Rollen & Berechtigungen

Diese Seite ist eine Kurzübersicht, welche Rolle was kann. Ausführliche Beschreibungen der einzelnen Rollen finden Sie unter Rollen.

Berechtigungen gliedern sich in zwei Ebenen:

• Global: gelten anwendungsweit, unabhängig von einem einzelnen Space.
• Space: auf einen einzelnen Space beschränkt. Sie haben in jedem Space, dem Sie angehören, eine eigene Space-Rolle und können so in einem Space Space Owner und in einem anderen Space User sein.

Globale Berechtigungen

Globale Rollen sind voneinander und von Ihren Space-Rollen unabhängig; ein Benutzer kann eine beliebige Kombination innehaben.

Chat-Frontend (OpenWebUI)

Jeder mit Zugang zu Smartchat ist ein User. OpenWebUI-Admin wird zusätzlich für diejenigen vergeben, die das Chat-Frontend verwalten.

Fähigkeit	User	OpenWebUI-Admin
Zugriff auf das Chat-Frontend (OpenWebUI)	✅	✅
Zugriff auf das OpenWebUI Admin Panel	❌	✅
Feature-/Chat-Berechtigungen pro Benutzer konfigurieren (global)	❌	✅
Alle Arbeitsbereich-Elemente und Gruppen in jedem zugehörigen Space einsehen und verwalten	❌	✅

Anwendungsverwaltung

Rollen zur Verwaltung der Smartchat-Anwendung selbst.

Fähigkeit	Anwendungsinhaber	Data Scientist
Die globale Rolle Data Scientist zuweisen	✅	❌
Statistiken über alle Spaces hinweg einsehen	✅	❌
Anwendungseinstellungen verwalten	✅	❌
Globale Ingest- & Retrieval-Konfiguration verwalten (Embedding-Modelle, Pipelines)	❌	✅

Space-Berechtigungen

Jeder Benutzer hat in jedem Space, dem er angehört, eine Space-Rolle: Space User oder Space Owner (alle Berechtigungen eines Space Users plus administrative Berechtigungen). Diese Fähigkeiten sind auf einen einzelnen Space beschränkt und betreffen die Administration.

Space-Administration

Die Spalte Anwendungsinhaber zeigt, welche dieser Aktionen ein globaler Anwendungsinhaber in jedem Space ausführen kann. Ein Gedankenstrich (—) kennzeichnet Fähigkeiten, die nicht an die Application-Owner-Rolle selbst gebunden sind; sie setzen eine Mitgliedschaft im Space voraus.

Fähigkeit	Space User	Space Owner	Anwendungsinhaber
Space erscheint im Space-Selektor	✅	✅	—
Features nutzen, die nur in diesem Space verfügbar sind	✅	✅	—
Space erstellen oder löschen	❌	❌	✅
Space-Mitglieder hinzufügen oder entfernen	❌	✅	✅
Space Owner befördern oder herabstufen	❌	✅	✅
Space-Konfiguration verwalten (LLMs, Vertraulichkeit, API-Schlüssel)	❌	✅	❌
Confluence-Synchronisation und S3 AutoSync einrichten	❌	✅	❌
Gruppen erstellen, bearbeiten und löschen; deren Mitglieder hinzufügen/entfernen; Gruppenberechtigungen konfigurieren	❌	✅	❌

Arbeitsbereich-Elemente (Kollektionen, Assistenten, Prompt-Vorlagen)

Selbst erstellte Elemente sind standardmäßig privat: nur für ihren Ersteller sichtbar, bis sie geteilt werden. Die einzige Ausnahme ist die automatisch angelegte Kollektion „{Space} - General”, auf die alle im Space zugreifen können. Wie Sichtbarkeit und Teilen funktionieren, erfahren Sie unter Teilen & Sichtbarkeit.

Fähigkeit	Space User	Space Owner
Private Elemente erstellen	⚙️ Optional (Admin-Einstellung)	✅
Öffentliche Elemente erstellen	⚙️ Optional (Admin-Einstellung)	✅
Eigene Elemente mit Gruppen teilen	✅ (nur eigene Gruppen)	✅ (jede Gruppe)
Selbst erstellte, öffentliche und mit eigenen Gruppen geteilte Elemente einsehen	✅	✅
Alle Elemente im Space sehen und bearbeiten	❌	✅

Hinweis

• Die ✅-Fähigkeiten eines Space Owner gelten innerhalb seines eigenen Space; die eines Anwendungsinhabers gelten für jeden Space.
• Ein Space Owner kann sich nicht selbst herabstufen; mindestens ein Space Owner muss pro Space bestehen bleiben.
• Globale und Space-Rollen sind unabhängig: Eine globale Rolle verleiht keine Space-Rolle. Ein Anwendungsinhaber kann Spaces erstellen und die Mitgliedschaft jedes Space verwalten, ist aber kein Space Owner und verwaltet weder die Konfiguration noch die Gruppen eines Space.
• Gruppenverwaltung überschneidet die beiden Ebenen bewusst: Ein globaler OpenWebUI-Admin kann Gruppen in jedem Space verwalten, dem er angehört, während ein Space Owner Gruppen innerhalb seines eigenen Space verwaltet, unabhängig vom OpenWebUI-Admin-Status.