Organisationen und Personen der Plattform
Organisationen anlegen und löschen, Add-ons und Abrechnung festlegen und Personen plattformweit verwalten.
Auf dieser Seite
Die Seiten Organisationen und Personen im Bereich Plattform der Einstellungen bündeln, was Plattformbetreiber bisher direkt in Keycloak erledigt haben: Organisationen anlegen und löschen, Add-ons und Abrechnung festlegen, die Super-Admin-Rolle vergeben und jede Organisation so verwalten, wie es ihre eigenen Admins tun. Nur Plattform-Administratoren (Super-Admins) können die Seiten öffnen.
Jede Änderung wird im Audit-Log der jeweiligen Organisation festgehalten.
Organisationen
Die Seite listet alle Organisationen der Installation mit Name, ID, gebuchten Add-ons und der Organisation, über die abgerechnet wird. Über das Suchfeld finden Sie eine Organisation nach Name oder ID. Ein Klick auf eine Zeile öffnet ihre Details.
Eine Organisation anlegen
- 1
Wählen Sie Organisation anlegen.
- 2
Geben Sie den Namen ein. Die ID wird daraus vorgeschlagen und kann angepasst werden: Kleinbuchstaben, Ziffern und Bindestriche, höchstens 63 Zeichen. Die ID lässt sich später nicht mehr ändern, da Abrechnung, Schlüssel und Audit-Log sie verwenden.
- 3
Wählen Sie die Add-ons, zum Beispiel Relay oder Cloud-Speicher.
- 4
Richten Sie die Organisation bei Bedarf gleich für den Einsatz ein, zum Beispiel für einen Produkttest:
- Modelle: Haken Sie die Modelle an, die die Organisation anbietet, und wählen Sie das Standardmodell. Ohne Auswahl bietet sie die Standardmodelle der Plattform an.
- Voreinstellungen für Mitglieder: Spracheingabe einschalten zeigt allen Mitgliedern, die sie nicht selbst ausgeschaltet haben, das Mikrofon im Chat. Die Option erscheint nur, wenn auf der Installation eine Spracherkennung eingerichtet ist.
- Personen einladen: Geben Sie E-Mail-Adressen ein und wählen Sie die Rollen, zum Beispiel Organisations-Admin. Die Einladungen gehen raus, sobald die Organisation angelegt ist.
- 5
Wählen Sie Anlegen. Haben Sie Personen eingeladen, zeigt der Dialog danach das Ergebnis je Adresse.
Gibt es für die ID noch Daten einer früheren Organisation, etwa Datenräume oder Chats, fragt der Dialog nach. Erst wenn Sie Daten übernehmen und Organisation anlegen bestätigen, wird die Organisation angelegt; ihre Mitglieder sehen diese Daten dann. Übernommene Daten behalten ihre Modelle; diese ändern Sie danach über Als Betreiber verwalten.
Lässt sich eine Einstellung nicht übernehmen, wird die Organisation nicht angelegt. Eine fehlgeschlagene Einladung verhindert das Anlegen dagegen nicht; der Dialog führt sie auf, und Sie laden die Person über Als Betreiber verwalten erneut ein.
Alles, was Sie hier einrichten, lässt sich später auf den Seiten der Organisation ändern. Die Voreinstellung zur Spracheingabe finden Sie unter Voreinstellungen der Organisation: Sie gilt für alle Mitglieder, die die Spracheingabe nicht selbst unter Präferenzen ein- oder ausgeschaltet haben.
Einstellungen einer Organisation
In den Details ändern Sie Name und Add-ons sowie zwei Angaben zur Abrechnung:
- Abrechnung über: die Organisation, der die Nutzung der Mitglieder berechnet wird. Leer bedeutet die Organisation selbst. Eine andere ID muss eine bestehende Organisation sein und in der Abrechnung als Abo bestehen.
- Audit-Log bei: die Organisation, in deren Audit-Log die Einträge der Mitglieder erscheinen. Leer bedeutet die Organisation selbst.
Unter Abrechnung je Gruppe legen Sie dieselben Angaben für einzelne Gruppen der Organisation fest, etwa für eine Niederlassung, die eigenständig abgerechnet wird. Die Angaben am Konto einer Person gehen denen der Gruppe vor. Änderungen an der Abrechnung gelten ab der nächsten Anmeldung der betroffenen Personen.
Eine Organisation als Betreiber verwalten
Als Betreiber verwalten öffnet die Organisationsseiten der gewählten Organisation (Personen, Gruppen, Modelle, Nutzung, Audit-Log und weitere) in diesem Browser-Tab, so wie ihre eigenen Admins sie sehen. So laden Sie zum Beispiel die ersten Personen einer neuen Organisation ein oder vergeben Admin-Rechte. Eine Leiste oben zeigt, welche Organisation Sie verwalten; Beenden führt zurück zur Liste der Organisationen.
Der Betreibermodus gilt nur auf den Organisationsseiten der Einstellungen. Wechseln Sie zu Chats, Datenräumen, Ihren persönlichen Einstellungen oder den Plattformseiten, endet er, und Sie arbeiten wieder in Ihrer eigenen Organisation. Ein neuer Tab oder eine neue Anmeldung beginnt ebenfalls in Ihrer eigenen Organisation.
Eine Organisation löschen
Eine Organisation lässt sich löschen, wenn sie keine Mitglieder und keine Daten mehr hat und keine Person oder Gruppe mehr über sie abgerechnet wird. Entfernen Sie dazu zuerst alle Personen über Als Betreiber verwalten. Zur Bestätigung geben Sie die ID der Organisation ein. Gelöscht werden die Organisation und ihre Gruppen; die Konten der Personen bleiben bestehen. Das Audit-Log der Organisation bleibt erhalten; vergeben Sie die ID deshalb nicht an eine andere Organisation.
Personen
Die Seite listet alle Konten der Plattform, auch solche, die keiner Organisation angehören und AITEZA deshalb nicht nutzen können. Suchen Sie nach Name, Benutzername oder E-Mail-Adresse. Ein Klick auf eine Person öffnet ihre Details mit:
- Konto: Benutzername, E-Mail-Adresse, Status, Anmeldeweg (zum Beispiel Microsoft) und Datum der Anlage.
- Organisationen: alle Organisationen der Person. Verwalten öffnet die Organisation im Betreibermodus.
- Super-Admin: vergibt oder entzieht die Rolle nach einer Rückfrage. Ihre eigene Rolle können Sie nicht ändern, und der letzte Super-Admin behält seine Rolle. Wer die Rolle verliert, wird abgemeldet. Kommt die Rolle aus einer Gruppe oder zusammengesetzten Rolle in Keycloak, lässt sie sich nur dort ändern.
- Abrechnung und Audit-Log: eigene Angaben der Person, die denen ihrer Gruppen vorgehen. Darunter steht, welche Angabe derzeit wirksam ist.
- Person löschen: löscht das Konto und alle privaten Inhalte der Person endgültig, nachdem Sie ihre E-Mail-Adresse eingegeben haben. Besitzt die Person allein einen geteilten Datenraum, muss dieser zuerst jemand anderem übertragen werden. Ihr eigenes Konto können Sie hier nicht löschen.
Was weiterhin in Keycloak bleibt
Einstellungen, die den ganzen Anmeldebereich betreffen, etwa Anmeldung über Microsoft oder andere Identitätsanbieter, Clients und Token-Zuordnungen, nehmen Sie weiterhin in Keycloak vor.
