openDesk: Für wen ist die Community-Version überhaupt gedacht?

Ein Weg aus der Abhängigkeit

Das Projekt openDesk gilt als Hoffnungsträger für Behörden und Unternehmen, die ihre Abhängigkeit von Microsoft 365 reduzieren wollen. Hinter der Initiative steht das Zentrum für Digitale Souveränität der Öffentlichen Verwaltung (ZenDiS). Ziel ist es, eine souveräne, in Deutschland entwickelte und einsehbare Software-Umgebung zu schaffen, die nicht von externen „Kill Switches“ bedroht ist. Dabei handelt es sich nicht um eine Neuentwicklung, sondern um ein Bündel bewährter Open-Source-Lösungen wie Nextcloud, Open-Xchange, Element, Collabora Online, Jitsi und Univention Nubus.

Community Edition vs. Enterprise Edition

Die Software wird in zwei Varianten angeboten: der Community Edition (CE) und der Enterprise Edition. Während die CE als kostenlose, eigenständig betreibbare Version beworben wird, ist die Enterprise Edition explizit für den produktiven Einsatz in Organisationen ab etwa 500 Mitarbeitern konzipiert. Der wesentliche Unterschied liegt nicht nur im Preis, sondern in der Bereitstellung von Hochverfügbarkeit, zentraler Administration und garantierten Sicherheitspatches.

Sicherheitsaspekte und Patches

Ein kritischer Punkt ist die Versorgung mit Sicherheitsupdates. Nutzer der Community Edition sind auf die öffentlichen Kanäle angewiesen, in denen Fehlerbehebungen oft verzögert erscheinen. Die Enterprise Edition hingegen bietet priorisierte Patches, etwa aus dem Nextcloud-Enterprise-Zweig, sowie spezielle Überwachungstools wie die „Guard-App“. Diese ermöglicht Administratoren eine zentrale Übersicht über Sicherheitsrisiken wie unsichere Passwörter oder fehlende Zwei-Faktor-Authentifizierungen – Funktionen, die in der CE manuell nachgebaut werden müssten.

Hochverfügbarkeit und E-Mail-Infrastruktur

Auch bei der E-Mail-Kommunikation zeigen sich deutliche Unterschiede. Die Enterprise-Variante setzt auf Dovecot Pro mit einer Cluster-Architektur, die Ausfallsicherheit und unterbrechungsfreie Wartung ermöglicht. In der Community-Version müssen Administratoren bei einem Standard-Dovecot-Server selbst Lösungen für Redundanz und Lastverteilung entwickeln, was ohne tiefgreifende Expertise kaum stabil umsetzbar ist.

Herausforderungen bei der Kommunikation

Die Plattform Element, die auf dem Matrix-Protokoll basiert, ist in der Verwaltung komplex. Die Enterprise Edition bietet hier Werkzeuge wie den AdminBot und GroupSync. Ohne diese Tools müssten Behörden das Identitätsmanagement – etwa aus dem Active Directory – händisch mit den Nutzerrechten in Element abgleichen. Dies ist bei einer hohen Mitarbeiterzahl fehleranfällig und erschwert die Einhaltung von Revisionssicherheit, da verwaiste Räume oder unberechtigte Zugriffe manuell kontrolliert werden müssten.

Die Rolle der IT-Expertise

Der Betrieb von openDesk ist technisch anspruchsvoll, da die Suite auf Kubernetes basiert. Dies erfordert ein spezialisiertes Plattformteam, das rund um die Uhr für den Betrieb, die Wartung und die Bereitschaft sorgen kann. Da die Auslieferung der Container-Images nicht sofort produktionsreif ist, müssen Datenbanken und Objektspeicher von den Behörden selbst für den Echtbetrieb konfiguriert werden.

Perspektiven und Abhängigkeiten

Für viele Behörden stellt sich daher die Frage, ob der Eigenbetrieb der Community Edition überhaupt sinnvoll ist. Ohne ein dediziertes Team oder einen externen Dienstleister ist das Risiko bei der CE hoch. Die Alternative ist das SaaS-Modell, bei dem Anbieter wie die B1 Systems GmbH in Kooperation mit StackIT den Betrieb übernehmen. Damit verlagert sich die Abhängigkeit von einem US-Konzern zwar hin zu einem europäischen Anbieter, doch die volle Kontrolle über die Infrastruktur bleibt bei diesem Modell in fremden Händen.

Zusammenfassend lässt sich sagen, dass die Community Edition vor allem für Testumgebungen, Machbarkeitsstudien oder sehr kleine Einheiten mit hoher IT-Kompetenz geeignet ist. Für den ernsthaften Verwaltungsalltag ist die Enterprise Edition aufgrund der Haftungs- und Sorgfaltspflichten der Behörden in der Regel alternativlos.