Soberania Digital — Os Quatro Pilares

• Soberania de Infraestrutura
  Operar servidores e redes de forma independente
• Soberania de Dados
  Controlo sobre o armazenamento e acesso aos dados
• Soberania de Software
  Software de código aberto sem dependências proprietárias
• Soberania Operacional
  Controlo completo sobre atualizações e manutenção

O que é openDesk?

• Alternativa de código aberto a M365 e Google Workspace
• Pelo Governo para o Governo (BMI / ZenDiS)
• Certificado pelo BSI (soberania alemã)
• Cloud-Native: Ambiente de trabalho baseado em Kubernetes
• Componentes Modulares:
  • Chat, Ficheiros, Wiki, Gestão de projetos
  • Correio eletrónico, Diagramas, Escritório web, Vídeo
• Self-Hosted ou SaaS

Visão Geral de Componentes

Componente	Software
Chat	Element / Synapse
Ficheiros	Nextcloud
Wiki	XWiki
Projeto	OpenProject
Correio eletrónico	OX App Suite
Diagramas	CryptPad
Escritório web	Collabora
Vídeo	Jitsi

Estatísticas do Projeto openDesk

Desenvolvimento	Comunidade
Início: Julho 2023	Contribuidores: ~ 70
Duração: ~ 3 anos	Organizações: ~ 27
Commits: ~ 1,500
Releases: ~ 150

OpenCode.de | Cadeia de Suprimentos
Plataforma financiada pelo BMI | Imagens de contentor assinadas
Infraestrutura de nuvem soberana | SBOM para todos os componentes

Visão Geral da Infraestrutura

Virtualização com Proxmox

Helmfile e Ambiente HRZ

# Implantação com Helmfile
helmfile apply -e hrz

• Orquestração com Helmfile
  • Configuração declarativa em helmfile_generic.yaml.gotmpl
  • Sobrescritas específicas do ambiente em environments/hrz/
  • Cópia de segurança automática de dependências
• Ambiente HRZ criado
  • Cópia de staging com ajustes
  • Configuração específica da Uni Marburg
  • Sistema de teste para a operação piloto

Desenvolvimento Local de Charts

# Clonar/puxar charts localmente
python3 dev/charts-local.py --match intercom
python3 dev/charts-local.py --revert

• Desenvolvimento e Teste Local de Charts
• Clonar/puxar em charts-<branch>/
• Referências de Helmfile para caminhos locais
• Cópia de segurança e Reversão com --revert

Importação de Utilizadores: Provisionamento

• UDM REST API — Importação CSV/ODS, grupos LDAP
• Vinculação de Contas — Vinculação de identidade SAML
• Modo Demo — Contas de teste, fotos de perfil

Importação de Utilizadores: Desprovisionamento

Fluxo de Trabalho de Desprovisionamento em Duas Fases:

• Fase 1: Desativar Utilizador
  • IAM API → UCS Disable → Carimbo de data/hora na Descrição
  • Keycloak: Remover SAML + dissolver grupos
• Fase 2: Eliminar Utilizador
  • Período de carência (6 meses) → Eliminação permanente
  • Saída: deprovisioned-*, deleted-*

openDesk Edu — Visão Geral

• Extensão do openDesk CE para universidades
• Novos Componentes:
  • Sistemas de Gestão da Aprendizagem (ILIAS, Moodle)
  • Videoconferência para o Ensino (BigBlueButton)
  • Sincronização de Ficheiros Alternativa (OpenCloud)
• Tudo integrado com Keycloak SSO
• Implantar tudo com helmfile apply

GitHub: github.com/opendesk-edu/opendesk-edu

Componentes Educacionais

Componente	Estado	Descrição
ILIAS	Estável	LMS com SSO SAML — Cursos, SCORM, Testes
Moodle	Beta	LMS com Shibboleth — Plugins, Caderno de notas
BigBlueButton	Beta	Videoconferência para o ensino — Gravação, Quadro branco
OpenCloud	Beta	Sincronização de ficheiros baseada em CS3 — Alternativa ao Nextcloud

SSO do ILIAS — Arquitetura

Início Rápido - Implantar em 3 Passos

# 1. Clonar o repositório
git clone https://github.com/opendesk-edu/opendesk-edu.git
cd opendesk-edu

# 2. Configure o seu ambiente
# Edite helmfile/environments/default/global.yaml.gotmpl
# Defina o seu domínio, domínio de correio e registro de imagens

# 3. Implantar
helmfile -e default apply

Documentação completa: docs/getting-started.md

Configuração de Rede

• Ingress Controller: haproxy-ingress
• Proxy Reverso: Traefik — Terminação HTTP/HTTPS
• LoadBalancer: MetalLB
• Todos os Ingress migrados para haproxy

Painel do Grafana

Processo de Atualização

# Carregar as últimas versões
git checkout -b myrelease upstream/tags/v1.12.2
git pull

# Revisar alterações
helmfile diff -e hrz

# Aplicar atualizações
helmfile apply -e hrz

# Reverter se necessário
helmfile rollback -e hrz

• Atualizações controladas via Helmfile
• Capacidade de reversão fácil

Atualização HRZ: Migração de Ingress

• Migração: nginx → haproxy-ingress
  • v1.11.2 → v1.13.x (ramo uniapps)
  • Todos os Ingress migrados para haproxy
• Classes de Ingress:
  • ingressClassName: haproxy
  • nginx totalmente descontinuado
• Configuração:
  • replicaCount: 2, LoadBalancer
  • tune.bufsize: 65536, tune.http.maxhdr: 256

Atualização HRZ: Cópia de Segurança Dual

• Objetivos: Armazenamento de Cópia de Segurança Redundante
• Estratégia: Compatível com S3 com backend restic
  • Primário: s3.example.org:9000/backup-primary
  • Secundário: s3-backup.example.org:9000/backup-secondary
• Programação: Diariamente às 00:42, Verificação semanal, Poda aos domingos
• Retenção: 14 Diários, Manter os últimos 5

Obstáculos Institucionais

• Departamento Jurídico
  • RGPD, contratos AVV, Conformidade de licenças
• Conselho de Pessoal
  • Acordo de serviço, Co-determinação para sistemas de TI
• Administração
  • Preferências pela Microsoft, Compatibilidade de formatos
• Documentos Necessários
  • DSFA, Cálculo de TCO

Próximos Passos e Recomendações

1. Iniciar a operação piloto
2. Implantação escalonada (10 → 100 → 1000 utilizadores)
3. Separação clara dos sistemas de produção
4. Avaliação: Categorizar os casos de uso por requisitos de soberania
5. Orçamento para a equipa de operações (não apenas a implementação)

Participe!

Ajude-nos a construir o openDesk Edu para as universidades!

• Dê uma estrela ao repositório: github.com/opendesk-edu/opendesk-edu
• Teste localmente: Implante com Helmfile e forneça feedback
• Reporte problemas: Issues para bugs ou pedidos de funcionalidades
• Contribua: PRs bem-vindos — consulte CONTRIBUTING.md

Vamos construir software universitário soberano juntos!

Recursos Técnicos

• openDesk: docs.opendesk.eu ·
  Guia de Implantação ·
  Importação de Utilizadores
• openDesk Edu: github.com/opendesk-edu/opendesk-edu · Extensão educacional para universidades
• DFN-AAI: dfn.de/dienste/dfnaai/
• K3s: docs.k3s.io
• Helmfile: helmfile.readthedocs.io
• Automação de Clusters: Kubespray ·
  k3s-ansible

Recursos Organizacionais

• Recomendação HBDI (Avaliação M365):
  PDF
• Hessischer Digitalpakt Hochschulen:
  PDF
• EVB-IT Open Source (ZenDiS):
  zendis.de
• EVB-IT & BVB (digitale-verwaltung.de):
  digitale-verwaltung.de
• Soberania Digital nas Universidades:
  PDF
• CoCreate-Werkstattgespräch:
  PDF