Eine Frage zum Start

"Wie viele von Ihnen nutzen heute Dienste wie Microsoft 365,
Google Workspace oder Nextcloud im privaten oder beruflichen Alltag?"

Handzeichen bitte!

Die Realität an Hochschulen

Was nutzen Ihre Studierenden & Mitarbeiter?

• Cloud-Speicher (Google Drive, Dropbox, OneDrive)
• Kollaborationstools (Slack, Teams, Asana)
• Webmail-Dienste (Outlook.com, Gmail, GMX)
• Chat & Social (WhatsApp, Discord, LinkedIn)

Problem: Outsourced Daten, unflexible Lizenzen, Vendor Lock-in

Warum heute hier?

Wir diskutieren nicht Tools — wir diskutieren Souveränität:

Die Vision: Souverän statt Dependencies

Als openDesk für Universities beginnen, gibt es 3 Gründe:

Datenschutz & Compliance

• DSGVO-konforme Speicherung
• Datenschutzbeauftragte-zertifiziert
• Antragsverfahren rechtskonform

Pädagogische Freiheit

• Funktionen nach Campus-Anforderung erweitern
• LMS-Integration über einfachste APIs (SAML/OIDC)
• IT-security-Training für alle Studierenden

Kostenstabilität & Community

• Keine plötzlichen Preissteigerungen (User-Lizenzen)
• Offene Source-Community ohne Blackbox
• Freiheit: Features selbst implementieren

Digitale Souveränität — Die vier Säulen

• Infrastruktur-Souveränität
  Server und Netzwerke selbst betreiben
• Daten-Souveränität
  Kontrolle über Datenspeicherung und Zugriff
• Software-Souveränität
  Open-Source-Software ohne proprietäre Bindungen
• Betriebs-Souveränität
  Vollständige Kontrolle über Updates und Wartung

Was ist openDesk?

• Open-Source-Alternative zu M365 & Google Workspace
• Von Behörden für Behörden konzipiert (BMI / ZenDiS)
• BSI-zertifiziert (deutsche Souveränität)
• Cloud-Native: Kubernetes-basierter Arbeitsplatz
• Modulare Komponenten:
  • Chat, Dateien, Wiki, Projektmanagement
  • E-Mail, Diagramme, Weboffice, Video
• Self-Hosted oder SaaS

Komponentenübersicht

Komponente	Software
Chat	Element / Synapse
Dateien	Nextcloud
Wiki	XWiki
Projekt	OpenProject
E-Mail	OX App Suite
Diagramme	CryptPad
Weboffice	Collabora
Video	Jitsi

openDesk Projekt-Statistiken

Entwicklung	Community
Start: Juli 2023	Contributors: ~ 70
Laufzeit: ~ 3 Jahre	Organisationen: ~ 27
Commits: ~ 1.500
Releases: ~ 150

OpenCode.de | Supply Chain
BMI-geförderte Plattform | Signierte Container-Images
Souveräne Cloud-Infrastruktur | SBOM für alle Komponenten

Infrastrukturübersicht

Virtualisierung mit Proxmox

Helmfile & HRZ-Environment

# Deployment mit Helmfile
helmfile apply -e hrz

• Helmfile-Orchestrierung
  • Deklarative Konfiguration in helmfile_generic.yaml.gotmpl
  • Umgebungsspezifische Overrides in environments/hrz/
  • Automatisches Sicherung der Abhängigkeiten
• HRZ-Environment erstellt
  • Kopie von staging mit Anpassungen
  • Uni Marburg-spezifische Konfiguration
  • Testsystem für Pilotbetrieb

Lokale Chart-Entwicklung

# Charts lokal klonen/pullen
python3 dev/charts-local.py --match intercom
python3 dev/charts-local.py --revert

• Lokale Chart-Entwicklung & Testing
• Clone/pull in charts-<branch>/
• Helmfile-Referenzen auf lokale Paths
• Backup & Revert mit --revert

User-Import: Provisioning

• UDM REST API — CSV/ODS-Import, LDAP-Gruppen
• Account Linking — SAML-Identity Verknüpfung
• Demo-Modus — Test-Accounts, Profilbilder

User-Import: Deprovisioning

Zwei-Phasen Deprovisioning-Workflow:

• Phase 1: Disable User
  • IAM API → UCS Disable → Timestamp in Description
  • Keycloak: SAML entfernen + Gruppen auflösen
• Phase 2: Delete User
  • Grace Period (6 Monate) → Permanent löschen
  • Output: deprovisioned-*, deleted-*

openDesk Edu — Überblick

• Erweiterung von openDesk CE für Hochschulen
• Neue Komponenten:
  • Lernplattformen (ILIAS, Moodle)
  • Videokonferenzen für die Lehre (BigBlueButton)
  • Alternative Dateisynchronisation (OpenCloud)
• Alle mit Keycloak SSO integriert
• Alles mit helmfile apply deployierbar

GitHub: github.com/tobias-weiss-ai-xr/opendesk-edu

Educational Components

Komponente	Status	Beschreibung
ILIAS	Stable	LMS mit SAML SSO — Kurse, SCORM, Tests
Moodle	Beta	LMS mit Shibboleth — Plugins, Gradebook
BigBlueButton	Beta	Videokonferenzen für Lehre — Recording, Whiteboard
OpenCloud	Beta	CS3-basierter Dateisync — Alternative zu Nextcloud

ILIAS SSO — Architecture

Quick Start - Deploy in 3 Steps

# 1. Clone the repository
git clone https://github.com/tobias-weiss-ai-xr/opendesk-edu.git
cd opendesk-edu

# 2. Configure your environment
# Edit helmfile/environments/default/global.yaml.gotmpl
# Set your domain, mail domain, and image registry

# 3. Deploy
helmfile -e default apply

Full documentation: docs/getting-started.md

Netzwerkkonfiguration

• Ingress-Controller: haproxy-ingress
• Reverse Proxy: Traefik — HTTP/HTTPS-Terminierung
• LoadBalancer: MetalLB
• Alle Ingresses auf haproxy migriert

Grafana Dashboard

Update-Prozess

# Neueste Releases laden
git checkout -b myrelease upstream/tags/v1.12.2
git pull

# Aenderungen pruefen
helmfile diff -e hrz

# Updates anwenden
helmfile apply -e hrz

# Bei Bedarf zurueckrollen
helmfile rollback -e hrz

• Kontrollierte Updates via Helmfile
• Einfache Rollback-Möglichkeit

HRZ-Upgrade: Ingress-Migration

• Migration: nginx → haproxy-ingress
  • v1.11.2 → v1.13.x (uniapps branch)
  • Alle Ingresses migriert zu haproxy
• Ingress Classes:
  • ingressClassName: haproxy
  • nginx vollständig deprecatet
• Konfiguration:
  • replicaCount: 2, LoadBalancer
  • tune.bufsize: 65536, tune.http.maxhdr: 256

Institutionelle Hürden

• Rechtsabteilung
  • DSGVO, AVV-Verträge, Lizenz-Compliance
• Personalrat
  • Dienstvereinbarung, Mitbestimmung bei IT-Systemen
• Verwaltung
  • Microsoft-Präferenzen, Formatkompatibilität
• Erforderliche Dokumente
  • DSFA, TCO-Kalkulation

Nächste Schritte & Empfehlungen

1. Pilotbetrieb starten
2. Gestaffelter Rollout (10 → 100 → 1000 Benutzer)
3. Klare Trennung von Produktionssystemen
4. Evaluierung: Anwendungsfälle nach Souveränitätsanforderung kategorisieren
5. Budget für Betriebsteam einplanen (nicht nur Implementierung)

Mitmachen!

Helft uns, openDesk Edu für Hochschulen aufzubauen!

• Repo favorisieren: github.com/tobias-weiss-ai-xr/opendesk-edu
• Lokal testen: Mit Helmfile deployen und Feedback geben
• Probleme melden: Issues für Bugs oder Feature-Wünsche
• Beitragen: PRs willkommen — siehe CONTRIBUTING.md

Gemeinsam souveräne Hochschul-Software bauen!