Zkuste nás kontaktovat

Návrh Školení

Decentralizovaná svrchovanost komunikace

  • Proč je centralizovaný chat rizikem pro správu dat.
  • Přehled protokolu Matrix: místnosti, události a federace.
  • Srovnání možností nasazení Synapse a Dendrite jako homeserverů.

Nasazení homeserveru

  • Konfigurace Docker Compose pro spuštění Synapse, PostgreSQL a Element Web.
  • Nastavení reverzního proxy serveru Nginx s použitím certifikátů Let’s Encrypt.
  • Federace mezi servery: konfigurace .well-known a port 8448.

Autentizace a identita uživatelů

  • Lokální autentizace, integrace s LDAP a technologie OpenID Connect.
  • Pravidla pro registraci uživatelů a omezení přístupu pro hosty.
  • Implementace SSO prostřednictvím nástrojů Keycloak, Authentik nebo Authelia.

Šifrování end-to-end

  • Postupy pro vzájemné podepisování klíčů a ověřování zařízení.
  • Zálohování šifrovacích klíčů a obnova přístupu po ztrátě zařízení.
  • Důsledky šifrování pro správce: nakládání s šifrovanými místnostmi a exportem dat.

Prostory, místnosti a komunikační mosty

  • Strukturování firemních prostorů podle oddělení a projektů.
  • Použití mostů mezi Matrixem a systémy typu IRC, Slack či Telegram pro komunikaci napříč týmy.
  • Práce s vlákny konverzací, reakcemi a automatizace pomocí botů.

Bezpečnost a moderování

  • Správcovské API: správa uživatelů, ukončování místností a mazání dat.
  • Nastavení soukromí: omezení doby uchovávání zpráv, jejich úpravy či smazání a odstranění médií.
  • Řízení přetížení serverů pomocí limiterů a implementace CAPTCHA proti neoprávněným registracím.

Údržba a škálování systému

  • Správa databáze PostgreSQL: procesy vakuování, indexování a dlouhodobého uchovávání.
  • Přizpůsobení kapacity úložiště médií a jejich přesun na S3.
  • Monitorování prostřednictvím nástroje Prometheus a definice zásad uchovávání logů.

Požadavky

  • Pokročilé znalosti správy systémů Linux a základy práce s Dockeru.
  • Rozumění principům federované komunikace a fungování protokolu HTTPS.
  • Zkušenosti s konfigurací webových proxy serverů typu Nginx či Apache.

Cílová skupina

  • Firemní IT týmy, jež chtějí nahradit Slack, Teams nebo Discord autonomní komunikační platformou.
  • Odvětví podléhající přísným regulacím: zdravotnictví, finance a obrana.
  • Organizace usilující o decentralizaci a chránící soukromí svých uživatelů.
 14 Hodiny

Počet účastníků


Cena za účastníka

Nadcházející kurzy

Související kategorie