osFoundry / Platform
RBAC & Berechtigungen
Granulare Rollen pro Workspace und pro Ressource. Benutzerdefinierte Rollen werden unterstützt.
Was es ist
RBAC und Berechtigungen in osFoundry sind rollenbasierte Zugriffskontrolle auf genau der Ebene, die wirklich zählt: pro Workspace und pro einzelner Ressource. Ein Workspace bündelt Ihre Chats, Agenten, Apps, Code, Wissen und Daten; RBAC entscheidet, wer innerhalb dieses Workspace jede dieser Ressourcen sehen und bearbeiten darf. Statt eines groben Schalters zwischen "Mitglied oder Admin" vergeben Sie Rollen, die abbilden, wie Ihr Team tatsächlich arbeitet, und Sie können den Zugriff auf eine einzelne Ressource statt auf den gesamten Workspace einschränken.
Weil osFoundry ein Local-First-Desktop-Workspace mit eigenem Schlüssel (BYOK) ist, regeln Berechtigungen den Zugriff auf gemeinsame Ressourcen, ohne dass Ihre Daten oder Ihr Modellverkehr Ihre Kontrolle verlassen müssen. Sie bringen Ihre eigenen API-Schlüssel mit, daher ist der Zugriff auf ein Modell oder einen Agenten eine Frage der Workspace-Rollen und nicht eines Wiederverkäufers, der Plätze zuteilt. Wenn die eingebauten Rollen nicht passen, können Sie mit eigenen Rollen exakt festlegen, was eine Rolle darf: nützlich, wenn ein externer Dienstleister eine Wissensdatenbank lesen, aber keine Agenten bearbeiten soll, oder wenn ein Teammitglied eine App ausführen, aber ihren Code nicht anfassen soll.
Das ist wichtig, weil sich in KI-Workspaces sensibles Material schnell anhäuft: Prompts, angebundene Datenquellen, Agentenkonfigurationen und Code. Grobe Berechtigungen erzwingen die Wahl zwischen Aussperren und Übermäßigem Teilen. Feingranulare Rollen pro Ressource plus eigene Rollen erlauben es, jeder Person genau den Zugriff zu geben, den ihre Arbeit erfordert, und nicht mehr. So bleibt die Zusammenarbeit offen, während der Schaden, den ein einzelnes kompromittiertes Konto anrichten kann, klein bleibt.
Wichtige Funktionen
- Vergeben Sie Rollen pro Workspace, um den Grundzugriff jedes Mitglieds zu steuern
- Beschränken Sie Berechtigungen auf einzelne Ressourcen: einen bestimmten Chat, Agenten, eine App oder Datenquelle
- Definieren Sie eigene Rollen, wenn die eingebauten Rollen nicht zur Struktur Ihres Teams passen
- Steuern Sie den Zugriff auf Chat, Agenten, Apps, Code, Wissen und Daten von einer Stelle aus
- Steuern Sie den Ressourcenzugriff über Rollen statt pro Platz zu zahlen, denn osFoundry hat keine Gebühren pro Platz
Anwendungsfälle
- Teamleitung: Geben Sie einem externen Dienstleister Lesezugriff auf eine Wissensdatenbank und sperren Sie das Bearbeiten von Agenten und Code
- Sicherheitsbewusster Admin: Erstellen Sie eine eigene Rolle, die Apps ausführen, aber ihren Quellcode weder sehen noch ändern kann
- Workspace-Inhaber: Trennen Sie alltägliche Mitglieder von Admins, damit nur vertrauenswürdige Rollen Agentenkonfigurationen ändern
Häufig gestellte Fragen
Kann ich Berechtigungen für eine einzelne Ressource setzen oder nur für den gesamten Workspace?
Beides. osFoundry unterstützt Rollen auf Workspace-Ebene für den Grundzugriff und auf Ebene der einzelnen Ressource. So können Sie jemandem Zugriff auf einen bestimmten Chat, Agenten, eine App oder Datenquelle geben, ohne den Rest des Workspace zu öffnen.
Was, wenn die eingebauten Rollen nicht zu meinem Team passen?
Sie können eigene Rollen erstellen. Definieren Sie eine Rolle, die zur Struktur Ihres Teams passt, etwa jemand, der Wissen lesen, aber keine Agenten bearbeiten darf, statt alle in eine vordefinierte Admin-oder-Mitglied-Aufteilung zu zwingen.
Wirkt sich RBAC auf die Abrechnung aus oder verursacht es Kosten pro Platz?
Nein. osFoundry hat keine Gebühren pro Platz und setzt auf BYOK, daher steuern Rollen, wer auf welche Ressourcen zugreifen kann, statt den Zugriff hinter bezahlten Plätzen zu verriegeln. Das Zuweisen einer Rolle verursacht keine Abokosten pro Person.