Rollen und Berechtigungen
Unter Profil → Berechtigungen findest du deine Rolle je Arbeitsplatz. Eine Rolle gilt nur für den jeweiligen Arbeitsplatz; globale Administrator:innen haben darüber hinaus Zugriff auf die Verwaltung der Instanz.
Arbeitsplatzrollen
| Rolle | Was sie im regulären Bedienablauf ermöglicht |
|---|---|
| Nicht berechtigt | Kein Zugriff auf die Inhalte dieses Arbeitsplatzes. |
Benutzer:in (user) | Agenten verwenden, eigene Chats und Transkriptionen bearbeiten, freigegebene Ablagen und deren Inhalte lesen und durchsuchen. |
Bearbeiter:in (editor) | Zusätzlich Dateien und verarbeitete Inhalte in gemeinsamen Dokumentenablagen bearbeiten, soweit die jeweilige Funktion angeboten wird. |
Arbeitsplatzadministrator:in (workspace-admin) | Zusätzlich Agenten, Dokumentenablagen und Transkriptoren über die Oberfläche anlegen, konfigurieren und löschen. |
Administrator:in (admin) | Zugriff auf alle Arbeitsplätze sowie Benutzerverwaltung, Arbeitsplatzverwaltung, SSO, XRAG und Aufgabenstapel. |
Bei den Rollenangaben in den Metadaten dieser Dokumentation sind höhere Rollen eingeschlossen, sofern kein anderer Geltungsbereich angegeben ist. Eigene Chatdateien benötigen beispielsweise keine Bearbeiterrolle für eine gemeinsame Ablage.
Aktuelle Grenze: Die Arbeitsplatz-Verwaltungsseite unter /settings/workspace/[workspaceId] verlangt globale Administratorrechte. Arbeitsplatzadministrator:innen können sie nicht allein aufgrund ihrer Arbeitsplatzrolle verwenden, auch wenn ein Bearbeitungslink angezeigt wird.
Drei verschiedene Bedeutungen von „Rolle“ und „Freigabe“
- Deine Arbeitsplatzrolle bestimmt, welche Bereiche und Inhalte du nutzen oder ändern darfst.
- Eine Agentenrolle legt Prompt, Modell und Werkzeuge für eine Teilaufgabe der KI fest. Sie verleiht dir keine Benutzerrechte.
- Eine Werkzeugfreigabe im Chat erlaubt einen konkreten Aufruf, etwa das Speichern einer Datei. Sie ändert deine Arbeitsplatzrolle ebenfalls nicht.
Zugriff erhalten oder ändern
Für lokale Konten weist die globale Administration Rollen unter Benutzer:innen oder Arbeitsplätze zu. Bei SSO werden Anmeldegruppen und die dafür eingerichteten Zuweisungen verwendet. Ist Automatisch Benutzer:in für einen Arbeitsplatz aktiv, erhalten angemeldete Konten dort die Benutzerrolle.
Rollenänderungen werden bei der Erneuerung der Sitzung oder einer erneuten Anmeldung wirksam. Melde dich neu an, wenn die erwartete Rolle noch nicht angezeigt wird.
Keine Berechtigungen
Eine leere Liste erklärt, warum keine Agenten oder Apps verfügbar sind. Bitte die Administration um Zugang zu einem benannten Arbeitsplatz. Globale Administrator:innen können bei einer neuen Instanz zunächst einen Arbeitsplatz anlegen.
Ein sichtbares Symbol ist kein Beleg für erfolgreiche Berechtigung: Maßgeblich ist, ob die Aktion mit deinem Konto ausgeführt werden darf. Bei einer Ablehnung helfen die Hinweise zur Fehlerbehebung.