oznacz repo gwiazdką: github.com/opendesk-edu/opendesk-edu
• Testuj lokalnie: Wdróż za pomocą Helmfile i wyślij opinię
• Zgłaszaj problemy: Issue dla błędów lub propozycji funkcji
• Kontrybuuj: PR mile widziane — zobacz CONTRIBUTING.md

Zbudujmy razem suwerenne oprogramowanie uniwersyteckie!

Zasoby Techniczne

• openDesk: docs.opendesk.eu ·
  Deployment-Guide ·
  User-Import
• openDesk Edu: github.com/opendesk-edu/opendesk-edu · Rozszerzenie edukacyjne dla uniwersytetów
• DFN-AAI: dfn.de/dienste/dfnaai/
• K3s: docs.k3s.io
• Helmfile: helmfile.readthedocs.io
• Automatyzacja Klastra: Kubespray ·
  k3s-ansible

Zasoby Organizacyjne

• Rekomendacja HBDI (ocena M365):
  PDF
• Hessischer Digitalpakt Hochschulen:
  PDF
• EVB-IT Open Source (ZenDiS):
  zendis.de
• EVB-IT & BVB (digitale-verwaltung.de):
  digitale-verwaltung.de
• Suwerenność Cyfrowa na Uniwersytetach:
  PDF
• CoCreate-Werkstattgespräch:
  PDF