Berechtigungen und Rollen
Im CLYE AI steuern Rollen, wer in einem Space was tun darf. Das hält Inhalte übersichtlich und schützt davor, dass unbeabsichtigt etwas geändert oder gelöscht wird.
Die drei Rollen auf einen Blick
CLYE AI kennt drei Rollen pro Space:
- Ansehen: Die Person kann Inhalte lesen und Assistenten im Space nutzen, aber nichts verändern.
- Bearbeiten: Die Person kann Inhalte anlegen, ändern und löschen. Mitglieder und Einstellungen bleiben ihr verwehrt.
- Admin: Die Person kann alles: Inhalte verwalten, Mitglieder einladen, Rollen vergeben und Space-Einstellungen ändern.
Der Eigentümer eines Spaces hat immer die Admin-Rolle und kann sie nicht verlieren.
Wann welche Rolle sinnvoll ist
Ein paar typische Situationen aus dem Alltag:
- Kollegin soll Wissen und Assistenten im Space nutzen, aber nichts verändern → Ansehen
- Kollege pflegt gemeinsam Inhalte und Wissen → Bearbeiten
- Teamleitung soll Mitglieder verwalten und Einstellungen anpassen können → Admin
- Externe Person soll nur einen klar begrenzten Assistenten nutzen → kein Space-Mitglied, stattdessen Assistant Access Link
Mitglieder zu einem Space hinzufügen
- Öffne den Space, für den du Mitglieder verwalten willst.
- Gehe zu den Einstellungen des Spaces.
- Wähle den Bereich Zugriffsrechte.
- Füge einzelne Personen oder Gruppen hinzu und weise direkt eine Rolle zu.
Für diese Aktion brauchst du die Admin-Rolle in dem Space.
Active Directory / Microsoft Entra ID
Die Rollenverwaltung in CLYE AI erfolgt grundsätzlich pro Space. Auch wenn Benutzer oder Gruppen aus einem bestehenden Verzeichnisdienst eingebunden werden, werden Berechtigungen in CLYE AI weiterhin für den jeweiligen Space vergeben.
Eine Anbindung an bestehende Verzeichnisdienste wie Active Directory oder Microsoft Entra ID ist aktuell für On-Premise-Installationen verfügbar.
Wie die Einrichtung im Detail aussieht – zum Beispiel bei der Anmeldung, der Übernahme von Gruppen oder der Zuordnung von Berechtigungen – hängt von der vorhandenen IT-Landschaft ab. Diese Punkte werden im technischen Abstimmungstermin gemeinsam geklärt.
Mitglied einladen vs. Access Link
Zwei Wege, andere auf einen Assistenten zuzulassen:
| Für wen? | Personen, die im Space mitarbeiten sollen | Personen, die nur einen Assistenten nutzen sollen |
| Zugang zu Space-Inhalten? | Ja, je nach Rolle | Nein, nur zum Assistenten |
| Richte ich ein | Über Zugriffsrechte im Space | Über die Einstellungen des Assistenten |
Wenn jemand nur einen Assistenten nutzen soll, ohne den restlichen Space zu sehen, ist ein Assistant Access Link meist der bessere Weg.
Wichtig: Rollen gelten pro Space
Eine Person kann in verschiedenen Spaces unterschiedliche Rollen haben. Wer in einem Space Admin ist, hat in einem anderen Space nur Ansehen-Rechte, oder ist dort gar kein Mitglied. Es gibt keine globale Rolle, die für alle Spaces gilt.
Das ist nützlich, wenn Teams unterschiedliche Bereiche betreiben und Zugriffe sauber trennen wollen.
Häufige Situationen
Ich sehe den Bereich "Zugriffsrechte" nicht. Du hast vermutlich keine Admin-Rolle in diesem Space. Wende dich an die Person, die den Space verwaltet.
Ich will jemanden einladen, aber er taucht nicht in der Suche auf. Prüfe, ob die Person bereits im System angelegt ist. Gruppen werden separat verwaltet.
Eine Person soll nur bestimmte Datenbankzeilen sehen, nicht den ganzen Space. Das ist über Zugriffsfilter steuerbar, nicht über Rollen allein. Mehr dazu in der Dokumentation zu Zugriffsfiltern.
Kurz gesagt
CLYE AI kennt drei Rollen pro Space: Ansehen, Bearbeiten und Admin. Rollen gelten immer nur für einen einzelnen Space, nicht global. Wer nur einen Assistenten nutzen soll, braucht meist keinen Space-Zugang, sondern einen Assistant Access Link.