Benutzer und Anmeldung
Mit dem Firmen-Login melden sich alle Personen einmal an und haben Zugriff auf Chat und Erweiterungen. So verwaltest du Benutzer, Gruppen und Administratoren.
2 Min. Lesezeit Kapitel 6
Ein Konto für alles#
OnPrem AI hat einen zentralen Firmen-Login (Single Sign-on). Das bedeutet:
- Jede Person hat genau ein Konto.
- Mit diesem Konto kommt sie in den Chat und in alle Erweiterungen, die für sie freigegeben sind.
- Sperrst du ein Konto, verliert die Person sofort den Zugang zu allem.
Der Firmen-Login funktioniert, sobald eine Domain eingerichtet ist. Ohne Domain ist die Plattform nur für Tests direkt auf dem Server gedacht.
Das Administrationskonto#
Bei der Installation wird ein Administrationskonto angelegt. Die E-Mail-Adresse kannst du mit --auth-admin-email festlegen, das Passwort wird automatisch erzeugt. So siehst du die Zugangsdaten:
aictl auth info --show-password
Der Befehl zeigt auch, unter welcher Adresse die Benutzerverwaltung erreichbar ist und wie die einzelnen Bereiche geschützt sind.
Wichtig: Melde dich nach der Installation einmal an, ändere das Passwort und aktiviere eine Zwei-Faktor-Anmeldung.
Gruppen und Rechte#
Die Plattform arbeitet mit zwei Gruppen:
| Gruppe | Darf |
|---|---|
| Benutzer | den Chat und freigegebene Erweiterungen nutzen |
| Administratoren | zusätzlich den Chat verwalten, Automationen bearbeiten und Einstellungen der Erweiterungen ändern |
Neue Personen legst du in der Benutzerverwaltung an und fügst sie der Gruppe Benutzer hinzu. Wer mehr Rechte braucht, kommt zusätzlich in die Gruppe Administratoren.
Erweiterungen können eigene Freigaben haben. Im Dokumentenarchiv bestimmst du zum Beispiel pro Ordner, welche Personen oder Gruppen Zugriff haben.
Personen hinzufügen#
- Öffne die Benutzerverwaltung (Adresse siehe
aictl auth info). - Melde dich mit dem Administrationskonto an.
- Lege eine neue Person mit Name und E-Mail-Adresse an.
- Füge sie der Gruppe Benutzer hinzu.
- Setze ein Startpasswort oder schicke eine Einladung.
Die Person kann sich danach direkt im Chat anmelden.
Personen entfernen#
Wenn jemand das Unternehmen verlässt, deaktiviere das Konto in der Benutzerverwaltung. Neue Anmeldungen sind sofort blockiert. Bereits geöffnete Sitzungen laufen noch bis zu ihrem Ablauf weiter. Soll der Zugang sofort enden, beende in der Benutzerverwaltung zusätzlich die aktiven Sitzungen.
Sicherung#
Benutzer, Gruppen und Rechte sind Teil des normalen Backups. Nach einer Wiederherstellung ist alles wieder so wie zum Zeitpunkt der Sicherung. Mehr dazu unter Updates und Backups.
Nicht gefunden, was du suchst?
Unser Support hilft dir gerne weiter.