オープンソース ワークスペース & コラボツール 2026 完全ガイド — NextCloud · ownCloud · Seafile · Collabora · OnlyOffice · CryptPad · Etherpad · LibreOffice 徹底解説

プロローグ — Workspace の請求書、そしてデータ主権

2025 年秋、中堅製造業の IT 会議室。多国籍 SaaS の請求書が机に並ぶ。従業員 320 人、Google Workspace Business Plus が 1 人あたり月 18 ドル。Slack Pro、Notion Plus、Zoom Pro を足せば 1 人あたり月 80 ドルを軽く超える。年間 3 億円が SaaS に流れる。そしてもっと大きい問題 — すべてのデータが米国東部リージョンに居る。

「我々の図面、見積、人事評価が全部別の国のサーバーにある」と CIO が言う。「EU 子会社の GDPR 監査官が来月来る」

このシーンは 2024 年以降、EU・韓国・日本で四半期ごとに繰り返される。一方には Google・Microsoft・Slack・Notion・Zoom の SaaS があり、もう一方には NextCloud・ownCloud・Seafile・Collabora・OnlyOffice・CryptPad・Etherpad・Element・Mattermost・Rocket.Chat・Penpot・Wiki.js・BookStack・HedgeDoc・Outline・Cal.com・Vaultwarden・Standard Notes・Joplin・Immich・Jellyfin で組むオープンソース ワークスペースがある。2026 年の答えは「全部 SaaS」でも「全部セルフホスト」でもない。モジュール式オープンソース スタックでデータが最も敏感な領域を取り戻し、依存度の低い部分にのみ SaaS を残す。

この記事は 2026 年 5 月時点のオープンソース ワークスペースの正直な地図だ。

• NextCloud Hub 10 — ファイル・チャット・メール・オフィス・カレンダー・写真をひとまとめにした AGPL ハブ。
• ownCloud Infinite Scale (oCIS) — Go で書き直した次世代 ownCloud。PHP モノリスからコンテナ ネイティブへ。
• Seafile 12.x — ファイル同期の専門家。中国発だがグローバルで最速の同期エンジン。
• Collabora Online — ブラウザ内 LibreOffice。NextCloud・ownCloud に組み込まれる。
• OnlyOffice Workspace 8.x — MS Office 互換性が最も高いブラウザ オフィス。
• LibreOffice 25.2 — デスクトップ オフィスの標準。Collabora Online の母体。
• CryptPad — E2E 暗号化リアルタイム コラボ。政府・報道・NGO で利用。
• Etherpad-lite — 協同テキスト編集の古典。Wiki への埋め込みに最適。
• HedgeDoc — Markdown リアルタイム コラボ、CodiMD の正統な後継。
• Outline / BookStack / Wiki.js — Wiki と知識ベースの三大選択肢。
• Element Synapse / Conduit — Matrix ベースの連邦チャット。フランス政府が採用。
• Rocket.Chat · Mattermost · Zulip — Slack 代替三種。
• Cal.com — セルフホスト スケジューリング。
• Vaultwarden · Standard Notes · Joplin — パスワード・ノート。
• Photoprism · PhotoView · Immich — 写真ライブラリ。
• Jellyfin — メディア サーバー。
• Penpot · Excalidraw — デザインとダイアグラム。
• Coolify · CapRover · Dokku — すべてを束ねるセルフホスト PaaS。

それぞれのツールがどこで光るか、統合がなぜ壊れやすいか、政府と大学がどう実運用しているか、そしてセルフホストの本当のコストまで — 幻想なしで見る。

第 1 章 · なぜセルフホストか — データ主権の再発見

オープンソース ワークスペースが 2024 年から再浮上した理由は、価格が一番ではあるが、本当の理由は データ主権 だ。EU の GDPR、韓国の個人情報保護法、日本の APPI、そして政府クラウド認証(K-ISMS・ISMAP・C5)が SaaS の国境を書き換えた。

GDPR 第 44 条の施行後、EU データを米国サーバーへ送るには SCC(標準契約条項)と TIA(移転影響評価)が必須となった。米国 CLOUD Act は、米国クラウド事業者が保有するデータを米国政府が令状で取得できるとする。つまり Google Workspace 内の EU 企業データは、EU データ保護当局と米国司法当局の両方の射程に同時に入る。

その結果:

1. France EduConnect — フランス教育省が 2023 年に NextCloud ベースの自前クラウドへ移行。600 万人の学生。
2. Germany Schleswig-Holstein — 2024 年から NextCloud + LibreOffice + Univention で行政 PC を標準化。
3. Switzerland Cantons — ベルン・チューリヒなどが NextCloud + Collabora Online を標準化。
4. Netherlands SURF — 大学連合体が NextCloud を自前運用。
5. 韓国公共機関 — 国家情報化進興院(NIA)が NextCloud パイロットを運用、韓国電力公社が社内 NextCloud、一部広域市が自前クラウド。
6. 日本 デジタル庁・自治体 — 自治体情報システム標準化で ownCloud・NextCloud を評価段階。
7. 早稲田大学 — NextCloud + Collabora で講義資料共有を標準化。

価格比較(2026 年 5 月時点):

もちろん 0.5 FTE の人件費は安くない。シニア インフラ エンジニアの時給を 100 USD と置けば月 8,000 USD。それでも総保有コスト(TCO)は SaaS のおよそ 3 分の 1 だ。従業員 1,000 人を超えると差は 5 ~ 7 倍まで開く。

要点を一行で: セルフホストはもはや「予算が足りないから」ではなく「データを失えないから」の領域になった。

第 2 章 · 2026 年オープンソース ワークスペースの地形を一望

まず比較マトリックス。カテゴリ別に整理する。

ライセンスがこの表の本当の軸だ。AGPL は「ネットワーク利用時もソース公開」の条項があり、社内運用には問題ないが SaaS として再販する際に要注意。BSL/FSL は「X 年後にオープンソース化」モデルで、自由ソフトウェア陣営では議論がある。MPL/Apache/MIT は最も自由だ。

第 3 章 · NextCloud Hub 10 — 統合ハブの王者

NextCloud は 2016 年に ownCloud から fork されて以来、10 年かけて最大のセルフホスト ワークスペースに成長した。2026 年 5 月時点で NextCloud Hub 10 が安定版、6 か月後に Hub 11 が予定されている。会社はドイツ シュトゥットガルトに本社、AGPL の Community Edition は永久無料。

機能マトリックスの一望:

• Files — WebDAV・同期クライアント(Win/Mac/Linux/iOS/Android)・外部ストレージ(S3・SMB・SFTP)マウント。
• Talk — WebRTC 通話、1:1・グループ・ウェビナー、オプションで E2E 暗号化、SIP・Matrix ブリッジ。
• Mail — 統合 IMAP/SMTP クライアント。カレンダー・連絡先と連動。
• Office — Collabora Online または OnlyOffice 統合。ブラウザで .docx・.xlsx・.pptx を共同編集。
• Calendar — CalDAV。iOS・Android・Thunderbird と同期。
• Contacts — CardDAV。
• Photos — 自動バックアップ、顔認識(オプション)、地図。
• Notes — シンプル Markdown。
• Deck — Trello 風ボード。
• Forms — Google Forms 代替。
• Whiteboard — 2025 年追加、Excalidraw ベース。
• Hub Assistant — 2024 年追加、ローカル LLM(Llama・Mistral)または OpenAI 互換 API と連動。

導入は Docker Compose・snap・手動 PHP セットアップの 3 種を対応。最速起動:

docker run -d \
  --name nextcloud \
  -p 8080:80 \
  -v nextcloud:/var/www/html \
  -e NEXTCLOUD_TRUSTED_DOMAINS=cloud.example.com \
  -e POSTGRES_HOST=db \
  -e POSTGRES_DB=nextcloud \
  -e POSTGRES_USER=ncuser \
  -e POSTGRES_PASSWORD=secret \
  nextcloud:30

本番はほぼ常に次の構成:

• Web サーバー Apache 2.4 + PHP 8.3 または Nginx + PHP-FPM。
• DB PostgreSQL 16(推奨)または MariaDB 11。
• キャッシュ Redis 7、APCu と併用。
• ストレージ ローカル ディスク + S3 外部ストレージ(アーカイブ)。
• OnlyOffice または Collabora Docker で別インスタンス。
• HTTPS Caddy または Traefik リバース プロキシ。

スケールは NextCloud 自身の発表で単一クラスタ 5 万同時利用者まで検証済み。France EduConnect は 600 万ユーザー、多ノード + Redis Sentinel + PostgreSQL HA 構成。

E2E 暗号化は v3.0(2023)以降クライアント側キーで動作。ただしサーバー側検索・プレビューは無効化される。トレードオフが明確だ。

第 4 章 · ownCloud Infinite Scale — Go ベースの再誕

ownCloud は 2010 年に開始し、2016 年にコア開発者が NextCloud へ抜けてからしばらく停滞していた。2020 年に ownCloud Infinite Scale(oCIS)が発表されて流れが変わった。PHP から Go で書き直したコンテナ ネイティブ アーキテクチャ だ。2024 年に 5.0、2025 年に 6.0、2026 年に 7.0 が安定版。

oCIS の核となる変化:

1. マイクロサービス — 認証・メタデータ・ストレージ・検索が独立サービス。
2. コンテナ ファースト — Kubernetes Helm チャートが一級市民。
3. ストレージ抽象化 — Reva ライブラリで S3・POSIX・CephFS・iRODS を一貫して扱う。
4. OpenCloud Mesh(OCM) — インスタンス間の連邦共有標準。大学連合・省庁間連携で利用。
5. 外部 ID — OIDC ファースト。Keycloak・Authentik・Logto 統合がデフォルト。

2024 年に ownCloud が Kiteworks に買収され懸念もあったが、2026 年時点で oCIS のオープンソース方針は維持されている。Apache-2.0。

導入は単一バイナリ + コンテナの両対応:

docker run --rm -it \
  -p 9200:9200 \
  -v ocis-config:/etc/ocis \
  -v ocis-data:/var/lib/ocis \
  owncloud/ocis:6 \
  init

ownCloud と NextCloud は実質 2026 年時点で同じ市場を競う。単純化すれば:

• NextCloud — 機能の幅とアプリ エコシステムが圧倒。メール・ノート・カレンダー・写真まで一気通貫。ただし PHP モノリスの重量が運用負荷。
• ownCloud oCIS — コアが軽量で K8s 親和的。だが NextCloud の付加アプリはほとんど無い。「ファイル + 認証 + 共有」を堅実にやるという思想。

規模と運用自動化が肝なら oCIS、機能の多様性が肝なら NextCloud。

第 5 章 · Seafile 12.x — 同期性能の頂点

Seafile は 2009 年に中国 清華大学出身の開発者が始めた。2026 年時点で 12.x が安定版、グローバルで最速のクライアント-サーバー同期エンジンの一つだ。ベルリン拠点の Seafile GmbH が欧州市場を運営する。

技術的差別化:

1. ブロック レベル同期 — ファイルを Git のように分割し、変更チャンクのみ転送。100MB ファイルで 1KB だけ変更されれば 1KB だけアップロード。
2. バージョン管理 — 全ライブラリで自動スナップショット。ゴミ箱とポイントインタイム復旧が標準。
3. End-to-End 暗号化ライブラリ — クライアントで鍵管理。サーバーは何も見えない。
4. C で書かれたデーモン — メモリ フットプリントが小さく同期性能が速い。

Docker 導入が推奨:

docker run -d --name seafile \
  -e SEAFILE_SERVER_HOSTNAME=seafile.example.com \
  -e SEAFILE_ADMIN_EMAIL=admin@example.com \
  -e SEAFILE_ADMIN_PASSWORD=secret \
  -v /opt/seafile-data:/shared \
  -p 80:80 \
  seafileltd/seafile-mc:12

Seafile は NextCloud と比べて「ファイルだけを徹底的にやる」哲学。メール・カレンダー・オフィス統合は弱い。Collabora Online・OnlyOffice 統合は 12.x でサポート。

ライセンスはサーバー コアが AGPL-3.0、Pro Edition は商用ライセンス(全文検索・監査ログ・LDAP グループ・OCM などを追加)。

2026 年時点で韓国の一部大学と日本の研究所が Seafile を写真・実験データのリポジトリとして運用する事例がある。圧倒的な同期性能のためだ。

第 6 章 · Collabora Online — ブラウザ内の LibreOffice

Collabora Productivity は英国ケンブリッジ拠点で、LibreOffice の中核コントリビューター。Collabora Online は LibreOffice エンジンをブラウザで動かすサーバー だ。2026 年時点で 24.04 が LTS、25.04 が安定版。

主要特徴:

• フォーマット互換性 — .docx・.xlsx・.pptx・.odt・.ods・.odp すべてに対応。MS Office との互換性が最も高いオープンソース。
• リアルタイム コラボ — 同一ドキュメントの多人数編集。カーソル・選択範囲がリアルタイムで伝送。
• WOPI プロトコル — NextCloud・ownCloud・Seafile・Tiki・Drupal・EGroupware 統合の標準。
• iframe 埋め込み — 統合ホストは iframe で Collabora を開き、ファイル トークンを渡す。
• CODE — Collabora Online Development Edition。評価用無料。

NextCloud + Collabora の Docker Compose:

services:
  nextcloud:
    image: nextcloud:30
    ports:
      - "8080:80"
  collabora:
    image: collabora/code:24.04
    environment:
      - domain=cloud\\.example\\.com
      - aliasgroup1=https://cloud.example.com
      - extra_params=--o:ssl.enable=true
    ports:
      - "9980:9980"

性能は 1 ノードあたり同時利用者 30 ~ 60 人が推奨上限。それ以上はマルチ ノード + ロード バランサー。ブラウザは WebSocket で Collabora ノードに接続し、ノードは LibreOffice コアをヘッドレス モードで実行する。

ライセンスは MPL-2.0(LibreOffice コアと同じ)。Collabora 社はエンタープライズ サポート(LTS セキュリティ パッチ・24/7 サポート)を有償で販売。CODE は無料だが SLA なし。

第 7 章 · OnlyOffice Docs 8 — MS Office 互換の王者

OnlyOffice はラトビア・キプロス拠点の Ascensio System SIA が開発。ロシア・ウクライナ出身の開発者が多く、2022 年以降一部政府で躊躇があったが、会社自体は EU に本社がある。2026 年は OnlyOffice Docs 8.x が安定版。

OnlyOffice が Collabora と異なる点:

1. レンダリング エンジン — OnlyOffice は独自エンジン(canvas + JS)。Collabora は LibreOffice コアのヘッドレス。
2. MS Office 互換性 — OnlyOffice は .docx・.xlsx・.pptx のレイアウト保持で最高評価を受けてきた。
3. 共同編集モデル — Strict(高速コミット、衝突あり)または Fast(ブロック単位)を選択可能。
4. 数式エンジン — Excel と互換性のある関数が幅広い。
5. PDF フォーム — フォーム フィールド編集・署名サポート。

導入(Docker):

docker run -i -t -d -p 80:80 \
  -e JWT_ENABLED=true \
  -e JWT_SECRET=changemenow \
  onlyoffice/documentserver:8

NextCloud との統合は OnlyOffice アプリをインストールし、Document Server URL と JWT シークレットを入力するだけ。ownCloud・Seafile・Nextcloud・Confluence・SharePoint・Strapi など 30 種以上のホスト統合がある。

OnlyOffice Workspace は Docs + Mail + CRM + Projects を束ねた社内統合製品。AGPL-3.0、SaaS 再販時は要注意。

選択ガイド:

• MS Office 100% 互換・複雑な .docx・.xlsx → OnlyOffice。
• ODF 標準優先・LibreOffice エコシステムと一貫 → Collabora Online。

第 8 章 · LibreOffice 25.2 — デスクトップ標準

LibreOffice は The Document Foundation(ドイツ ベルリン)が運営し、2010 年に OpenOffice.org から fork された。2026 年 5 月時点で 25.2 が安定版。

構成:

• Writer — ワード プロセッサ。Word 代替。
• Calc — スプレッドシート。Excel 代替。
• Impress — プレゼンテーション。PowerPoint 代替。
• Draw — ベクター グラフィック・ダイアグラム。
• Base — データベース(HSQLDB/Firebird)。
• Math — 数式エディタ。

LibreOffice は 2 つのリリース ラインを持つ。

1. LibreOffice Community — 正確性・機能優先。デスクトップ利用者。
2. LibreOffice Enterprise(Collabora など認証パートナー) — セキュリティ パッチ・長期サポート。政府・企業。

2026 年時点で、Microsoft 365 デスクトップ ライセンス 1 人月 36 USD を LibreOffice + Collabora Online に置き換えると、平均 70% ~ 85% のコスト削減が報告されている。ただしマクロ(VBA)互換性・一部複雑なチャート・一部フォント レンダリングの差は残る。

ODF 1.3 が ISO/IEC 26300 として標準化され、EU と韓国の一部公共機関は ODF を一次文書フォーマットとして採用。ドイツ シュレースヴィヒ=ホルシュタイン州は 2024 年から行政 PC 標準が LibreOffice + Linux + NextCloud。

第 9 章 · CryptPad — End-to-End 暗号化コラボの模範

CryptPad はフランスの XWiki SAS とパリ政府支援のプロジェクトとして始まった。すべてのドキュメントがクライアント側で暗号化 され、サーバーは内容を見られない。

対応ドキュメント タイプ:

• Rich Text — 共同編集ドキュメント。
• Code/Markdown — Markdown + コードのリアルタイム編集。
• Spreadsheet — OnlyOffice エンジンを E2E でラップ。
• Slides — Markdown ベースのプレゼンテーション。
• Kanban — ボード。
• Whiteboard — ホワイトボード。
• Form — アンケート。
• Diagram — Drawio ベース。
• PDF Annotator — PDF 注釈。

技術的に:

1. すべてのドキュメント キーが URL フラグメント — サーバーは URL フラグメントを見られない。
2. CryptPad は ChainPad CRDT を使用 — 衝突解決。
3. 匿名利用が可能 — アカウントなしでドキュメント作成・共有。

導入(Docker):

docker run -d --name cryptpad \
  -p 3000:3000 -p 3001:3001 \
  -v cryptpad-data:/cryptpad/data \
  promasu/cryptpad:5

CryptPad はフランス政府の市民団体向けで最初に運用され、現在はドイツ政府の一部、EU 議会の市民協議でも利用される。AGPL-3.0。

短所: 1 インスタンスあたり同時編集者 100 ~ 200 人が推奨上限。検索が弱い(E2E 暗号化の本質)。

第 10 章 · Etherpad-lite — 協同テキストの古典

Etherpad は 2008 年に始まり 2010 年に Google が買収、その後オープンソース化された歴史的ツール。2026 年時点で etherpad-lite 2.x が安定版。

機能はシンプル。

• 多人数テキスト編集。
• 著者ごとの色付き表示。
• バージョン履歴(タイムスライダー)。
• チャット パネル。
• プラグインが豊富(LDAP・SAML・OAuth・HedgeDoc 埋め込み・LaTeX など 200+)。

導入:

docker run -d --name etherpad \
  -p 9001:9001 \
  -v etherpad-var:/opt/etherpad-lite/var \
  etherpad/etherpad:2

Etherpad はそれ自身がワークスペースになることは少なく、Wiki・LMS・メール・チャットの中に埋め込む協同ウィジェット として多用される。Moodle・BigBlueButton・Sandstorm などが埋め込む。

Apache-2.0。韓国・日本の一部大学が講義ノートの共同編集で運用する。

第 11 章 · HedgeDoc — Markdown コラボ

HedgeDoc は 2017 年に CodiMD から fork された。2026 年に 1.10 が安定、2.0 ベータが進行中。Markdown + リアルタイム コラボ + ダイアグラム(Mermaid・PlantUML)が標準セット。

主要機能:

• 3 ペイン ビュー — エディタ・プレビュー・同時利用者のカーソル。
• スライド — Reveal.js ベースのスライド モード。
• ダイアグラム — Mermaid・Graphviz・PlantUML・Vega。
• 数式 — KaTeX・MathJax。
• GitHub・GitLab 認証 — OAuth。
• Pad 永続化 — 匿名 URL・ログイン後の永続保存。

技術スタック: Node.js + PostgreSQL + Socket.IO + CodeMirror。Docker Compose 一発で起動。

docker run -d --name hedgedoc \
  -e CMD_DB_URL=postgres://user:pass@db:5432/hedgedoc \
  -e CMD_DOMAIN=notes.example.com \
  -p 3000:3000 \
  quay.io/hedgedoc/hedgedoc:1.10

HedgeDoc は議事録・講義ノート・技術文書ドラフトで光る。Notion 代替というよりも、Google Docs の Markdown 版 に近い。AGPL-3.0。

第 12 章 · Outline · BookStack · Wiki.js — Wiki 三巨頭

Wiki と知識ベースはセルフホスト ワークスペースの核心だ。2026 年の 3 つの選択肢:

Outline

• 2018 年開始、Node.js + PostgreSQL + Redis。
• モダン UI(Notion 風)。豊富なスラッシュ コマンド。
• Markdown ベース + リアルタイム コラボ。
• SSO(SAML・OIDC・Google・Slack・Microsoft)が一級市民。
• 2023 年から BSL-1.1 に転換 — 4 年後に Apache へ転換するライセンス。自由 SW 陣営からの批判もあり。

導入(Docker):

docker run -d --name outline \
  -e URL=https://wiki.example.com \
  -e DATABASE_URL=postgres://user:pass@db:5432/outline \
  -e REDIS_URL=redis://redis:6379 \
  -e SECRET_KEY=$(openssl rand -hex 32) \
  -p 3000:3000 \
  outlinewiki/outline:0.81

BookStack

• 2017 年開始、PHP(Laravel)+ MySQL。
• 「ブック・チャプター・ページ」階層を強制。マニュアル・教材に最適。
• WYSIWYG + Markdown オプション。
• LDAP・SAML2・OIDC 統合。
• MIT ライセンス — 最も自由。

導入(Docker):

docker run -d --name bookstack \
  -e APP_URL=https://docs.example.com \
  -e DB_HOST=db -e DB_USER=bookstack \
  -e DB_PASS=secret -e DB_DATABASE=bookstackapp \
  -p 80:80 \
  lscr.io/linuxserver/bookstack:25

Wiki.js

• 2017 年開始、Node.js + PostgreSQL。
• 複数エディタ(Markdown・WYSIWYG・コード ブロック専用・ビジュアル ビルダー)。
• Git 同期・多言語・全文検索。
• AGPL-3.0。

導入:

docker run -d --name wikijs \
  -e DB_TYPE=postgres -e DB_HOST=db \
  -e DB_PORT=5432 -e DB_USER=wikijs \
  -e DB_PASS=secret -e DB_NAME=wikijs \
  -p 3000:3000 \
  ghcr.io/requarks/wiki:2

選択ガイド:

• モダン UX・SSO 統合が最重要 → Outline(BSL を受け入れられるなら)。
• 技術マニュアル・教材階層 → BookStack。
• 多言語・複数エディタ・Git バックアップ → Wiki.js。

DokuWiki・MediaWiki は依然として生きている。DokuWiki は DB 無しでファイル システムに保存する最軽量 Wiki。MediaWiki は Wikipedia を動かすエンジンで、大規模公開 Wiki では今も最強だ。

第 13 章 · Element · Mattermost · Rocket.Chat · Zulip — Slack 代替 4 種

チャットはワークスペースで最も依存度の高いツールだ。2026 年の 4 つの選択肢:

Element + Synapse(Matrix)

• 2019 年、Matrix.org 財団 + Element 社。
• 連邦プロトコル — 1 サーバーが落ちても、他サーバーのユーザーと会話を続けられる。
• E2E 暗号化の標準 — Olm/Megolm プロトコル。
• フランス政府の Tchap が Element/Matrix ベース。英国 BBC、ドイツ BWI も採用。
• 短所: 自前運用負担が大きい。メディア・プレビュー・統合などの運用詳細が多い。
• Apache-2.0。

導入(Synapse ホームサーバーを Docker で):

docker run -d --name synapse \
  -v synapse-data:/data \
  -e SYNAPSE_SERVER_NAME=matrix.example.com \
  -e SYNAPSE_REPORT_STATS=no \
  -p 8008:8008 \
  matrixdotorg/synapse:v1.105

Mattermost

• 2015 年開始、Go + React。
• Slack に最も近い UX。チャネル・DM・スレッド。
• AGPL Team Edition + 商用 Enterprise Edition。
• 米国国防総省・NASA などが運用。韓国の一部大手企業も社内導入。

導入:

docker run -d --name mattermost \
  -p 8065:8065 \
  -v mattermost-data:/mattermost/data \
  mattermost/mattermost-team-edition:10

Rocket.Chat

• 2015 年開始、Node.js + MongoDB。
• 最も豊富な統合・ボット・ライブ チャット(カスタマー サポート)。
• MIT ライセンス — 最も自由。
• 短所: MongoDB の運用負担、一部機能が Enterprise ロック。

導入:

docker run -d --name rocketchat \
  -e MONGO_URL=mongodb://mongo:27017/rocketchat \
  -e ROOT_URL=https://chat.example.com \
  -p 3000:3000 \
  rocket.chat:7

Zulip

• 2013 年開始、Python + Django。
• スレッド ファースト — すべてのメッセージが「Stream + Topic」構造。非同期協業に最適。
• Dropbox インキュベーション後にオープンソース化。Apache-2.0。

選択ガイド:

• Slack をそのまま置き換えたい → Mattermost。
• 連邦・E2E・政府グレード → Element/Matrix。
• 統合・ライブ チャットが豊富 → Rocket.Chat。
• 非同期・研究・議論中心 → Zulip。

第 14 章 · Jitsi Meet · Nextcloud Talk — OSS 動画会議

Zoom 1 人月 14.99 USD が重ければ、Jitsi と Nextcloud Talk が答えだ。

Jitsi Meet

• 2003 年開始、2018 年に 8x8 が買収。Apache-2.0 を維持。
• WebRTC + Videobridge。
• アカウント不要の即時会議 が最大の特徴。
• E2EE は 2023 年からオプション。
• 単一ノードの推奨同時参加者は 35 ~ 50 人。大規模は複数 Videobridge + JVB-Cluster。

導入(公式 Docker Compose):

git clone https://github.com/jitsi/docker-jitsi-meet
cd docker-jitsi-meet
cp env.example .env
./gen-passwords.sh
docker compose up -d

Nextcloud Talk

• NextCloud に内蔵。WebRTC ベース。
• HPB(High Performance Backend)で大規模対応。
• 長所 — NextCloud のユーザー・連絡先・カレンダーと統合。
• 短所 — NextCloud に依存。

非常に大規模な同時参加者が必要なら、単独 Jitsi が運用上シンプル。NextCloud ユーザーなら Talk が第一選択。

第 15 章 · Cal.com · Vaultwarden · Standard Notes · Joplin — 単機能の王者

ワークスペースの補助ツールもセルフホスト可能だ。

Cal.com(4.x)

• Calendly 代替。Next.js + PostgreSQL。
• AGPL-3.0、セルフホストは無料。
• Google・Outlook・Apple カレンダーと双方向同期。
• Zapier・Stripe・Webhook 統合。
• 韓国・日本で塾・病院の予約として導入が拡大。

Vaultwarden(Bitwarden 互換サーバー)

• 非公式 Bitwarden 互換 Rust サーバー。
• 単一バイナリ + SQLite で軽量。Raspberry Pi でも動く。
• Bitwarden 公式クライアント(Web・デスクトップ・モバイル・ブラウザ)と 100% 互換。
• GPL-3.0。

導入:

docker run -d --name vaultwarden \
  -e DOMAIN=https://vault.example.com \
  -v vw-data:/data \
  -p 80:80 \
  vaultwarden/server:1.32

Standard Notes(セルフホスト)

• E2E 暗号化ノート。
• ノート本文はサーバーから見えない。
• E2EE + オープンソース + セルフホスト。AGPL-3.0。

Joplin Server

• Markdown ノート + 同期。
• デスクトップ・モバイル・Web クライアントすべてオープンソース。
• Joplin Server をセルフホストすれば E2EE 同期が可能。
• AGPL-3.0。

選択:

• 単純なパスワード マネージャー → Vaultwarden。
• E2E ノート + モバイル UX 重視 → Standard Notes。
• Markdown + 添付 + 多段整理 → Joplin。

第 16 章 · 写真とメディア — Immich · PhotoPrism · Jellyfin

家族・チームの写真・動画をセルフホストする市場が急成長中だ。

Immich(2.x)

• 2022 年開始の新興オープンソース。AGPL-3.0。
• Google Photos のクローン — UX が最も近い。
• 自動バックアップ(iOS・Android)、顔認識、オブジェクト認識(CLIP)、地図、共有アルバム。
• 機械学習モデルは onnx ランタイムでローカル実行。

導入(Docker Compose):

wget https://github.com/immich-app/immich/releases/latest/download/docker-compose.yml
wget https://github.com/immich-app/immich/releases/latest/download/example.env
mv example.env .env
docker compose up -d

PhotoPrism

• より成熟した写真ライブラリ。
• AGPL-3.0。
• Immich より検索・タグ・機械学習が豊富。
• 短所: モバイル バックアップ UX が Immich より弱い。

Jellyfin(10.10)

• Plex のオープンソース fork。GPL-2.0。
• 映画・ドラマ・音楽ライブラリ。DLNA・Chromecast・AppleTV・iOS・Android。
• 家庭用メディア サーバーの標準。

導入:

docker run -d --name jellyfin \
  -p 8096:8096 \
  -v jellyfin-config:/config \
  -v /mnt/media:/media \
  jellyfin/jellyfin:10.10

第 17 章 · Penpot · Excalidraw — デザインとダイアグラム

Penpot(2.x)

• 2021 年に Kaleidos が開始。Figma のオープンソース代替。
• ベクター・プロトタイピング・デザイン システム・デザイン トークン。
• MPL-2.0 — 最も自由。
• 2024 年の Penpot 2.0 でデザイン システム・プラグイン API を追加。
• EU 資金の支援を受けている。政府・教育機関での採用が早い。

導入(公式 Docker Compose):

mkdir penpot && cd penpot
wget https://raw.githubusercontent.com/penpot/penpot/main/docker/images/docker-compose.yaml
docker compose -p penpot up -d

Excalidraw

• 手書き風ダイアグラム。
• MIT。
• セルフホスト可能: excalidraw/excalidraw Docker イメージ。
• ホワイトボード + スケッチで強い。

第 18 章 · 資産・権限 — Snipe-IT · Outline・BookStack と統合

Snipe-IT

• IT 資産管理(ノート PC・ライセンス・消耗品)。
• PHP(Laravel)+ MySQL。
• AGPL-3.0。
• ラベリング・QR・LDAP・API。

導入:

docker run -d --name snipeit \
  -e APP_URL=https://assets.example.com \
  -e DB_HOST=db -e DB_DATABASE=snipeit \
  -e DB_USERNAME=user -e DB_PASSWORD=secret \
  -p 80:80 \
  snipe/snipe-it:v7

資産管理 + Wiki + パスワード マネージャー + 監視 + バックアップが一塊で揃うと、IT チームは幸せになる。

第 19 章 · Coolify · CapRover · Dokku — セルフホスト PaaS

上記すべてのツールを手で導入するのは 1 ~ 2 日仕事。200 個のコンテナを管理するのは別問題だ。セルフホスト PaaS がその差を埋める。

Coolify

• 2022 年開始、最速で成長。
• Heroku/Vercel のセルフホスト クローン。
• Docker Compose・git push デプロイ・自動 HTTPS・DB 自動バックアップ。
• Apache-2.0。
• NextCloud・Outline・Mattermost・CryptPad のワンクリック導入 が標準提供。

導入:

curl -fsSL https://cdn.coollabs.io/coolify/install.sh | bash

CapRover

• 2017 年開始。Docker Swarm ベース。
• 100 種以上のアプリ ワンクリック導入。
• Apache-2.0。

Dokku

• 2013 年、Heroku Buildpack 互換 PaaS。
• 最も軽量で単一ノード運用に強い。
• MIT。

選択:

• モダン UI・多ノード対応 → Coolify。
• Swarm ベース・アプリ カタログ → CapRover。
• 単一ノード・Heroku 互換 git push デプロイ → Dokku。

第 20 章 · SSO/Identity — Authentik · Keycloak · Logto

20 のセルフホスト アプリを従業員がそれぞれ別アカウントで使うと、IT ヘルプデスクが破綻する。SSO は必須だ。

Authentik

• 2018 年開始、Python + Go。
• MIT。
• OIDC・SAML2・LDAP・OAuth2 フルスタック。
• 最もモダン UX、セルフホスト親和的。

Keycloak

• 2014 年に Red Hat が開始。Java + WildFly。
• Apache-2.0。
• 機能が最も豊富、エンタープライズ標準。
• JVM の重さ。

Logto

• 2022 年開始、TypeScript。
• MPL-2.0。
• モダン UX、開発者親和的。スタートアップ向き。

NextCloud・ownCloud・Outline・Mattermost・Rocket.Chat・Element・Cal.com・Penpot・Wiki.js・BookStack・OnlyOffice すべてが OIDC をサポート。Authentik 1 つに束ねればワークスペース SSO が完成。

第 21 章 · バックアップ — Restic · Borg · Kopia · Duplicati

20 個のコンテナ + 100GB のデータ + 1 度の事故で会社が終わる可能性がある。バックアップは妥協できない。

Restic

• Go で書かれた暗号化バックアップ。
• BSD-2-Clause。
• S3・B2・Wasabi・Azure・ローカルなど全バックエンド対応。
• インクリメンタル・重複排除・検証。

restic -r s3:s3.amazonaws.com/my-bucket init
restic -r s3:s3.amazonaws.com/my-bucket backup /var/lib/docker/volumes

Borg

• 2010 年開始、Python。
• BSD。
• 圧縮・重複排除・暗号化。
• Vorta GUI オプション。

Kopia

• Go 製の新興。
• 高速性能 + ポリシー ベースの保持。
• 複数バックエンド。

Duplicati

• C# + .NET。
• LGPL。
• Windows・Mac・Linux で GUI 親和。
• 弱点: メタデータ破損報告が時々あるので検証必須。

推奨パターン: ローカル NAS への日次バックアップ + オフサイト S3 への週次バックアップ + 月 1 回の復旧テスト。

第 22 章 · ハードウェアとインフラ — Raspberry Pi からデータセンターまで

300 人企業の NextCloud + Collabora + Mattermost + Vaultwarden + Authentik + Immich + Jitsi は本当にどこで動かすのか?

小規模(10 ~ 50 人・家族・個人事業)

• Raspberry Pi 5 8GB — NextCloud + Vaultwarden + Immich までは可能。メディアは外付け USB SSD に。
• Beelink・Geekom ミニ PC — Ryzen 7 + 32GB + 1TB NVMe。3 万円台。最も推奨。

中規模(50 ~ 300 人・中小企業)

• 単一 VPS 8 コア 32GB + 外部 S3 — 月 200 ~ 400 USD。Hetzner CX52、OVH など。
• Coolify でまとめれば運用工数は週 5 時間未満。

大規模(300 人 +・大学・政府)

• K8s クラスタ 6 ノード + PostgreSQL HA + Redis Sentinel + S3 バックエンド。
• NextCloud Helm チャート + ownCloud Infinite Scale Helm チャート が K8s ネイティブ。
• インフラ エンジニア 1 ~ 2 名フルタイム。

ハイパースケーラー vs オンプレ

• EU・韓国・日本のデータ主権要件 → オンプレまたは EU ホスティング(Hetzner・OVH・Scaleway)。
• 運用負担最小化 → Hetzner Managed PostgreSQL + S3 互換オブジェクト ストレージ + セルフホスト アプリ。

第 23 章 · 韓国事例 — 公共機関と大学

韓国公共機関のセルフホストの風景(2026 年 5 月時点):

• 国家情報化進興院(NIA) — NextCloud ベースの省庁間文書共有パイロット(公式発表は無く、一部省庁の内部利用)。
• 韓国電力公社の一部部署 — NextCloud で協力企業との資料共有。
• 広域市の一部 — 自前 NextCloud 行政クラウド(データ センター分離・KISA 認証)。
• 大学 — ソウル大・延世大・高麗大の一部学科が NextCloud・Seafile で研究データ共有。学生 LMS は主に Moodle。
• 研究所 — KIST・KAIST の一部研究室が Seafile + Element/Matrix を運用。

行政安全部の情報資源統合ガイドライン + 個人情報保護法(2023 年改正)+ K-ISMS-P 認証によって SaaS 利用制限が強まり、セルフホスト選択肢が再浮上した。

第 24 章 · 日本事例 — 自治体と大学

• デジタル庁 ガバメント クラウド — AWS・Azure・GCP・OCI の 4 社が認定。ただし自治体の一部はセルフホスト NextCloud・ownCloud を評価段階。
• 早稲田大学 — NextCloud + Collabora Online で講義資料共有を標準化。
• 東京大学の一部研究室 — Seafile + Element/Matrix。
• 京都大学 — NextCloud + Jitsi。
• NTT・NEC — 一部社内協業 OSS を運用。

日本では一般財団法人 IPA(情報処理推進機構)の OSS ガイドラインが、自治体の OSS 採用を加速させている。

第 25 章 · EU 政府事例 — 最も先に進んだ地域

• France EduConnect — 教育省 NextCloud、学生 600 万人。
• France Tchap — Element/Matrix ベースの政府メッセンジャー、公務員 30 万人。
• France CryptPad — 市民協議。
• Germany Schleswig-Holstein — LibreOffice + NextCloud + Linux で行政 PC を標準化。
• Germany BWI — Element/Matrix 軍通信。
• Germany openDesk — オープンソース ワークスペース統合プロジェクト(NextCloud・Collabora・Element・Jitsi)。
• Switzerland Bern/Zürich — NextCloud + Collabora。
• Netherlands SURF — NextCloud 大学連合体。
• EU Parliament — 一部市民協議で CryptPad。

EuroStack・EU Sovereign Cloud 政策 + Digital Markets Act 以降、EU 政府は米国 SaaS への依存を減らすことが政治的方向となった。

第 26 章 · 運用コストの本気シミュレーション

300 人企業を仮定し、フルスタック セルフホスト運用コストを推定する。

年換算で約 26 万 USD の節約。節約効果は従業員数に対して非線形に増える。従業員 1,000 人なら SaaS 100 万 USD 対セルフホスト 15 万 USD まで開く。

第 27 章 · 意思決定ツリー

最後に、ツール選択の意思決定ツリー:

1. 企業規模 < 50 人、インフラ要員 0 → SaaS 継続。Cloudron 系セルフホスト ソリューションを検討。
2. 企業規模 50 ~ 300 人、インフラ要員 0.5 FTE 確保可能 → Coolify + NextCloud + Mattermost + Authentik + Vaultwarden から始める。追加ツールは順次。
3. 企業規模 300 人 +、データ主権が必須 → K8s クラスタ + NextCloud HA + ownCloud Infinite Scale を評価。Authentik SSO を一級。
4. 政府・公共機関 → openDesk モデルを参考。フランス・ドイツ事例をベンチマーク。
5. 大学・研究所 → NextCloud + Seafile + Element/Matrix + Moodle。
6. 個人・家族 → ミニ PC + Yunohost または CasaOS + NextCloud + Immich + Jellyfin + Vaultwarden。

エピローグ — データを再び自分の手に取り戻す時代

2010 年代は「全部クラウドに上げろ」の時代だった。2020 年代半ばは「どのクラウドに上げるかを決めろ」の時代だ。2026 年、私たちは 「どのデータは自分で持っていなければならないか」 を再び問い始めた。

オープンソース ワークスペースはもはや「予算が無いから」使うツールではない。データ主権・規制遵守・EU・韓国・日本の政治的方向 がセルフホストを再び連れ戻した。そして NextCloud Hub 10、ownCloud Infinite Scale、Seafile 12、Collabora Online、OnlyOffice 8、CryptPad、Etherpad、HedgeDoc、Outline、BookStack、Wiki.js、Element/Synapse、Mattermost、Rocket.Chat、Zulip、Jitsi Meet、Cal.com、Vaultwarden、Standard Notes、Joplin、Immich、PhotoPrism、Jellyfin、Penpot、Excalidraw、Authentik、Coolify、Restic まで — ツールはすでに十分に成熟している。

今後 5 年で EU 政府の 50%、韓国公共機関の 30%、日本の自治体の 20% が何らかの形でセルフホスト ワークスペースへ移行するという予測が市場にある。その波に乗るかどうかは別として、少なくとも自社のデータがどこにあって誰の令状の射程にあるかは知っておくべきだ。

参考資料

1. NextCloud Hub 10 Release Notes — https://nextcloud.com/blog/
2. ownCloud Infinite Scale Docs — https://owncloud.dev/ocis/
3. Seafile Server Manual — https://manual.seafile.com/
4. Collabora Online Docs — https://www.collaboraonline.com/code/
5. OnlyOffice Docs Server — https://www.onlyoffice.com/document-server.aspx
6. LibreOffice 25.2 Release Notes — https://wiki.documentfoundation.org/ReleaseNotes/25.2
7. CryptPad Docs — https://docs.cryptpad.org/
8. Etherpad-lite — https://etherpad.org/
9. HedgeDoc — https://hedgedoc.org/
10. Outline Self-hosting — https://www.getoutline.com/developers
11. BookStack — https://www.bookstackapp.com/
12. Wiki.js — https://js.wiki/
13. Element/Matrix Synapse — https://matrix-org.github.io/synapse/
14. Mattermost Self-host — https://docs.mattermost.com/install/
15. Rocket.Chat Self-host — https://docs.rocket.chat/docs/deploy
16. Zulip — https://zulip.com/help/install-a-development-environment
17. Jitsi Meet Self-host — https://jitsi.github.io/handbook/docs/devops-guide/
18. Cal.com Self-host — https://cal.com/docs/self-hosting/
19. Vaultwarden — https://github.com/dani-garcia/vaultwarden
20. Standard Notes Server — https://standardnotes.com/help/47/
21. Joplin Server — https://joplinapp.org/help/install/joplin-server/
22. Immich — https://immich.app/
23. PhotoPrism — https://www.photoprism.app/
24. Jellyfin — https://jellyfin.org/
25. Penpot — https://penpot.app/
26. Excalidraw Self-host — https://github.com/excalidraw/excalidraw
27. Snipe-IT — https://snipeitapp.com/
28. Coolify — https://coolify.io/
29. CapRover — https://caprover.com/
30. Dokku — https://dokku.com/
31. Authentik — https://goauthentik.io/
32. Keycloak — https://www.keycloak.org/
33. Logto — https://logto.io/
34. Restic — https://restic.net/
35. BorgBackup — https://www.borgbackup.org/
36. Kopia — https://kopia.io/
37. France EduConnect — https://educonnect.education.gouv.fr/
38. Germany openDesk — https://opendesk.eu/
39. Schleswig-Holstein Open Source — https://www.schleswig-holstein.de/
40. 早稲田大学 NextCloud — https://www.waseda.jp/