Děkujeme za vaši dotaz! Jeden z našich pracovníků vás brzy kontaktuje.
Děkujeme za rezervaci! Jeden z našich pracovníků vás brzy kontaktuje.
Návrh Školení
Decentralizovaná svrchovanost komunikace
- Proč je centralizovaný chat rizikem pro správu dat.
- Přehled protokolu Matrix: místnosti, události a federace.
- Srovnání možností nasazení Synapse a Dendrite jako homeserverů.
Nasazení homeserveru
- Konfigurace Docker Compose pro spuštění Synapse, PostgreSQL a Element Web.
- Nastavení reverzního proxy serveru Nginx s použitím certifikátů Let’s Encrypt.
- Federace mezi servery: konfigurace .well-known a port 8448.
Autentizace a identita uživatelů
- Lokální autentizace, integrace s LDAP a technologie OpenID Connect.
- Pravidla pro registraci uživatelů a omezení přístupu pro hosty.
- Implementace SSO prostřednictvím nástrojů Keycloak, Authentik nebo Authelia.
Šifrování end-to-end
- Postupy pro vzájemné podepisování klíčů a ověřování zařízení.
- Zálohování šifrovacích klíčů a obnova přístupu po ztrátě zařízení.
- Důsledky šifrování pro správce: nakládání s šifrovanými místnostmi a exportem dat.
Prostory, místnosti a komunikační mosty
- Strukturování firemních prostorů podle oddělení a projektů.
- Použití mostů mezi Matrixem a systémy typu IRC, Slack či Telegram pro komunikaci napříč týmy.
- Práce s vlákny konverzací, reakcemi a automatizace pomocí botů.
Bezpečnost a moderování
- Správcovské API: správa uživatelů, ukončování místností a mazání dat.
- Nastavení soukromí: omezení doby uchovávání zpráv, jejich úpravy či smazání a odstranění médií.
- Řízení přetížení serverů pomocí limiterů a implementace CAPTCHA proti neoprávněným registracím.
Údržba a škálování systému
- Správa databáze PostgreSQL: procesy vakuování, indexování a dlouhodobého uchovávání.
- Přizpůsobení kapacity úložiště médií a jejich přesun na S3.
- Monitorování prostřednictvím nástroje Prometheus a definice zásad uchovávání logů.
Požadavky
- Pokročilé znalosti správy systémů Linux a základy práce s Dockeru.
- Rozumění principům federované komunikace a fungování protokolu HTTPS.
- Zkušenosti s konfigurací webových proxy serverů typu Nginx či Apache.
Cílová skupina
- Firemní IT týmy, jež chtějí nahradit Slack, Teams nebo Discord autonomní komunikační platformou.
- Odvětví podléhající přísným regulacím: zdravotnictví, finance a obrana.
- Organizace usilující o decentralizaci a chránící soukromí svých uživatelů.
14 Hodiny