Zum Hauptinhalt springen
Der Bereich Gruppen in den Team-Einstellungen ermöglicht Administratoren eine nahtlose und skalierbare Verwaltung von Benutzerzugriffen und Berechtigungen. Gruppen sind ein zentrales Element für die Interaktion Ihres Teams mit Omnifact und ermöglichen es Ihnen, bestimmten Teilbereichen Ihrer Organisation spezifische Chat-Fähigkeiten, Modell-Zugriffe (Tiers) und Zugriff auf zu gewähren. Wenn Ihre Organisation einen Identitätsanbieter (IdP) nutzt, dienen Gruppen zudem als Grundlage für die SCIM-Synchronisierung, wodurch Ihr internes Verzeichnis automatisch mit Omnifact abgeglichen wird.

​
Gruppen verstehen

Gruppen fungieren als organisatorische Ebene, um die Benutzer- und Berechtigungsverwaltung zu vereinfachen. Sie basieren auf einem additiven Berechtigungsmodell.
  • Additive Berechtigungen: Ein Benutzer erhält die Schnittmenge (Union) aller Fähigkeiten, die ihm durch jede Gruppe, der er angehört, gewährt werden. Gruppen können Berechtigungen nur hinzufügen; sie schränken Zugriffe, die an anderer Stelle gewährt wurden, niemals ein oder verweigern diese.
  • Massenfreigabe von Spaces: Anstatt Benutzer einzeln in einen Space einzuladen, können Sie einen Space für eine gesamte Gruppe freigeben.

​
Arten von Gruppen

Es gibt drei Arten von Gruppen innerhalb von Omnifact:
  1. Jeder (Integriert) Diese Gruppe wird automatisch für jede Organisation erstellt und kann nicht gelöscht werden. Sie schließt implizit jeden aktiven Benutzer ein. Die der Gruppe Jeder zugewiesenen Berechtigungen definieren den Basiszugriff Ihrer Organisation.
  2. Synchronisierte Gruppen Diese Gruppen werden automatisch über Ihren Identitätsanbieter (SCIM) bereitgestellt und aktualisiert. Sie können zwar keine Mitglieder manuell zu synchronisierten Gruppen in Omnifact hinzufügen oder daraus entfernen, aber Sie können deren Omnifact-Berechtigungen verwalten.
  3. Manuelle Gruppen Dies sind benutzerdefinierte Gruppen, die Sie direkt in Omnifact erstellen. Sie haben die volle Kontrolle über deren Namen, Mitgliedschaft und Berechtigungen.

​
SCIM-Synchronisierung & Identitätsanbieter

Die SCIM-Bereitstellung ist eine exklusive Funktion, die für Kunden im Enterprise-Plan verfügbar ist.
Für mittlere bis große Organisationen sind SCIM-synchronisierte Gruppen oft der Hauptgrund für die Nutzung der Gruppenfunktion. Wenn Sie Ihren Identitätsanbieter (wie Microsoft Entra ID, ehemals Azure Active Directory, Okta oder Google Workspace) mit Omnifact verbinden:
  • Werden Gruppen aus Ihrem Verzeichnis automatisch als Synchronisierte Gruppen in Omnifact gespiegelt.
  • Wird die Benutzermitgliedschaft automatisch aktualisiert, wenn Personen Ihrem Unternehmen beitreten, die Rolle wechseln oder es verlassen.
  • Weisen Sie diesen synchronisierten Gruppen spezifische Omnifact-Berechtigungen zu. Zum Beispiel kann Ihrer IdP-Gruppe “Data Science” Zugriff auf Premium-Modelle gewährt werden, ohne dass eine manuelle Einrichtung in Omnifact erforderlich ist.
Wenn SCIM aktiv ist, wird die manuelle Mitgliederverwaltung für diese Gruppen gesperrt, um Ihren Identitätsanbieter als einzige Datenquelle (Single Source of Truth) beizubehalten.

​
Manuelle Gruppen verwalten

1

Eine Gruppe erstellen

  1. Navigieren Sie zu Team-Einstellungen > Gruppen.
  2. Klicken Sie auf den Button Neue Gruppe hinzufügen.
  3. Geben Sie einen Namen (erforderlich) und eine Beschreibung (optional) ein.
  4. Klicken Sie auf Erstellen.
Modal 'Gruppe erstellen' mit Feldern für Name und Beschreibung
2

Mitglieder hinzufügen

  1. Klicken Sie auf Ihre neu erstellte Gruppe, um deren Details zu öffnen.
  2. Klicken Sie unter dem Reiter Mitglieder auf Mitglieder hinzufügen.
  3. Suchen Sie nach bestehenden Benutzern der Organisation und klicken Sie auf Hinzufügen.
Popover 'Mitglieder hinzufügen' zum Suchen und Auswählen von Benutzern
3

Bearbeiten oder Löschen

Sie können manuelle Gruppen jederzeit über das Menü “Mehr Optionen” in der Detailansicht der Gruppe umbenennen oder löschen. Wenn Sie eine Gruppe löschen, werden alle Berechtigungen und Space-Zugriffe, die die Mitglieder ausschließlich über diese Gruppe erhalten haben, sofort widerrufen.

​
Gruppenberechtigungen

Berechtigungen werden im Reiter Berechtigungen auf der Detailseite einer Gruppe verwaltet. Denken Sie daran, dass Gewährungen additiv sind; wenn eine Fähigkeit hier deaktiviert wird, könnte ein Benutzer sie immer noch über eine andere Gruppe oder die Gruppe Jeder besitzen.
Reiter 'Gruppenberechtigungen' mit den Abschnitten Workspace-Zugriff, Modell-Zugriff und Datenschutz

​
Workspace-Zugriff

Diese Berechtigungen steuern, welche Chat-Funktionen für Gruppenmitglieder verfügbar sind:

Dateien & Anhänge hochladen

Ermöglicht es Mitgliedern, Dokumente für die Analyse direkt in ihre Chats hochzuladen.

Bilder hochladen

Ermöglicht es Mitgliedern, Bilder direkt in einen Chat einzufügen, um multimodale Interaktionen zu unterstützen, wie z. B. Fragen zu einem Diagramm oder einer Grafik zu stellen.
Hinweis zum DatenschutzBilder, die über diese Funktion hochgeladen werden, durchlaufen nicht den Omnifact Privacy Filter™. Während Bilder niemals für das Training durch den zugrunde liegenden Modellanbieter verwendet werden, werden alle sensiblen Daten, die in den Bildern enthalten sind, direkt an das Modell gesendet.Bitte stellen Sie sicher, dass Ihre Benutzer sich dessen beim Umgang mit sensiblen Daten bewusst sind.

Audio-Eingabe (Experimentell)

Diese experimentelle Funktion ermöglicht es Benutzern, Audiodateien direkt in einen Chat einzufügen, um multimodale Interaktionen mit audiofähigen Modellen zu unterstützen.
Hinweis zum DatenschutzAudiodateien, die über diese Funktion hochgeladen werden, durchlaufen nicht den Omnifact Privacy Filter™. Während Audiodateien niemals für das Training durch den zugrunde liegenden Modellanbieter verwendet werden, werden alle sensiblen Daten, die im Audio enthalten sind, direkt an das Modell gesendet.Bitte stellen Sie sicher, dass Ihre Benutzer sich dessen beim Umgang mit sensiblen Daten bewusst sind.

Websuche und Browsing nutzen

Wenn aktiviert, kann die KI im Internet suchen und Webseiten durchsuchen. Diese Fähigkeit ist nützlich, um aktuelle Informationen bereitzustellen und einen breiteren Kontext für Benutzeranfragen zu sammeln, die vom ausgewählten KI-Modell allein nicht beantwortet werden können.

Bilder generieren

Die Aktivierung dieser Funktion ermöglicht es Benutzern, ihre Ideen in Bilder zu verwandeln, indem sie KI-generierte Bilder anfordern.

​
Modell-Zugriff

Standardmäßig haben alle Benutzer Zugriff auf Base-Tier-KI-Modelle. Sie können Zugriff auf leistungsfähigere (und potenziell teurere) Modelle gewähren:
  • Standardmodelle nutzen: Schaltet Standardmodelle frei.
  • Premiummodelle nutzen: Schaltet Premiummodelle frei, einschließlich Claude Opus (alle Versionen), GPT-5.5 und Sol. Die aktuelle Liste finden Sie unter Modellverwaltung.
Die Verfügbarkeit der Organisation ist maßgeblich: Eine Gruppenberechtigung greift nur, wenn das spezifische Modell oder Feature tatsächlich für Ihre Organisation unter Modelle aktiviert ist. Wenn Ihre Organisation Premiummodelle vollständig deaktiviert hat, hat die Gruppenberechtigung keine Auswirkungen.

​
Datenschutz & Compliance

Diese Einstellungen steuern die Datenresidenz und Ausnahmen beim Datenschutz:
  • Zugriff auf US-gehostete Modelle aktivieren: Gewährt Zugriff auf Modelle, die auf US-Servern gehostet werden (Datenresidenz).
  • Privacy Filter Ausnahme: Wenn zugewiesen, ermöglicht dies Gruppenmitgliedern, den Privacy Filter für bestimmte Unterhaltungen vorübergehend zu deaktivieren, in denen unmaskierte Daten explizit erforderlich sind.

​
Spaces mit Gruppen teilen

Anstatt Benutzer einzeln in einen Space einzuladen, können Sie diesen mit einer gesamten Gruppe teilen.
  1. Navigieren Sie zu Ihrem Space und öffnen Sie Space-Einstellungen > Freigabe.
  2. Klicken Sie auf Space teilen.
  3. Wählen Sie eine der Gruppen Ihrer Organisation aus.
Der Gruppenzugriff auf einen Space ist auf “Nur anzeigen” (Mitgliederrolle) beschränkt. Wenn Sie möchten, dass jemand die Space-Instruktionen oder Hochgeladenen Dateien verwaltet, müssen Sie ihn individuell als Bearbeiter hinzufügen.