Organisationen und Anmeldung

Eine Installation von Labtagon AI OS kann mehrere Organisationen enthalten. Jede hat ihre eigenen Personen, Gruppen, Richtlinien, Einstellungen, ihr Erscheinungsbild, ihre LLM-Anbieter, Modelle und Clients. Eine Person gehört zu einer Organisation; es gibt immer eine Hauptorganisation.

Plattform und Verwaltung

Unter Verwaltung im Umschalter gibt es zwei Apps (ADR 0073):

• Plattform, nur für Plattform-Administratoren: Übersicht, Netzwerkstatus, Organisationen, die Laufzeit (Teile, Maschinen, Namespaces, Laufende Server, Datenbank, Builds und Prüfungen), Externe Dienste sowie Einstellungen und Erscheinungsbild der Installation.
• Verwaltung einer Organisation: alles, was dieses Handbuch beschreibt. Ein Plattform-Administrator wählt die Organisation in der Kopfzeile.

Wer wohin gehört

AI OS ordnet eine Person in dieser Reihenfolge einer Organisation zu:

1. eine Adresse, die ein Administrator von Hand zugeordnet hat (Von Hand zugeordnete Personen);
2. die Organisation, die ein Claim der Anmeldung nennt, wenn die Installation einen liest;
3. die Domain ihrer bestätigten E-Mail-Adresse (Mail-Domains der Organisation);
4. sonst die Hauptorganisation.

Welche davon die Installation nutzt, legt ihr Chart fest (orgs.source); siehe Installation mit Helm.

Eine neue Organisation

Plattform-Administratoren legen sie unter Plattform → Organisationen → Neue Organisation an: ein Name, ein Kurzname, ein Claim-Wert und Mail-Domains. Eine neue Organisation beginnt mit den Systemrichtlinien (Default, Everyone, das Default der Fähigkeiten) und den vier Standardgruppen. Ihre Checkliste fragt nach:

• einer Modellverbindung für den Chat (siehe Modelle und Provider),
• einer Richtlinie für Modellzugang (siehe Richtlinien),
• einem Administrator,
• ihrem Erscheinungsbild.

Die Administratoren einer Organisation entstehen auf ihrer Seite (Zum Administrator machen) oder über eine Gruppe, die ihre Mitglieder zu Administratoren ihrer Organisation macht (siehe Personen und Gruppen).

Anmeldung

Personen melden sich über OpenID Connect an. Unter Verwaltung → Anmeldung wählst du, wo sich die Personen der Organisation anmelden:

• beim Provider der Plattform (zum Beispiel Microsoft Entra ID, wenn die Installation einen hat),
• beim eigenen Provider der Installation (ihrem Keycloak),
• oder bei einem eigenen Provider der Organisation: ein Name für die Schaltfläche, der Issuer, die Client-ID, das Client-Secret und die Scopes, mit der dort angezeigten Weiterleitungsadresse, die du beim Provider erlaubst. Das Client-Secret wird verschlüsselt aufbewahrt.

Bei ihrem eigenen Provider melden sich nur Adressen der Domains der Organisation an. Mit E-Mail zuerst (eine Plattform-Einstellung) fragt AI OS nach der Adresse und wählt die Organisation nach ihrer Domain; eine Adresse ohne Organisation wird abgelehnt. Ein anderer Provider als der eigene der Installation macht niemanden zum Plattform-Administrator (ADR 0078).

Eine Sitzung in der Konsole hält standardmäßig 10 Stunden (Plattform-Einstellung session.hours, 1 bis 24).

Erscheinungsbild

Verwaltung → Erscheinungsbild legt Titel (standardmäßig „AI OS“), Untertitel, Farbpalette, Akzentfarbe und Logo der Organisation fest.

Einstellungen

Verwaltung → Einstellungen enthält die Einstellungen der Organisation, nach Themen: darunter Modelle und Auto, Gedächtnis, Aufbewahrung, personenbezogene Daten, Sicherheit der Tool-Aufrufe und wer Clients freigibt. Nur geändert zeigt, was vom Standard abweicht. Was die Installation festlegt, erscheint gesperrt. Die Titel der Einstellungen zeigt die Konsole auf Englisch.

Einstellungen, die früh wichtig sind, mit ihren Standardwerten:

Einstellung	Standard
Keep files for (days)	7
Retention in days (Audit-Log)	90
Keep the tool call history (days)	90
Keep tool call contents (days)	7
Erinnerungen	bis sie vergessen werden; der Papierkorb hält sie 30 Tage
Träumen (das Gedächtnis nachts aufräumen)	an, um 3:00, Europe/Berlin
Personal data in prompts to models	aus
Hold tool calls for approval	die, die die Prüfungen markieren
Where code a sandbox runs may reach	Paketindizes, andere Websites nach Freigabe

Was jede für den Datenschutz bedeutet, steht unter Sicherheit und Datenschutz.