openDesk: Modularer, souveräner Arbeitsplatz für KMU und Bildungseinrichtungen

Die DINUM hat alle französischen Ministerien offiziell angewiesen, von Microsoft-Produkten auf Open-Source-Alternativen umzustellen, wobei sie auf die zwei Jahrzehnte lange Erfahrung mit GendBuntu innerhalb der Gendarmerie zurückgreift.

Three Bugs That Blocked OpenCloud OIDC Login — A Debugging War Story

How three independent bugs — a missing LDAP EQUALITY rule, an invisible disabled filter, and a misconfigured OIDC role driver — stacked to block every OpenCloud login, and what it took to find them.

openDesk ist eine Kubernetes-basierte Open-Source-Digital-Workplace-Suite, die ursprünglich von ZenDiS für die deutsche öffentliche Verwaltung entwickelt wurde. Wir pflegen zwei modulare Distributionen, die die openDesk Community Edition für spezifische Zielgruppen erweitern – während der gesamte Stack mit einem einzigen helmfile apply bereitgestellt werden kann.

Die Kernidee

openDesk CE bietet ein solides Fundament: Chat (Element), Dateiverwaltung (Nextcloud), Groupware (OX App Suite), Videotelefonie (Jitsi), Projektmanagement (OpenProject), ein Wiki (XWiki), eine Office-Suite (Collabora) und ein einheitliches Identitätsmanagement via Keycloak (Nubus Portal).

Unsere Distributionen setzen auf diesem Fundament auf und ergänzen es um domänenspezifische Dienste, alternative Komponenten und vorkonfigurierte Integrationen – alle nutzen dasselbe Keycloak SSO.

openDesk SME

github.com/tobias-weiss-ai-xr/opendesk-sme

Maßgeschneidert für kleine und mittlere Unternehmen, die einen selbstgehosteten, datenschutzkonformen Collaboration-Stack benötigen, ohne den Overhead von Enterprise-Lizenzen.

Was die SME Edition unterscheidet

Die SME-Distribution konzentriert sich auf praktische Geschäftsanforderungen: zuverlässige Dateisynchronisation, Helpdesk und Wissensmanagement – Dienste, für die Unternehmen ansonsten SaaS-Anbieter bezahlen würden.

Optionale Komponenten über openDesk CE hinaus:

Jede Komponente ist optional – aktivieren Sie nur das, was Ihre Organisation benötigt, über ein einzelnes enabled: true Flag in opendesk_main.yaml.gotmpl.

Deployment mit einem Befehl

# opendesk_main.yaml.gotmpl
apps:
  zammad:
    enabled: true
  bookstack:
    enabled: true
  seafile:
    enabled: true
```text

```bash
helmfile apply
```text

## openDesk Edu

**[github.com/tobias-weiss-ai-xr/opendesk-edu](https://github.com/tobias-weiss-ai-xr/opendesk-edu)**

Entwickelt für Universitäten und Schulen. Ergänzt Learning Management Systeme sowie lehrorientierte Alternativen für Videokonferenzen und Dateiaustausch.

### Was die Edu Edition unterscheidet

Bildungseinrichtungen haben grundlegend andere Anforderungen: LMS-Integration, Vorlesungsaufzeichnungen, Breakout-Rooms und kursbezogener Dateiaustausch. openDesk Edu adressiert dies sowohl durch zusätzliche Dienste als auch durch austauschbare Komponenten.

**Learning Management Systeme:**

| Komponente | Beschreibung |
| --- | --- |
| **ILIAS** | Vollumfängliches LMS — Kurse, Assessments, Foren, SCORM-Konformität, SAML SSO |
| **Moodle** | Plugin-reiches LMS — Aufgaben, Workshops, Notenbuch, Shibboleth-Auth |

**Lehrorientierte Alternativen** (eine auswählen):

| Standard (openDesk CE) | Bildungs-Alternative | Warum wechseln |
| --- | --- | --- |
| Jitsi | **BigBlueButton** | Für den Unterricht entwickelt: Aufzeichnung, Whiteboard, Breakout-Rooms, Session-Timer |
| Nextcloud | **OpenCloud** | Leichtgewichtig für Bildung: kursbezogene Shares, CS3-basierte Sync |
| OX App Suite | **SOGo** | E-Mail-fokussiert, moderne UI, tiefe LDAP-Integration, bessere Student Experience |

**Zusätzliche Bildungstools:**

| Komponente | Zweck |
| --- | --- |
| **Etherpad** | Echtzeit-kollaboratives Editieren für Workshops und Live-Sessions |
| **BookStack** | Strukturierte Kursmaterialien und Dokumentation |
| **Planka** | Tracking von Studentenprojekten und Forschungsplanung |
| **Zammad** | IT-Support-Helpdesk für den Campus |
| **LimeSurvey** | Kursauswertungen und akademische Forschungsumfragen |
| **LTB SSP** | Self-Service Passwort-Reset — reduziert Helpdesk-Tickets |
| **Draw.io** | Architekturdiagramme, Flussdiagramme, UML für Informatik-Kurse |
| **Excalidraw** | Leichtgewichtiges Whiteboarding für Brainstorming |
| **TYPO3** | Universitätswebsite und Fakultätsseiten |

### Einheitliches SSO über alle Dienste hinweg

Jeder Dienst – von ILIAS über BigBlueButton bis Nextcloud – authentifiziert über eine einzige Keycloak-Instanz mittels SAML 2.0 oder OIDC. Studierende und Lehrende loggen sich einmal ein und haben Zugriff auf alles.

### Präsentiert auf den CLT 2026

Die Edu-Distribution wurde auf den Chemnitzer Linux-Tagen 2026 vorgestellt, wobei die Materialien in **30 Sprachen** verfügbar sind, darunter Deutsch, Englisch, Französisch, Spanisch und Chinesisch.

## Gemeinsame Architektur

Beide Distributionen teilen dieselbe technische Basis:

- **Kubernetes** — Container-Orchestrierung mit Helm + helmfile
- **Keycloak** — einheitliches SSO via SAML 2.0 und OIDC
- **Nubus Portal** — zentraler Einstiegspunkt für alle Dienste
- **k8up** — automatisierte Backups mit restic
- **Modulare Helm Charts** — jeder Dienst ist unabhängig konfigurierbar
## Die wichtigsten Unterschiede auf einen Blick

| Aspekt | SME | Edu |
| --- | --- | --- |
| **Zielgruppe** | Unternehmen, Agenturen, Freelancer | Universitäten, Schulen, Forschung |
| **Kern-Erweiterungen** | Business-Tools (Helpdesk, CRM, Umfragen) | LMS (ILIAS, Moodle) |
| **Video** | Jitsi (Standard) | BigBlueButton (lehroptimiert) |
| **E-Mail** | OX App Suite (vollständige Groupware) | SOGo (studentenfreundlich) |
| **Dateien** | Seafile (High-Performance-Sync) | OpenCloud (kursbezogene Freigaben) |
| **Auth-Fokus** | LDAP + OIDC | SAML 2.0 (Shibboleth für LMS) |
| **Skalierung** | Kleine Teams bis mittelgroße Organisationen | Hunderte bis Tausende gleichzeitige Nutzer |

## Erste Schritte

Beide Distributionen sind Open Source (Apache-2.0) und auf GitHub verfügbar:

- **SME**: [github.com/tobias-weiss-ai-xr/opendesk-sme](https://github.com/tobias-weiss-ai-xr/opendesk-sme)
- **Edu**: [github.com/tobias-weiss-ai-xr/opendesk-edu](https://github.com/tobias-weiss-ai-xr/opendesk-edu)

Für Beratung, Integrationssupport oder maßgeschneiderte Deployments kontaktieren Sie bitte [info@tobias-weiss.org](mailto:info@tobias-weiss.org).