Reference documentation of the openEduSuite system architecture — Kubernetes orchestration, SAML federation, SSO, storage and component alternatives.
openEduSuite fournit ses images d'infrastructure sous forme de builds Nix reproductibles : Dex, Helmfile, K8up, CloudNativePG, PostgreSQL et AgentFlow. En remplacement des images amont pour les clusters isolés.
Stockage persistant, bases de données, stockage d'objets S3 avec SeaweedFS, sauvegardes et cycle de vie : des classes de stockage à k8up/restic.
Comment openEduSuite intègre Typst comme service de composition documentaire à part entière : fork suivi en amont, images multi-architectures, API de rendu HTTP et déploiement pour thèses, examens, notes de cours et courriers administratifs.
Comment l'intercom-service d'openEduSuite agit comme intermédiaire pour la communication inter-applications dans le navigateur (gestion de session OIDC, connexion silencieuse, navigation de portail, sélection de fichiers et salles de visioconférence) et comment il s'intègre aux couches d'identité et d'application de la suite.
Un document technique compagnon. Planification de capacité détaillée pour les déploiements de toute taille, et le modèle de gouvernance pour l'exploitation d'une plateforme openEduSuite.
La chaîne d'authentification complète dans openEduSuite : de la fédération DFN-AAI via l'SSO Keycloak jusqu'aux connexions de service SAML et OIDC, mappage d'attributs et scénarios multi-IdP.
Comment le trafic réseau entre dans le cluster openEduSuite, traverse DNS, terminaison TLS, routage d'ingress et politiques réseau pour atteindre les services : le chemin complet du flux de trafic.
L'architecture de sécurité d'openEduSuite : gestion des secrets avec SOPS et chiffrement age, politiques réseau, RBAC, journalisation d'audit et mapping de conformité vers BSI IT-Grundschutz, RGPD et ISO 27001.
Comparez les composants alternatifs disponibles dans openEduSuite, notamment la messagerie, la visioconférence, le stockage de fichiers et les outils de tableau blanc.
Vue d'ensemble de l'architecture système d'openEduSuite, incluant l'orchestration Kubernetes, la fédération SAML avec DFN-AAI et eduGAIN, le SSO centralisé Keycloak et le catalogue complet de composants.
