Direkt-Grants
Zugriff → Direkt-Grants zeigt alle bekannten Rechte und wer sie hat. Die Seite ist nur eine Ansicht: Vergeben und entziehen Sie Rechte auf der Seite der Rolle oder Gruppe.
Die Übersicht
Abschnitt mit dem Titel „Die Übersicht“| Spalte | Inhalt |
|---|---|
| Recht | Bezeichnung und technischer Name, zum Beispiel Zugang zum Admin-Bereich (access:admin) |
| Art | System oder Erweiterung: … mit dem Namen der Erweiterung |
| Erklärung | Was das Recht erlaubt |
| Wer hat es | Rollen, Gruppen oder Für alle; niemand, wenn es noch niemand hat. Vereinzelt stehen hier auch einzelne Personen (Person …), siehe unten |
Recht suchen durchsucht den technischen Namen und die Kennung der Erweiterung, etwa manage:roles oder translate, nicht die Bezeichnung. Eine aufgeklappte Zeile zeigt die Klasse des Rechts, ob ADMIN hat es automatisch gilt und ob es beim Start gesetzt wird.
Wo Rechte vergeben werden
Abschnitt mit dem Titel „Wo Rechte vergeben werden“| Art | Vergeben an | Wo |
|---|---|---|
| System (Admin-Rechte) | Nur Rollen | Rolle → Reiter companyGPT → Abschnitt Admin-Rechte in LibreChat |
| Erweiterung | Rollen, Gruppen oder für alle | Rolle oder Gruppe → Reiter Erweiterungen; für alle unter Konfiguration → Erweiterungen |
An einzelne Personen werden keine Rechte vergeben. Soll eine Person ein Recht bekommen, geben Sie ihr eine Rolle mit diesem Recht (Rolle → Mitglieder) oder nehmen sie in eine Gruppe mit diesem Recht auf.
Zeigt Wer hat es trotzdem eine einzelne Person, stammt das Recht aus einer älteren Version oder wurde direkt in CompanyGPT gesetzt. companyADMIN kann ein solches Recht nicht entziehen. Wenden Sie sich in diesem Fall an innFactory.
Systemrechte
Abschnitt mit dem Titel „Systemrechte“Die Systemrechte steuern den Administrationsbereich. Die Rolle ADMIN bekommt sie bei jedem Start von CompanyGPT automatisch. Ein Recht „verwalten“ schließt das passende Recht „ansehen“ ein.
| Recht | Technischer Name | Erlaubt |
|---|---|---|
| Zugang zum Admin-Bereich | access:admin | Öffnet den Administrationsbereich |
| Nutzer ansehen / Nutzer verwalten | read:users / manage:users | Nutzerliste und Nutzerdetails ansehen bzw. Nutzer bearbeiten |
| Rollen ansehen / Rollen verwalten | read:roles / manage:roles | Rollen und ihre Rechte ansehen bzw. Rollen anlegen und ihre Rechte ändern |
| Gruppen ansehen / Gruppen verwalten | read:groups / manage:groups | Gruppen und Mitglieder ansehen bzw. Gruppen anlegen, ändern und Mitglieder pflegen |
| Konfiguration ansehen / Konfiguration bearbeiten | read:configs / manage:configs | Konfiguration und Anpassungen ansehen bzw. ändern |
| Konfigurations-Profile zuweisen | assign:configs | Anpassungen Rollen, Gruppen oder Personen zuordnen |
| Agenten ansehen / Agenten verwalten | read:agents / manage:agents | Alle Agents ansehen bzw. bearbeiten und freigeben |
| Prompts ansehen / Prompts verwalten | read:prompts / manage:prompts | Alle Prompts ansehen bzw. bearbeiten und freigeben |
| Skills ansehen / Skills verwalten | read:skills / manage:skills | Alle Skills ansehen bzw. bearbeiten und freigeben |
| Geteilte Links ansehen / Geteilte Links verwalten | read:sharedlinks / manage:sharedlinks | Geteilte Links ansehen bzw. verwalten |
| Assistenten ansehen / Assistenten verwalten | read:assistants / manage:assistants | Reserviert, derzeit ohne Wirkung |
| MCP-Server verwalten | manage:mcpservers | MCP-Server verwalten |
| Nutzung ansehen | read:usage | Nutzungsdaten ansehen |
| Audit-Protokoll ansehen | read:audit_log | Die Protokolle ansehen und exportieren |
| Insights ansehen | read:insights | Älterer Weg zu Insights; neu vergeben Sie dafür das Erweiterungsrecht Insights ansehen |
| Code-Umgebungen verwalten | manage:code_environments | Code-Umgebungen des Deployments verwalten |
Die Rechte für die Erweiterungen, etwa Übersetzen nutzen oder Insights ansehen, beschreibt Erweiterungen.