openDesk / ZenDiS – tyska statens egen svit¶

Sammanfattning¶

openDesk är den tyska statens egen svit för den digitala arbetsplatsen, paketerad av det statligt ägda bolaget ZenDiS GmbH. Sviten sätter samman befintliga öppna komponenter – bland annat OX App Suite, Collabora, Nextcloud, Element och Nubus – till ett paket, med identitetsnavet Nubus + Keycloak + OpenLDAP i botten. Adoptanter är bland andra Bundeswehr/BWI (7-årigt ramavtal april 2025), Robert Koch-institutet, Deutsche Rentenversicherung, Bundesagentur für Arbeit, Internationella brottmålsdomstolen (ca 1 800 arbetsplatser) och en schweizisk förbundspilot. Mer än 45 M€ har investerats, och målet är att ett suveränt alternativ ska vara tillgängligt i hela förbundsförvaltningen i oktober 2028.

Vad som gjorts¶

Ett statligt bolag paketerar. ZenDiS GmbH är ett statligt ägt bolag som paketerar OX App Suite (e-post och kalender), Collabora (kontor i webbläsaren), Nextcloud (filer), Element (chatt på Matrix), XWiki (wiki/intranät), OpenProject (projekt), Nubus från Univention (identitet och katalog), Jitsi/Nordeck samt CryptPad (ände-till-ände-krypterat samarbete). I bilagans komponenttabell för den digitala arbetsplatsen sammanfattas paketet som OX + Collabora + Nextcloud + Element + XWiki + OpenProject + Nubus; OpenTalk/Jitsi nämns för video.

Arkitekturmönstret. Identitetskärnan är Nubus + Keycloak + OpenLDAP. Nubus är samma IAM-kärna som Univention UCS (OpenLDAP + Univention Directory Manager), paketerad för Kubernetes; Univention GmbH har säte i Bremen och licensen är AGPL. Aktuella versioner i presentationen är Nubus 1.18 (mars 2026) och UCS 5.2-6 (juni 2026). Keycloak sköter SSO (OIDC/SAML/SCIM). Presentationen beskriver detta som »exakt det mönster som Tyskland valt« och som analysens målarkitektur för ett eget identitetsnav.

Adoptanter. Robert Koch-institutet, Bundeswehr/BWI (7-årigt ramavtal april 2025), Deutsche Rentenversicherung, Bundesagentur für Arbeit, ICC (ca 1 800 arbetsplatser) och en schweizisk förbundspilot. I presentationens avsnitt om identitetsnavet sammanfattas adoptanterna som »Bundeswehr, ICC, tyska förbundsmyndigheter«. ICC:s byte beskrivs närmare i ICC, den schweiziska piloten i Schweiz.

Samarbete över gränserna. Frankrikes La Suite numérique har utvecklat komponenten Docs tillsammans med ZenDiS – se Frankrike.

Resultat och siffror¶

45 M€ investerat.
Mål: suveränt alternativ tillgängligt i hela förbundsförvaltningen okt 2028.
Bundeswehr/BWI: 7-årigt ramavtal, april 2025.
ICC: ca 1 800 arbetsplatser.
Nubus 1.18 (mars 2026), UCS 5.2-6 (juni 2026).

Presentationen markerar att exakta openDesk-volymer för 2026 inte har kunnat verifieras.

Problem och lärdomar¶

Inte komplett ännu för alla. Zürich stad konstaterade i maj 2026 att openDesk »kan ännu inte helt ersätta M365«, men kör sin PoC i produktion 2026.
Videomöten i stor skala. Den schweiziska förbundskansliets PoC visade luckor i stora videokonferenser – ett område presentationen bedömer som svårt eller omoget.
Villkorad åtkomst. Mönstret Nubus + Keycloak saknar 1:1-motsvarighet till Entra Conditional Access; det löses med policyer i Keycloak plus enhets- och nätverkskontroll – inte lika bekvämt, men fullt möjligt.
En gång för alla. Tyskland byggde openDesk centralt just för att ingen enskild myndighet ska behöva göra allt själv – samma logik som Frankrikes La Suite (DINUM).

Betydelse för analysen¶

Identitetsnavet (fas 2). openDesks arkitektur Nubus + Keycloak + OpenLDAP är förlagan till analysens målarkitektur för ett eget nav, bevisad i drift hos Bundeswehr/BWI, Robert Koch-institutet och ICC. Se Identitetsnavet och Referensarkitekturen.
Samarbetsplattformen (fas 3). I byteskartan är openDesk det paketerade europeiska alternativet till Microsoft 365 och Google Workspace; Nextcloud och OpenTalk/Jitsi i openDesk räknas som beprövade i statlig skala. Se Byteskartan.
Färdplanen. Tyska förbundsförvaltningens mål oktober 2028 är en av tidsjämförelserna i Färdplanen.
Gör det tillsammans. openDesk är presentationens främsta exempel på att en central organisation kan bygga gemensam identitetsplattform och samarbetssvit en gång för alla – grunden för det femte beslutet i Beslut.

Källor¶

opendesk.eu/product
docs.opendesk.eu/operations/architecture
BMDS – souveräner Arbeitsplatz (mål okt 2028)
OSOR 24 apr 2025 (BWI/Bundeswehr)
OSOR/Interoperable Europe 14 nov 2025 – ICC inför openDesk
univention.com (UCS 5.2-6, Nubus 1.18)
stadt-zuerich.ch maj 2026
admin.ch 2 sep 2026 – digital souveräner Arbeitsplatz