Rollen & Berechtigungen

Diese Seite ist eine Kurzübersicht, welche Rolle was kann. Ausführliche Beschreibungen der einzelnen Rollen finden Sie unter Rollen.

Berechtigungen gliedern sich in zwei Ebenen:

Global: gelten anwendungsweit, unabhängig von einem einzelnen Space.
Space: auf einen einzelnen Space beschränkt. Sie haben in jedem Space, dem Sie angehören, eine eigene Space-Rolle und können so in einem Space Space Owner und in einem anderen Space User sein.

Globale Berechtigungen

Globale Rollen sind voneinander und von Ihren Space-Rollen unabhängig; ein Benutzer kann eine beliebige Kombination innehaben.

Chat-Frontend (OpenWebUI)

Jeder mit Zugang zu Smartchat ist ein User. OpenWebUI-Admin wird zusätzlich für diejenigen vergeben, die das Chat-Frontend verwalten.

Fähigkeit	User	OpenWebUI-Admin
Zugriff auf das Chat-Frontend (OpenWebUI)	✅	✅
Zugriff auf Mein Bereich	✅	✅
Zugriff auf das OpenWebUI Admin Panel	❌	✅
Feature-/Chat-Berechtigungen pro Benutzer konfigurieren (global)	❌	✅
Alle Arbeitsbereich-Elemente und Gruppen in jedem zugehörigen Space einsehen und verwalten	❌	✅

Anwendungsverwaltung

Rollen zur Verwaltung der Smartchat-Anwendung selbst.

Fähigkeit	Application Owner	Data Scientist
Die globale Rolle Data Scientist zuweisen	✅	❌
Statistiken über alle Spaces hinweg einsehen	✅	❌
Anwendungseinstellungen verwalten	✅	❌
Globale Ingest- & Retrieval-Konfiguration verwalten (Embedding-Modelle, Pipelines)	❌	✅

Space-Berechtigungen

Jeder Benutzer hat in jedem Space, dem er angehört, eine Space-Rolle: Space User oder Space Owner (eine Obermenge von Space User). Diese Fähigkeiten sind auf einen einzelnen Space beschränkt und betreffen die Space-Administration.

Space-Administration

Die Spalte Application Owner zeigt, welche dieser Aktionen ein globaler Application Owner in jedem Space ausführen kann. Ein Gedankenstrich (—) kennzeichnet Fähigkeiten, die nicht an die Application-Owner-Rolle selbst gebunden sind; sie setzen eine Mitgliedschaft im Space voraus.

Fähigkeit	Space User	Space Owner	Application Owner
Space erscheint im Space-Selektor	✅	✅	—
Features nutzen, die nur in diesem Space verfügbar sind	✅	✅	—
Space erstellen oder löschen	❌	❌	✅
Space-Mitglieder hinzufügen oder entfernen	❌	✅	✅
Space Owner befördern oder herabstufen	❌	✅	✅
Space-Konfiguration verwalten (LLMs, Ingest/Retrieval, Vertraulichkeit)	❌	✅	❌
Datenverbindungen und Auto-Sync einrichten (z. B. Confluence-Synchronisation)	❌	✅	❌
Gruppen erstellen, bearbeiten und löschen; deren Mitglieder hinzufügen/entfernen; Gruppenberechtigungen konfigurieren	❌	✅	❌

Arbeitsbereich-Elemente (Kollektionen, Assistenten, Prompt-Vorlagen)

Selbst erstellte Elemente sind standardmäßig privat: nur für ihren Ersteller sichtbar, bis sie geteilt werden. Die einzige Ausnahme ist die automatisch angelegte Kollektion „{Space} - General”, auf die alle im Space zugreifen können. Wie Sichtbarkeit und Teilen funktionieren, erfahren Sie unter Teilen & Sichtbarkeit.

Fähigkeit	Space User	Space Owner
Private Elemente erstellen	⚙️ Optional (Admin-Einstellung)	✅
Öffentliche Elemente erstellen	⚙️ Optional (Admin-Einstellung)	✅
Eigene Elemente mit Gruppen teilen	✅ (nur eigene Gruppen)	✅ (jede Gruppe)
Selbst erstellte, öffentliche und mit eigenen Gruppen geteilte Elemente einsehen	✅	✅
Alle Elemente im Space sehen und bearbeiten	❌	✅