API-Schlüssel der Organisation

Organisations-Admins verwalten die persönlichen API-Schlüssel ihrer Organisation auf der Seite API-Schlüssel im Bereich Organisation der Einstellungen. Die Seite heißt API-Schlüssel der Organisation und bezieht sich immer auf die Organisation, in der Sie gerade arbeiten. Verwaltungsrechte öffnen sie nicht; sie ist nur für Personen mit der Rolle Organisations-Admin.

Wer Schlüssel erstellen darf, legt die Rolle API-Schlüssel auf der Seite Personen fest (siehe Rollen). Die Rolle gilt in jeder Organisation, zu der die Person gehört; die Admins jeder Organisation sehen und widerrufen die Schlüssel ihrer eigenen Organisation.

Monatslimit für LiteLLM-Schlüssel#

Im Abschnitt LiteLLM-Schlüssel legen Sie das Monatslimit pro Person in Euro fest: wie viel jede Person pro Monat mit ihren LiteLLM-Schlüsseln verbrauchen darf. Solange kein Limit festgelegt ist, kann niemand in der Organisation LiteLLM-Schlüssel erstellen, und die Seite weist darauf hin: „Noch kein Limit festgelegt. Bis dahin kann niemand in … LiteLLM-Schlüssel erstellen.“

• Das Limit gilt pro Person: Es umfasst alle LiteLLM-Schlüssel der Person in der Organisation zusammen, auch Schlüssel, die im selben Monat widerrufen wurden oder abgelaufen sind. Wer zwei LiteLLM-Schlüssel hat, kann nicht mehr verbrauchen als jemand mit einem.
• LiteLLM setzt das Limit selbst durch und lässt es zu Beginn jedes Monats neu beginnen. Haben die Schlüssel einer Person es aufgebraucht, lehnt LiteLLM ihre Anfragen bis dahin ab.
• Ein neues Limit gilt sofort für jede Person.
• Der Betrag muss größer als 0 sein, darf höchstens zwei Nachkommastellen haben und höchstens 1.000.000 € betragen.
• Limit entfernen fragt zuerst nach. Danach kann niemand in der Organisation neue LiteLLM-Schlüssel erstellen. Für bestehende Schlüssel gilt das bisherige Limit weiter; um sie sofort zu stoppen, widerrufen Sie sie.
• Was die Schlüssel verbrauchen, erscheint auf der Seite Nutzung unter dem Namen der Person, der der Schlüssel gehört.

Alle Schlüssel der Organisation#

Aktive Schlüssel listet alle aktiven Schlüssel der Organisation auf, nach Person gruppiert mit Name und E-Mail-Adresse. Zu jedem Schlüssel sehen Sie dieselben Angaben wie auf der persönlichen Seite: Typ, Anfang des Schlüssels, Zugriff oder Verbrauch sowie die Daten. Abgelaufene und widerrufene Schlüssel werden nicht aufgeführt. Die Schlüssel selbst werden nie angezeigt, auch Admins nicht.

Schlüssel anderer Personen widerrufen#

Programme, die den Schlüssel verwenden, verlieren sofort den Zugriff. Solange die Person die Rolle API-Schlüssel hat, kann sie einen neuen Schlüssel erstellen. Soll jemand gar keine Schlüssel mehr verwenden, entziehen Sie ihm die Rolle. Das widerruft sofort alle seine Schlüssel, in jeder Organisation, zu der er gehört, denn die Rolle gilt in allen. Vergeben Sie die Rolle erneut, kommen die alten Schlüssel nicht zurück.

Das Erstellen und Widerrufen von Schlüsseln und Änderungen am Monatslimit werden im Audit-Log unter Verwaltung festgehalten, als „API-Schlüssel erstellt“, „API-Schlüssel widerrufen“ und „Limit für LiteLLM-Schlüssel geändert“ (Aktionscodes API_KEY_CREATED, API_KEY_REVOKED und API_KEY_LIMIT_CHANGED). Schlüssel, die wegen einer Kontoaktion, des Entzugs der Rolle oder des Verlusts des Zugriffs enden, werden ebenfalls als „API-Schlüssel widerrufen“ festgehalten. Die Details des Ereignisses nennen, wer den Schlüssel widerrufen hat (revokedBy): den Admin oder system, wenn AITEZA ihn automatisch widerrufen hat.

Anfragen, die AITEZA für einen bekannten Schlüssel ablehnt, zum Beispiel eine Verwaltungsfunktion, eine andere Organisation oder eine Änderung mit einem Schlüssel mit Lesen, werden unter Sonstiges als „Zugriff verweigert“ festgehalten (Aktionscode ACCESS_DENIED), mit ID und Namen des Schlüssels (apiKey und apiKeyName). So fällt der Missbrauch eines gestohlenen Schlüssels auf.