Erfahre, wie du je nach Benutzerrolle Zugriffsberechtigungen für Genow vergibst.
Nachdem Benutzer die Berechtigung erhalten haben, auf die Plattform zuzugreifen, sind zusätzliche Berechtigungen erforderlich, um Agents und das zugehörige Wissen anzuzeigen. Unser rollenbasiertes Berechtigungskonzept ist so gestaltet, dass komplexe Berechtigungsstrukturen auf Agent-Ebene umgesetzt werden können.
Um die Plattform zu verwalten und sowohl in der Administration als auch im Agent Hub auf jeden Agent zuzugreifen, benötigst du die Berechtigung ‘Global Admin’. Wirf einen Blick auf das Berechtigungsschema unten. Stelle außerdem sicher, dass du diese Rolle auch Genow zuweist.
Beim Einrichten von Genow kannst du zwischen zwei verschiedenen Ansätzen zur Verwaltung von Berechtigungen wählen. Wir empfehlen, diese Entscheidung zu Beginn des Setup-Prozesses zu treffen. Wenn du deinen gewählten Ansatz ändern möchtest, wende dich bitte an Genow. Beide Optionen funktionieren grundsätzlich parallel, wir empfehlen jedoch, dich für eine Option zu entscheiden und dabei zu bleiben.
Option 1: Entitäten direkt über die Administration mit Benutzern und Gruppen teilen (empfohlen)
Teile Entitäten direkt mit einzelnen Benutzern, indem du deren E-Mail-Adresse eingibst - oder füge mehrere Benutzer auf einmal über eine CSV-Datei hinzu. Das bietet dir die größte Flexibilität und den geringsten Aufwand, ohne dass du für jedes Szenario Gruppenstrukturen in deinem IAM pflegen musst.Lass uns wissen, wenn du möchtest, dass diese Option auch für Use-Case-Administratoren verfügbar gemacht wird.
Standardmäßig können Agent Admins neue Knowledge Sources innerhalb ihres Agents erstellen. Bei Bedarf kann diese Berechtigung so eingeschränkt werden, dass nur Global Admins Sources erstellen können. Wende dich an Genow, um diese Einschränkung für deine Plattform zu aktivieren.
Wenn du Google SAML verwendest, kannst du Wissensentitäten auch mit Workspace-Gruppen über deren E-Mail teilen.
Du kannst Wissensentitäten mit Entra ID-Gruppen teilen, indem du die Object ID der Gruppe in den Freigabedialog eingibst. Bevor du das nutzen kannst, ist eine einmalige Einrichtung in deiner Entra ID App-Registrierung erforderlich - siehe die ausklappbare Anleitung unten.Wenn du Group Claims/E-Mails verwenden möchtest, muss dein Entra ID- oder Workspace-Administrator für jede Benutzergruppe in Entra ID oder Workspace eine Gruppe erstellen und individuelle Zugriffsrechte zuweisen. Anschließend muss er den Group Claim in der Administration verwenden, um Wissensentitäten zu teilen.
Damit Benutzer sich an der Plattform anmelden können, muss in deinem IAM-System weiterhin mindestens eine Authentifizierungsgruppe existieren, die alle Endbenutzer enthält.
Option 2: IAM-Berechtigungsverwaltung mit Rollenberechtigungen
Berechtigungen werden direkt in deinem IAM-System über App-Rollen in Entra ID oder Google Workspace-Gruppen, die über die Administration zugewiesen werden verwaltet. Jede Berechtigungsstufe wird als einzelne App-Rolle oder Gruppenzuweisung definiert.Dieser Ansatz bietet die granularste Kontrolle und wird parallel zur neueren Option vollständig unterstützt. Wenn du benutzerdefinierte Rollen benötigst, die nur einen Teil der Berechtigungen eines Agents umfassen (z. B. die Berechtigung, nur auf ein bestimmtes Asset oder eine bestimmte Source zuzugreifen), musst du dich an Genow wenden.
So teilst du Wissensentitäten oder erstellst Berechtigungen
Berechtigungen erstellen
Berechtigungsschema
Das Erstellen von Benutzerberechtigungen erfolgt in zwei Schritten:
1
Gruppen identifizieren und Rollen erstellen
Identifiziere relevante Admin- und Benutzergruppen für deine Use Cases.
2
Wissensentität teilen oder Berechtigungen selbst erstellen
Teile Wissensentitäten über den Teilen-Button (Option 1) oder erstelle deine Berechtigungen entweder in Entra ID oder weise Berechtigungen direkt Google Workspace-Gruppen über die Benutzerkonfiguration in der Administration zu (Option 2).
3
Wissensentität teilen oder Berechtigungen selbst erstellen
Teile Wissensentitäten über den Teilen-Button (Option 1) oder erstelle deine Berechtigungen entweder in Entra ID oder weise Berechtigungen direkt Google Workspace-Gruppen über die Benutzerkonfiguration in der Administration zu (Option 2).
Wenn du Genow zum ersten Mal einrichtest, identifiziere zunächst eine Gruppe von Platform-Admins, die die Plattform selbst verwalten sowie jeden Agent auf der Plattform erstellen und verwalten können. Diese Personengruppe erhält die global.Admin-Rolle entweder über Entra ID oder die Administration. Folge der Anleitung für Option 2, um dies einmalig durchzuführen.
Wenn es um das Erstellen und Einführen eines neuen Agents geht, sollte der Agent Admin, der den Agent entsprechend seiner Domäne oder seinem Team verwaltet, überlegen, ob es verschiedene Benutzergruppen mit unterschiedlichen Zugriffsrechten auf bestimmte Agent-Daten gibt.
Anzeigen Gruppenbeispiel
Für einen Beispiel-Agent gibt es allgemeine Informationen sowie spezifische Informationen, die für eine bestimmte Unter-Benutzergruppe vorgesehen sind.
Daraus ergeben sich zwei Sources: allgemeines Wissen & spezifisches Wissen und zwei Berechtigungsgruppen: Zugriff auf allgemeines Wissen & Zugriff auf spezifisches Wissen.
Es können zwei Assets erstellt werden, die je nach Berechtigung angezeigt werden, oder ein Asset, das für jeden Benutzer gleich aussieht, aber je nach Benutzer unterschiedliche Daten enthält.
Zusätzlich zur Verwaltung von Berechtigungen über dein IAM-System (Entra ID oder Google) können Agents, Knowledge Assets und Knowledge Sources jetzt direkt in der Administration geteilt werden - ohne externe Konfiguration.
Das Teilen innerhalb der App muss für deine Umgebung aktiviert sein. Wende dich an deinen Genow-Administrator, wenn der Teilen-Button in der Administration nicht sichtbar ist.
Ein Teilen-Button ist für jeden Agent, jedes Knowledge Asset und jede Knowledge Source verfügbar - sowohl in der Übersichtstabelle als auch in der Detailansicht. Ein Klick darauf öffnet einen Freigabedialog, in dem du Zugriff gewähren kannst für:
Option 1: Gruppen - per Gruppen-E-Mail (Google SAML mit Workspace) oder per Gruppen-Object ID aus Entra ID.
Bitte beachte, dass du für diese Gruppen eine einmalige IT-Einrichtung durchführen musst. Klappe den Abschnitt „Einmalige Einrichtung: Entra ID für Gruppenfreigabe konfigurieren” unten aus, um mehr zu erfahren.
(Entra ID - erfordert eine einmalige IT-Einrichtung, siehe ausklappbare Anleitung unten).
Option 2: Einzelne Benutzer - per E-Mail-Adresse - oder mehrere Einträge auf einmal - per CSV-Massenupload
Wenn du Entitäten mit Gruppen teilen möchtest, musst du diese zuerst erstellen. Eine kurze Anleitung dazu findest du unten.
Anzeigen Google Workspace-Gruppen erstellen
Erstelle die erforderlichen Gruppen über dein Google Workspace und füge die Benutzer zur Gruppe hinzu. Weitere Informationen findest du in der Google Workspace-Dokumentation.Navigiere dazu zu „Verzeichnis” in deinem Google Workspace-Admin-Bereich.Erstelle eine neue Workspace-Gruppe für deine neue Berechtigungsgruppe.Kopiere die E-Mail-Adresse der Gruppe. Diese wird verwendet, um die erforderlichen Berechtigungen über die Genow Administration zuzuweisen.
Anzeigen Einmalige Einrichtung: Entra ID für Gruppenfreigabe konfigurieren
Diese Einrichtung wird einmalig von deinem IT- oder Entra ID-Administrator durchgeführt.Schritt 1: App-Manifest aktualisieren: Öffne in deiner Entra ID App-Registrierung das Manifest und setze die folgende Eigenschaft:
"groupMembershipClaims": "ApplicationGroup"
Wir empfehlen den Modus ApplicationGroup - er umfasst nur Gruppen, die der Anwendung explizit zugewiesen sind, was für große Verzeichnisse effizienter ist.
Aktiviere NICHT “Emit groups as roles” - diese Einstellung ist nicht mit der Gruppenfreigabe-Funktion von Genow kompatibel.
Schritt 2: API-Berechtigungen hinzufügen:Füge je nach gewähltem Modus die folgenden API-Berechtigungen zur App-Registrierung hinzu:
Modus
Erforderliche API-Berechtigungen
ApplicationGroup (empfohlen)
User.ReadBasic.All + GroupMember.Read.All
SecurityGroup
User.Read.All + GroupMember.Read.All
DirectoryRole
User.Read.All
All
User.Read.All + GroupMember.Read.All
Alternativ funktioniert Directory.Read.All für alle Konfigurationen, gewährt jedoch einen breiteren Zugriff.Schritt 3: Gruppen der Anwendung zuweisen:Stelle sicher, dass die Entra ID-Gruppen, die du für die Freigabe verwenden möchtest, der Genow-Anwendung in Entra ID zugewiesen sind (Unternehmensanwendungen → Genow → Benutzer und Gruppen).Schritt 4: In Genow teilenSobald die Einrichtung abgeschlossen ist, kannst du jeden Agent, jedes Asset oder jede Source mit einer Entra-Gruppe teilen:
Der Freigabedialog zeigt, welche Benutzer und Gruppen direkten Zugriff auf jede Entität haben. Du kannst jede Freigabe auf diesem Bildschirm widerrufen. Es werden nur direkte Freigaben aufgelistet - indirekter Zugriff (z. B. durch die Freigabe eines übergeordneten Agents) wird auf Source-Ebene nicht angezeigt.
Bevor du Rollenberechtigungen in EntraID erstellst und verwaltest, sollte Genow als App in EntraID registriert worden sein. Weitere Informationen findest du hier
Relevante Rollen über die Administration identifizieren
Die Standardrollen für Agents findest du in der Administration der Genow-Plattform.
Öffne Administration in der linken Seitenleiste und navigiere dann zu Agents. Als Admin kannst du diese Seite auch direkt aufrufen, indem du /admin/use-cases an deine Genow-URL anhängst.
Auf dieser Seite findest du alle Standard-Rollenberechtigungen für jeden Agent.
Sie haben das folgende Format: useCase.[UseCaseID].Admin und useCase.[UseCaseID].User.
Beachte, dass benutzerdefinierte Rollen, die spezifischen Zugriff auf eine begrenzte Anzahl von Knowledge Sources gewähren, von Genow erstellt werden müssen.
2
App-Rollen erstellen
Du kannst App-Rollen über das Microsoft Entra Admin Center erstellen. Folge dazu den Anweisungen von Microsoft. In der Benutzeroberfläche von Entra kannst du über das Menü auf der linken Seite zu den App-Rollen navigieren (App-Registrierungen -> Anwendungsnamen eingeben -> App-Rollen). Dort kannst du App-Rollen erstellen und Berechtigungen zuweisen.
Wenn du eine App-Rolle erstellst, ist ein Wert erforderlich. Dieser Wert steht für eine bestimmte Rollenberechtigung. Zum Beispiel: useCase.testUseCase.User
Du benötigst eine neue App-Rolle für jede mögliche Rollenberechtigung.
Du kannst eine Beschreibung hinzufügen, um die Verwaltung der Rechte übersichtlicher zu gestalten.
Stelle sicher, dass du die zulässigen Mitgliedstypen auswählst: both
3
App-Rollen zu Gruppen zuweisen
Sobald du die App-Rollen erstellt hast, musst du sie Gruppen zuweisen.
Du kannst diese den Gruppen zuweisen, um sie für Knowledge Sources und somit auch für Knowledge Assets und Agents zu berechtigen.
EntraID-Navigation: Du erreichst diese Konfiguration, indem du zu Unternehmensanwendungen -> App-Namen eingeben -> navigierst und dann Benutzer und Gruppen über die linke Menüleiste auswählst (Screenshot unten).
Klicke dann auf den Plus-Button „Benutzer/Gruppe hinzufügen”. Jede App-Rolle (/Benutzerberechtigung) muss einzeln hinzugefügt werden.
4
App-Rollen zu Gruppen zuweisen
Sobald du die App-Rollen erstellt hast, musst du sie Gruppen zuweisen.
Du kannst diese den Gruppen zuweisen, um sie für Knowledge Sources und somit auch für Knowledge Assets und Agents zu berechtigen.
EntraID-Navigation: Du erreichst diese Konfiguration, indem du zu Unternehmensanwendungen -> App-Namen eingeben -> navigierst und dann Benutzer und Gruppen über die linke Menüleiste auswählst (Screenshot unten).
Klicke dann auf den Plus-Button „Benutzer/Gruppe hinzufügen”. Jede App-Rolle (/Benutzerberechtigung) muss einzeln hinzugefügt werden.
Wenn du Google als IAM-Provider verwendest, kannst du Rollen über die Genow Administration per E-Mail zu Gruppen zuweisen. Das geht in nur zwei Schritten:
1
Relevante Rollen über die Administration identifizieren
Die Standardrollen für Agents findest du in der Administration der Genow-Plattform.
Öffne Administration in der linken Seitenleiste und navigiere dann zu Agents. Als Admin kannst du diese Seite auch direkt aufrufen, indem du /admin/use-cases an deine Genow-URL anhängst.
Auf dieser Seite findest du alle Standard-Rollenberechtigungen für jeden Agent.
Sie haben das folgende Format: useCase.[UseCaseID].Admin und useCase.[UseCaseID].User.
Beachte, dass benutzerdefinierte Rollen, die spezifischen Zugriff auf eine begrenzte Anzahl von Knowledge Sources gewähren, von Genow erstellt werden müssen.
2
Google Workspace-Gruppen erstellen und Benutzer hinzufügen
Navigiere dazu zu „Verzeichnis” in deinem Google Workspace-Admin-Bereich.
Erstelle eine neue Workspace-Gruppe für deine neue Berechtigungsgruppe.
Kopiere die E-Mail-Adresse der Gruppe. Diese wird verwendet, um die erforderlichen Berechtigungen über die Genow Administration zuzuweisen (siehe Schritt 2).
3
Rollenberechtigungen über die Administration zu Gruppen zuweisen
Über den Bildschirm Benutzerkonfiguration in der Administration, den du über die linke Menüleiste findest, kannst du der Gruppe dann Rollenberechtigungen anhand der Gruppen-E-Mail zuweisen.
Anstelle von Gruppen kannst du Rollen auch direkt Benutzern zuweisen. Erstelle dazu einen Benutzer in der GCP Identity Platform für dein Projekt. Weise dann auf demselben Benutzerkonfigurations-Bildschirm in der Administration der E-Mail-Adresse des Benutzers die erforderlichen Berechtigungen zu. Für einen konsistenten und gut organisierten Prozess empfehlen wir jedoch, immer Workspace-Gruppen zu verwenden.
Grundidee:Rollen werden Benutzern zugewiesen, wobei jede Rolle mehrere untergeordnete Berechtigungen erhält. Diese Zuweisung erfolgt im Hintergrund und kann beispielsweise auf Agent-Ebene konfiguriert werden. Ein Benutzer kann mehrere Rollen haben.
Das bedeutet, dass du für jede Berechtigungsgruppe nur eine Rolle benötigst, die die erforderlichen Berechtigungen bündelt. Dies ermöglicht eine einfache Erstellung und Verwaltung von Berechtigungen.
Das folgende Rollen- und Berechtigungsschema wird nur benötigt, wenn du Option 2 zur Verwaltung von Berechtigungen verwendest: IAM-Berechtigungsverwaltung mit Rollenberechtigungen.
Platform-Organisator / Eigentümer: - Hat uneingeschränkten Zugriff auf das gesamte System - Verantwortlich für die Konfiguration der Organisation - Arbeitet in der zentralen Unternehmensleitung, IT (z. B. IT-Projektleiter)
Typische Aufgaben: - Use Cases erstellen - Use Cases verwalten - Globale Plattformeinstellungen konfigurieren - Feedback zu allen Use Cases auswerten
global.Admin
Global User
Management-Benutzer: - Hat User-Level-Zugriff auf alle Agents im Agent Hub, aber keine Admin-Berechtigungen - Kann Wissen über jeden Agent hinweg abfragen und abrufen, aber keine Änderungen vornehmen oder auf die Administration zugreifen - Nutzt die Plattform als systemweite Informationsquelle - Tätig in der Geschäftsführung/im Management, HR, Strategie, Kommunikation
Typische Aufgaben: - Wissen über alle Agents im Agent Hub hinweg abrufen und abfragen - Die Plattform als zentrale Informationsquelle nutzen
global.User
Agent Admin
Teamleiter / Domänenexperte - Verantwortlich für einen bestimmten Agent oder Bereich - kann diesen Agent oder Bereich vollständig verwalten - Kann Inhalte, Teams und Berechtigungen innerhalb dieses Agents steuern - Tätig in Fachbereichen (z. B. Vertrieb), Projekt- oder Innovationsmanagement
Typische Aufgaben: - Agent mit Wissen füllen - Verantwortlich für Qualität, Daten und Wissen innerhalb des Agents - Agent-spezifische Einstellungen vornehmen
useCase.[useCaseID].Admin
Agent User
Fachbenutzer / Agent-Benutzer - Hat Zugriff auf jegliches Wissen eines Agents und kann Abfragen auf Basis dieses Wissens stellen - Kann Features nutzen, die für den Agent aktiviert sind. - Arbeitet als Fachkraft usw.
Typische Aufgaben: - Wissen abrufen und auf Basis aller Sources des Agents Abfragen stellen. - Agent-bezogene Dokumente oder Daten nutzen.
useCase.[useCaseID].User
Feature User
Funktionsbenutzer / Feature-Benutzer - Nutzt bestimmte Features (z. B. Chat, Translator), für die er berechtigt ist
Typische Aufgaben: - Arbeiten mit einem bestimmten Feature, z. B. Chat
feature.[featureName].User
Use Case Creator
Teamleiter / Projektverantwortlicher - Kann neue Agents erstellen, ohne Global Admin-Rechte zu benötigen - Wird automatisch zum Agent Admin für jeden Agent, den er erstellt - Hat keinen Zugriff auf andere Agents, sofern dies nicht ausdrücklich gewährt wird
Typische Aufgaben: - Neue Agents erstellen und einrichten - Die Agents verwalten, die ihm gehören
useCase.Creator
Use Case Creators benötigen Credentials, um Daten zu verbinden. Ein Use Case Creator kann neue Agents einrichten, aber er kann Connectors nur auswählen und Syncs nur für Datenquellen starten, deren Credentials mit ihm geteilt wurden. Wenn du die Use Case Creator-Rolle zuweist, teile die erforderlichen Credentials auch mit diesem Benutzer über Platform Settings → Credentials Management (Personenzuweisung). Erfahre mehr im Abschnitt Credentials Management.
Benutzerdefinierte Rollen umfassen einen bestimmten, nicht standardmäßigen Satz von Berechtigungen.
Sie werden automatisch in der Administration auf Agent-Ebene erstellt
Sie können auch angepasst, d. h. über die Datenbank erstellt werden, was individuelle Erstellungen ermöglicht.
Exportiere die Gruppen-E-Mails deiner Google Groups und weise die benötigten Rollen über die Benutzerkonfiguration in der Administration zu.
War diese Seite hilfreich?
{"docsConfig":{"theme":"mint","$schema":"https://mintlify.com/docs.json","name":"Genow Helpcenter","colors":{"primary":"#FF6830","light":"#F7956F","dark":"#FF6830"},"logo":{"light":"https://mintcdn.com/genowgmbh/Jfz_mJOKbGC5-LHe/logo/new_genow_logo.png?fit=max\u0026auto=format\u0026n=Jfz_mJOKbGC5-LHe\u0026q=85\u0026s=9b1ab08364b0e10aa0fe9dbcac645cab","dark":"https://mintcdn.com/genowgmbh/ng_BGLQSaaE1BDCk/logo/genow_logo_darkmode.png?fit=max\u0026auto=format\u0026n=ng_BGLQSaaE1BDCk\u0026q=85\u0026s=52011ee3f36c93942a70fc22eb321568"},"favicon":"https://mintcdn.com/genowgmbh/mleDMuDy1-wUfdfL/new_genow_favicon.png?fit=max\u0026auto=format\u0026n=mleDMuDy1-wUfdfL\u0026q=85\u0026s=3b90587db6fb4e4375bf925068972938","navbar":{"links":[{"href":"mailto:support@genow.ai","label":"Support"}],"primary":{"type":"button","label":"Website","href":"https://www.genow.ai/"}},"footer":{"socials":{"linkedin":"https://www.linkedin.com/company/genow-ai"}},"seo":{"indexing":"all"},"fonts":{"family":"Inter"},"errors":{"404":{"redirect":false,"title":"Article not found!","description":"This information could have been found using the Genow platform! ;) To find the information you need, go to the main page or use the search bar at the top of the page."}},"contextual":{"options":["copy","view","claude","perplexity","mcp","cursor","vscode","chatgpt"],"display":"toc"},"markdown":{"schema":false},"styling":{"latex":false},"navigation":{"languages":[{"language":"de","default":true,"href":"product/about-genow"},{"language":"en","href":"en/product/about-genow"}]}},"deployment":{"deploymentMetadataValue":{"subdomain":"genowgmbh","hasAudioNarration":false,"actualSubdomain":"genowgmbh","customDomains":["docs.genow.ai"],"gitSource":{"type":"github","owner":"genow-ai","repo":"genow-docs","deployBranch":"docs","contentDirectory":"","isPrivate":true,"mountPath":"","label":""},"feedback":{"thumbs":true},"entitlements":{"AI_CHAT":{"status":"ENABLED"},"WEB_MCP":{"status":"ENABLED"},"NARRATION":{"status":"ENABLED"}},"buildId":"6aedc2411ca26e5206d26462","clientVersion":"0.0.4087","searchFilterCounts":[{"language":"default","tag":"API Reference","count":200},{"language":"default","tag":"Core API","count":176},{"language":"en","tag":"Use Case Management","count":28},{"language":"de","tag":"Agentenverwaltung","count":28},{"language":"default","tag":"use-cases","count":25},{"language":"default","tag":"Search API","count":20},{"language":"en","tag":"Platform Management","count":17},{"language":"de","tag":"Plattformverwaltung","count":17},{"language":"en","tag":"Use Case Settings","count":12},{"language":"de","tag":"Agent-Einstellungen","count":12},{"language":"default","tag":"service-accounts","count":12},{"language":"default","tag":"search","count":11},{"language":"default","tag":"knowledge-assets","count":10},{"language":"en","tag":"Product","count":9},{"language":"en","tag":"Manage Your Knowledge","count":9},{"language":"de","tag":"Produkt","count":9},{"language":"de","tag":"Knowledge verwalten","count":9},{"language":"default","tag":"feedback","count":9},{"language":"default","tag":"files","count":9},{"language":"en","tag":"Setup and Manage your Genow Platform","count":8},{"language":"de","tag":"Genow-Plattform einrichten und verwalten","count":8},{"language":"default","tag":"guided-search-fields","count":8},{"language":"en","tag":"More Admin Panel Features","count":7},{"language":"de","tag":"Weitere Admin-Panel-Funktionen","count":7},{"language":"en","tag":"User Guides","count":6},{"language":"de","tag":"Anleitungen","count":6},{"language":"en","tag":"Settings \u0026 Customisations","count":4},{"language":"en","tag":"Connector Details","count":4},{"language":"de","tag":"Einstellungen \u0026 Anpassungen","count":4},{"language":"de","tag":"Connector-Details","count":4}]},"assistantConfig":{},"basePath":"","hasChatPermissions":true,"hasWebMcpPermissions":true,"toggles":[{"name":"kill-isr","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"agent-mintlify-slack","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"agent-integrations-settings","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"rbac-expansion","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"automations-pr-grouping","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"custom-prefix","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"analytics-v7","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"user-flows-analytics","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"no-publish-flow","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"workos-onboarding","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"llms-txt-v2","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"snapshot-serving-live","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"stripTemperatureMiddleware","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"support-platform-pylon-zendesk","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"snapshot-serving","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"instant-rollback","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"granular-notifications-server","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"granular-notifications","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"automations-fable","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"fixed-ai-action-pricing","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"automation-resolve-merge-conflict","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"scoped-publishing","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"mintql","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"page-level-analytics","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"editor-version-history-v2","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"billing-page-v2","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"full-page-search","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"workspace-projects","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"assistant-v5","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"fork-pr-previews","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"revalidation-jwt","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"workos-sso-scim","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"hobby-abuse-scan","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"dashboard-inbox","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"workos-signup","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"turbopuffer-dual-write","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"workos-enabled","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"approve-review-flow","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"editor-metadata","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"sso-setup-deadline-banner","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"turbopuffer-serve","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"live-agents","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false},{"name":"comment-mode","enabled":true,"variant":{"name":"disabled","enabled":false,"feature_enabled":true},"impressionData":false}],"googleFontsInlined":false},"customCss":[],"page":{"pagePath":"platform-management/permissions","slug":"/platform-management/permissions","pageMetadata":{"title":"Berechtigungen erstellen und verwalten","description":"Erfahre, wie du je nach Benutzerrolle Zugriffsberechtigungen für Genow vergibst.","href":"/platform-management/permissions"},"description":{"compiledSource":"\"use strict\";\nconst {jsx: _jsx} = arguments[0];\nconst {useMDXComponents: _provideComponents} = arguments[0];\nfunction _createMdxContent(props) {\n const _components = {\n p: \"p\",\n ..._provideComponents(),\n ...props.components\n };\n return _jsx(_components.p, {\n children: \"Erfahre, wie du je nach Benutzerrolle Zugriffsberechtigungen für Genow vergibst.\"\n });\n}\nfunction MDXContent(props = {}) {\n const {wrapper: MDXLayout} = {\n ..._provideComponents(),\n ...props.components\n };\n return MDXLayout ? _jsx(MDXLayout, {\n ...props,\n children: _jsx(_createMdxContent, {\n ...props\n })\n }) : _createMdxContent(props);\n}\nreturn {\n default: MDXContent\n};\n","frontmatter":{},"scope":{}},"pageType":"default","mdx":{"mdxSource":{"compiledSource":"\"use strict\";const{Fragment:_Fragment,jsx:_jsx,jsxs:_jsxs}=arguments[0];const{useMDXComponents:_provideComponents}=arguments[0];function _createMdxContent(props){const _components={a:`a`,blockquote:`blockquote`,code:`code`,em:`em`,hr:`hr`,li:`li`,ol:`ol`,p:`p`,pre:`pre`,span:`span`,strong:`strong`,tbody:`tbody`,td:`td`,th:`th`,thead:`thead`,tr:`tr`,ul:`ul`,..._provideComponents(),...props.components},{CodeBlock,Expandable,Frame,Heading,Info,Note,OptimizedImage,Step,Steps,Tab,Table,Tabs,Warning}=_components;if(!CodeBlock)_missingMdxReference(`CodeBlock`,true);if(!Expandable)_missingMdxReference(`Expandable`,true);if(!Frame)_missingMdxReference(`Frame`,true);if(!Heading)_missingMdxReference(`Heading`,true);if(!Info)_missingMdxReference(`Info`,true);if(!Note)_missingMdxReference(`Note`,true);if(!OptimizedImage)_missingMdxReference(`OptimizedImage`,true);if(!Step)_missingMdxReference(`Step`,true);if(!Steps)_missingMdxReference(`Steps`,true);if(!Tab)_missingMdxReference(`Tab`,true);if(!Table)_missingMdxReference(`Table`,true);if(!Tabs)_missingMdxReference(`Tabs`,true);if(!Warning)_missingMdxReference(`Warning`,true);return _jsxs(_Fragment,{children:[_jsx(_components.p,{children:`Nachdem Benutzer die Berechtigung erhalten haben, auf die Plattform zuzugreifen, sind zusätzliche Berechtigungen erforderlich, um Agents und das zugehörige Wissen anzuzeigen. Unser rollenbasiertes Berechtigungskonzept ist so gestaltet, dass komplexe Berechtigungsstrukturen auf Agent-Ebene umgesetzt werden können.`}),`\n`,_jsxs(_components.blockquote,{children:[`\n`,_jsxs(_components.p,{children:[`Um die Plattform zu verwalten und sowohl in der Administration als auch im Agent Hub auf jeden Agent zuzugreifen, benötigst du die Berechtigung ‘`,_jsx(_components.strong,{children:`Global Admin`}),`’. Wirf einen Blick auf das Berechtigungsschema unten. `,_jsx(_components.strong,{children:`Stelle außerdem sicher, dass du diese Rolle auch Genow zuweist.`})]}),`\n`]}),`\n`,_jsx(_components.hr,{}),`\n`,_jsx(Heading,{level:`2`,id:`so-verwaltest-du-berechtigungen`,children:`So verwaltest du Berechtigungen`}),`\n`,_jsxs(_components.blockquote,{children:[`\n`,_jsx(_components.p,{children:`Beim Einrichten von Genow kannst du zwischen zwei verschiedenen Ansätzen zur Verwaltung von Berechtigungen wählen. Wir empfehlen, diese Entscheidung zu Beginn des Setup-Prozesses zu treffen. Wenn du deinen gewählten Ansatz ändern möchtest, wende dich bitte an Genow. Beide Optionen funktionieren grundsätzlich parallel, wir empfehlen jedoch, dich für eine Option zu entscheiden und dabei zu bleiben.`}),`\n`]}),`\n`,_jsx(Heading,{level:`3`,id:`option-1-entitäten-direkt-über-die-administration-mit-benutzern-und-gruppen-teilen-empfohlen`,children:`Option 1: Entitäten direkt über die Administration mit Benutzern und Gruppen teilen (empfohlen)`}),`\n`,_jsx(_components.p,{children:`Teile Entitäten direkt mit einzelnen Benutzern, indem du deren E-Mail-Adresse eingibst - oder füge mehrere Benutzer auf einmal über eine CSV-Datei hinzu. Das bietet dir die größte Flexibilität und den geringsten Aufwand, ohne dass du für jedes Szenario Gruppenstrukturen in deinem IAM pflegen musst.`}),`\n`,_jsx(_components.p,{children:`Lass uns wissen, wenn du möchtest, dass diese Option auch für Use-Case-Administratoren verfügbar gemacht wird.`}),`\n`,_jsx(Info,{children:_jsx(_components.p,{children:`Standardmäßig können Agent Admins neue Knowledge Sources innerhalb ihres Agents erstellen. Bei Bedarf kann diese Berechtigung so eingeschränkt werden, dass nur Global Admins Sources erstellen können. Wende dich an Genow, um diese Einschränkung für deine Plattform zu aktivieren.`})}),`\n`,_jsx(Info,{children:_jsx(_components.p,{children:`Wenn du Google SAML verwendest, kannst du Wissensentitäten auch mit Workspace-Gruppen über deren E-Mail teilen.`})}),`\n`,_jsxs(_components.p,{children:[`Du kannst Wissensentitäten mit Entra ID-Gruppen teilen, indem du die `,_jsx(_components.strong,{children:`Object ID`}),` der Gruppe in den Freigabedialog eingibst. Bevor du das nutzen kannst, ist eine einmalige Einrichtung in deiner Entra ID App-Registrierung erforderlich - siehe die ausklappbare Anleitung unten.`]}),`\n`,_jsx(_components.p,{children:`Wenn du Group Claims/E-Mails verwenden möchtest, muss dein Entra ID- oder Workspace-Administrator für jede Benutzergruppe in Entra ID oder Workspace eine Gruppe erstellen und individuelle Zugriffsrechte zuweisen. Anschließend muss er den Group Claim in der Administration verwenden, um Wissensentitäten zu teilen.`}),`\n`,_jsx(Note,{children:_jsx(_components.p,{children:`Damit Benutzer sich an der Plattform anmelden können, muss in deinem IAM-System weiterhin mindestens eine Authentifizierungsgruppe existieren, die alle Endbenutzer enthält.`})}),`\n`,_jsx(_components.hr,{}),`\n`,_jsx(Heading,{level:`3`,id:`option-2-iam-berechtigungsverwaltung-mit-rollenberechtigungen`,children:`Option 2: IAM-Berechtigungsverwaltung mit Rollenberechtigungen`}),`\n`,_jsxs(_components.p,{children:[`Berechtigungen werden direkt in deinem IAM-System über `,_jsx(_components.strong,{children:`App-Rollen in Entra ID`}),` oder `,_jsx(_components.strong,{children:`Google Workspace-Gruppen, die über die Administration zugewiesen werden`}),` verwaltet. Jede Berechtigungsstufe wird als einzelne App-Rolle oder Gruppenzuweisung definiert.`]}),`\n`,_jsx(_components.p,{children:`Dieser Ansatz bietet die granularste Kontrolle und wird parallel zur neueren Option vollständig unterstützt. Wenn du benutzerdefinierte Rollen benötigst, die nur einen Teil der Berechtigungen eines Agents umfassen (z. B. die Berechtigung, nur auf ein bestimmtes Asset oder eine bestimmte Source zuzugreifen), musst du dich an Genow wenden.`}),`\n`,_jsx(_components.hr,{}),`\n`,_jsx(Heading,{level:`2`,id:`so-teilst-du-wissensentitäten-oder-erstellst-berechtigungen`,children:`So teilst du Wissensentitäten oder erstellst Berechtigungen`}),`\n`,_jsxs(Tabs,{children:[_jsxs(Tab,{title:`Berechtigungen erstellen`,id:`berechtigungen-erstellen`,\"data-child-tab-ids\":`[\"zugriff-%C3%BCber-agent-settings-teilen-option-1\",\"%C3%BCber-entraid-option-2\",\"google-%26-administration-option-2\"]`,\"data-child-heading-ids\":`[\"1-gruppen-identifizieren-und-erstellen\",\"2-berechtigungen-erstellen-und-zuweisen\",\"so-funktioniert-es\",\"freigabeebenen\",\"wer-was-teilen-kann\",\"bestehende-freigaben-verwalten\"]`,children:[_jsx(_components.p,{children:_jsx(_components.strong,{children:`Das Erstellen von Benutzerberechtigungen erfolgt in zwei Schritten:`})}),_jsxs(Steps,{children:[_jsx(Step,{title:`Gruppen identifizieren und Rollen erstellen`,stepNumber:1,titleSize:`p`,children:_jsx(_components.p,{children:`Identifiziere relevante Admin- und Benutzergruppen für deine Use Cases.`})}),_jsx(Step,{title:`Wissensentität teilen oder Berechtigungen selbst erstellen`,children:_jsx(_components.p,{children:`Teile Wissensentitäten über den Teilen-Button (Option 1) oder erstelle deine Berechtigungen entweder in Entra ID oder weise Berechtigungen direkt Google Workspace-Gruppen über die Benutzerkonfiguration in der Administration zu (Option 2).`})}),_jsx(Step,{title:`Wissensentität teilen oder Berechtigungen selbst erstellen`,children:_jsx(_components.p,{children:`Teile Wissensentitäten über den Teilen-Button (Option 1) oder erstelle deine Berechtigungen entweder in Entra ID oder weise Berechtigungen direkt Google Workspace-Gruppen über die Benutzerkonfiguration in der Administration zu (Option 2).`})})]}),_jsx(_components.hr,{}),_jsx(Heading,{level:`2`,id:`1-gruppen-identifizieren-und-erstellen`,children:`(1) Gruppen identifizieren und erstellen`}),_jsxs(_components.blockquote,{children:[`\n`,_jsxs(_components.p,{children:[_jsx(_components.strong,{children:`Wenn du Genow zum ersten Mal einrichtest`}),`, identifiziere zunächst eine Gruppe von Platform-Admins, die die Plattform selbst verwalten sowie jeden Agent auf der Plattform erstellen und verwalten können. Diese Personengruppe erhält die global.Admin-Rolle entweder über Entra ID oder die Administration. Folge der Anleitung für Option 2, um dies einmalig durchzuführen.`]}),`\n`]}),_jsxs(_components.p,{children:[_jsx(_components.strong,{children:`Wenn es um das Erstellen und Einführen eines neuen Agents geht`}),`, sollte der Agent Admin, der den Agent entsprechend seiner Domäne oder seinem Team verwaltet, überlegen, ob es verschiedene Benutzergruppen mit unterschiedlichen Zugriffsrechten auf bestimmte Agent-Daten gibt.`]}),_jsx(Expandable,{title:`Gruppenbeispiel`,children:_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Für einen Beispiel-Agent gibt es allgemeine Informationen sowie spezifische Informationen, die für eine bestimmte Unter-Benutzergruppe vorgesehen sind.`}),`\n`,_jsx(_components.li,{children:`Daraus ergeben sich zwei Sources: allgemeines Wissen \u0026 spezifisches Wissen und zwei Berechtigungsgruppen: Zugriff auf allgemeines Wissen \u0026 Zugriff auf spezifisches Wissen.`}),`\n`,_jsx(_components.li,{children:`Es können zwei Assets erstellt werden, die je nach Berechtigung angezeigt werden, oder ein Asset, das für jeden Benutzer gleich aussieht, aber je nach Benutzer unterschiedliche Daten enthält.`}),`\n`]})}),_jsx(_components.hr,{}),_jsx(Heading,{level:`2`,id:`2-berechtigungen-erstellen-und-zuweisen`,children:`(2) Berechtigungen erstellen und zuweisen`}),_jsxs(Tabs,{children:[_jsxs(Tab,{title:`Zugriff über Agent Settings teilen (Option 1)`,id:`zugriff-%C3%BCber-agent-settings-teilen-option-1`,\"data-child-heading-ids\":`[\"so-funktioniert-es\",\"freigabeebenen\",\"wer-was-teilen-kann\",\"bestehende-freigaben-verwalten\"]`,children:[_jsx(_components.p,{children:`Zusätzlich zur Verwaltung von Berechtigungen über dein IAM-System (Entra ID oder Google) können Agents, Knowledge Assets und Knowledge Sources jetzt direkt in der Administration geteilt werden - ohne externe Konfiguration.`}),_jsx(Note,{children:_jsxs(_components.p,{children:[`Das Teilen innerhalb der App muss für deine Umgebung aktiviert sein. Wende dich an deinen Genow-Administrator, wenn der `,_jsx(`kbd`,{children:`Teilen`}),`-Button in der Administration nicht sichtbar ist.`]})}),_jsx(Heading,{level:`3`,id:`so-funktioniert-es`,children:`So funktioniert es`}),_jsxs(_components.p,{children:[`Ein `,_jsx(`kbd`,{children:`Teilen`}),`-Button ist für jeden Agent, jedes Knowledge Asset und jede Knowledge Source verfügbar - sowohl in der Übersichtstabelle als auch in der Detailansicht. Ein Klick darauf öffnet einen Freigabedialog, in dem du Zugriff gewähren kannst für:`]}),_jsxs(_components.ul,{children:[`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`Option 1: Gruppen`}),` - per Gruppen-E-Mail (Google SAML mit Workspace) oder per Gruppen-Object ID aus Entra ID.`,_jsx(`br`,{}),`\n`,_jsx(Info,{children:_jsx(_components.p,{children:`Bitte beachte, dass du für diese Gruppen eine einmalige IT-Einrichtung durchführen musst. Klappe den Abschnitt „Einmalige Einrichtung: Entra ID für Gruppenfreigabe konfigurieren” unten aus, um mehr zu erfahren.`})}),`\n`,`(Entra ID - erfordert eine einmalige IT-Einrichtung, siehe ausklappbare Anleitung unten).`]}),`\n`,_jsxs(_components.li,{children:[_jsx(_components.strong,{children:`Option 2: Einzelne Benutzer`}),` - per E-Mail-Adresse - oder `,_jsx(_components.strong,{children:`mehrere Einträge auf einmal`}),` - per CSV-Massenupload`]}),`\n`]}),_jsx(_components.p,{children:_jsx(_components.strong,{children:`Wenn du Entitäten mit Gruppen teilen möchtest, musst du diese zuerst erstellen. Eine kurze Anleitung dazu findest du unten.`})}),_jsxs(Expandable,{title:`Google Workspace-Gruppen erstellen`,children:[_jsx(_components.p,{children:`Erstelle die erforderlichen Gruppen über dein Google Workspace und füge die Benutzer zur Gruppe hinzu. Weitere Informationen findest du in der Google Workspace-Dokumentation.`}),_jsx(_components.p,{children:`Navigiere dazu zu „Verzeichnis” in deinem Google Workspace-Admin-Bereich.`}),_jsx(_components.p,{children:`Erstelle eine neue Workspace-Gruppe für deine neue Berechtigungsgruppe.`}),_jsx(_components.p,{children:`Kopiere die E-Mail-Adresse der Gruppe. Diese wird verwendet, um die erforderlichen Berechtigungen über die Genow Administration zuzuweisen.`})]}),_jsxs(Expandable,{title:`Einmalige Einrichtung: Entra ID für Gruppenfreigabe konfigurieren`,children:[_jsx(_components.p,{children:`Diese Einrichtung wird einmalig von deinem IT- oder Entra ID-Administrator durchgeführt.`}),_jsxs(_components.p,{children:[_jsx(_components.strong,{children:`Schritt 1: App-Manifest aktualisieren:`}),` Öffne in deiner Entra ID App-Registrierung das `,_jsx(_components.strong,{children:`Manifest`}),` und setze die folgende Eigenschaft:`]}),_jsx(CodeBlock,{filename:``,numberOfLines:`1`,language:`json`,children:_jsx(_components.pre,{className:`shiki shiki-themes github-light-default dark-plus`,style:{backgroundColor:`#ffffff`,\"--shiki-dark-bg\":`#0B0C0E`,color:`#1f2328`,\"--shiki-dark\":`#D4D4D4`},language:`json`,children:_jsxs(_components.code,{language:`json`,numberOfLines:`1`,children:[_jsxs(_components.span,{className:`line`,children:[_jsx(_components.span,{style:{color:`#0A3069`,\"--shiki-dark\":`#CE9178`},children:`\"groupMembershipClaims\"`}),_jsx(_components.span,{style:{color:`#1F2328`,\"--shiki-dark\":`#D4D4D4`},children:`: `}),_jsx(_components.span,{style:{color:`#0A3069`,\"--shiki-dark\":`#CE9178`},children:`\"ApplicationGroup\"`})]}),`\n`]})})}),_jsxs(_components.p,{children:[`Wir empfehlen den Modus `,_jsx(_components.code,{children:`ApplicationGroup`}),` - er umfasst nur Gruppen, die der Anwendung explizit zugewiesen sind, was für große Verzeichnisse effizienter ist.`]}),_jsx(Warning,{children:_jsx(_components.p,{children:`Aktiviere NICHT “Emit groups as roles” - diese Einstellung ist nicht mit der Gruppenfreigabe-Funktion von Genow kompatibel.`})}),_jsx(_components.p,{children:_jsx(_components.strong,{children:`Schritt 2: API-Berechtigungen hinzufügen:`})}),_jsx(_components.p,{children:`Füge je nach gewähltem Modus die folgenden API-Berechtigungen zur App-Registrierung hinzu:`}),_jsxs(Table,{children:[_jsx(_components.thead,{children:_jsxs(_components.tr,{children:[_jsx(_components.th,{style:{textAlign:`left`},children:`Modus`}),_jsx(_components.th,{style:{textAlign:`left`},children:`Erforderliche API-Berechtigungen`})]})}),_jsxs(_components.tbody,{children:[_jsxs(_components.tr,{children:[_jsx(_components.td,{style:{textAlign:`left`},children:`ApplicationGroup (empfohlen)`}),_jsxs(_components.td,{style:{textAlign:`left`},children:[_jsx(_components.code,{children:`User.ReadBasic.All`}),` + `,_jsx(_components.code,{children:`GroupMember.Read.All`})]})]}),_jsxs(_components.tr,{children:[_jsx(_components.td,{style:{textAlign:`left`},children:`SecurityGroup`}),_jsxs(_components.td,{style:{textAlign:`left`},children:[_jsx(_components.code,{children:`User.Read.All`}),` + `,_jsx(_components.code,{children:`GroupMember.Read.All`})]})]}),_jsxs(_components.tr,{children:[_jsx(_components.td,{style:{textAlign:`left`},children:`DirectoryRole`}),_jsx(_components.td,{style:{textAlign:`left`},children:_jsx(_components.code,{children:`User.Read.All`})})]}),_jsxs(_components.tr,{children:[_jsx(_components.td,{style:{textAlign:`left`},children:`All`}),_jsxs(_components.td,{style:{textAlign:`left`},children:[_jsx(_components.code,{children:`User.Read.All`}),` + `,_jsx(_components.code,{children:`GroupMember.Read.All`})]})]})]})]}),_jsxs(_components.p,{children:[`Alternativ funktioniert `,_jsx(_components.code,{children:`Directory.Read.All`}),` für alle Konfigurationen, gewährt jedoch einen breiteren Zugriff.`]}),_jsx(_components.p,{children:_jsx(_components.strong,{children:`Schritt 3: Gruppen der Anwendung zuweisen:`})}),_jsx(_components.p,{children:`Stelle sicher, dass die Entra ID-Gruppen, die du für die Freigabe verwenden möchtest, der Genow-Anwendung in Entra ID zugewiesen sind (Unternehmensanwendungen → Genow → Benutzer und Gruppen).`}),_jsx(_components.p,{children:_jsx(_components.strong,{children:`Schritt 4: In Genow teilen`})}),_jsx(_components.p,{children:`Sobald die Einrichtung abgeschlossen ist, kannst du jeden Agent, jedes Asset oder jede Source mit einer Entra-Gruppe teilen:`}),_jsxs(_components.ol,{children:[`\n`,_jsx(_components.li,{children:`Navigiere zu der Entität, die du teilen möchtest.`}),`\n`,_jsxs(_components.li,{children:[`Klicke auf den `,_jsx(`kbd`,{children:`Teilen`}),`-Button.`]}),`\n`,_jsxs(_components.li,{children:[`Klicke auf `,_jsx(`kbd`,{children:`Neuen Benutzer einladen`}),`.`]}),`\n`,_jsxs(_components.li,{children:[`Gib die `,_jsx(_components.strong,{children:`Object ID`}),` der Entra-Gruppe ein.`]}),`\n`,_jsx(_components.li,{children:`Wähle die Zugriffsebene (User oder Admin).`}),`\n`,_jsxs(_components.li,{children:[`Klicke auf `,_jsx(`kbd`,{children:`Speichern`}),`.`]}),`\n`]})]}),_jsx(Heading,{level:`3`,id:`freigabeebenen`,children:`Freigabeebenen`}),_jsx(_components.p,{children:`Der Umfang des Zugriffs hängt davon ab, welche Entität du teilst:`}),_jsxs(Table,{children:[_jsx(_components.thead,{children:_jsxs(_components.tr,{children:[_jsx(_components.th,{style:{textAlign:`left`},children:`Geteilte Entität`}),_jsx(_components.th,{style:{textAlign:`left`},children:`Gewährter Zugriff`})]})}),_jsxs(_components.tbody,{children:[_jsxs(_components.tr,{children:[_jsx(_components.td,{style:{textAlign:`left`},children:_jsx(_components.strong,{children:`Agent`})}),_jsx(_components.td,{style:{textAlign:`left`},children:`User-Zugriff auf das gesamte Wissen innerhalb des Agents.`})]}),_jsxs(_components.tr,{children:[_jsx(_components.td,{style:{textAlign:`left`},children:_jsx(_components.strong,{children:`Knowledge Asset`})}),_jsx(_components.td,{style:{textAlign:`left`},children:`User-Zugriff auf alle Sources innerhalb dieses Assets.`})]}),_jsxs(_components.tr,{children:[_jsx(_components.td,{style:{textAlign:`left`},children:_jsx(_components.strong,{children:`Knowledge Source`})}),_jsx(_components.td,{style:{textAlign:`left`},children:`User-Zugriff ausschließlich auf diese bestimmte Source.`})]})]})]}),_jsx(Heading,{level:`3`,id:`wer-was-teilen-kann`,children:`Wer was teilen kann`}),_jsxs(Table,{children:[_jsx(_components.thead,{children:_jsxs(_components.tr,{children:[_jsx(_components.th,{style:{textAlign:`left`},children:`Rolle`}),_jsx(_components.th,{style:{textAlign:`left`},children:`Kann teilen`})]})}),_jsxs(_components.tbody,{children:[_jsxs(_components.tr,{children:[_jsx(_components.td,{style:{textAlign:`left`},children:_jsx(_components.strong,{children:`Agent Admin`})}),_jsx(_components.td,{style:{textAlign:`left`},children:`User-Rechte für Agents, Assets und Sources, die er verwaltet`})]}),_jsxs(_components.tr,{children:[_jsx(_components.td,{style:{textAlign:`left`},children:_jsx(_components.strong,{children:`Global Admin`})}),_jsx(_components.td,{style:{textAlign:`left`},children:`User-Rechte für jede Entität; zusätzlich Admin-Rechte auf Agent-Ebene`})]})]})]}),_jsx(Heading,{level:`3`,id:`bestehende-freigaben-verwalten`,children:`Bestehende Freigaben verwalten`}),_jsx(_components.p,{children:`Der Freigabedialog zeigt, welche Benutzer und Gruppen direkten Zugriff auf jede Entität haben. Du kannst jede Freigabe auf diesem Bildschirm widerrufen. Es werden nur direkte Freigaben aufgelistet - indirekter Zugriff (z. B. durch die Freigabe eines übergeordneten Agents) wird auf Source-Ebene nicht angezeigt.`})]}),_jsxs(Tab,{title:`Über EntraID (Option 2)`,icon:`microsoft`,iconType:`solid`,id:`%C3%BCber-entraid-option-2`,children:[_jsx(Note,{children:_jsxs(_components.p,{children:[`Bevor du Rollenberechtigungen in EntraID erstellst und verwaltest, sollte Genow als App in EntraID registriert worden sein. `,_jsx(_components.a,{href:`/platform-management/setup/authentication`,children:`Weitere Informationen findest du hier`})]})}),_jsx(_components.p,{children:_jsx(_components.strong,{children:`Wenn dies noch nicht geschehen ist, erstelle zuerst die benötigten Gruppen (siehe Schritt 1).`})}),_jsxs(_components.p,{children:[`Anschließend sind zwei weitere Schritte erforderlich. `,_jsx(_components.a,{href:`https://learn.microsoft.com/en-us/entra/identity-platform/howto-add-app-roles-in-apps#assign-users-and-groups-to-roles`,children:`Bitte beachte für diese beiden Schritte auch die Microsoft-Dokumentation:`})]}),_jsxs(Steps,{children:[_jsxs(Step,{title:`Relevante Rollen über die Administration identifizieren`,titleSize:`h3`,id:`relevante-rollen-%C3%BCber-die-administration-identifizieren`,children:[_jsx(_components.p,{children:`Die Standardrollen für Agents findest du in der Administration der Genow-Plattform.`}),_jsxs(_components.ul,{children:[`\n`,_jsxs(_components.li,{children:[`Öffne `,_jsx(_components.strong,{children:`Administration`}),` in der linken Seitenleiste und navigiere dann zu `,_jsx(`kbd`,{children:`Agents`}),`. Als Admin kannst du diese Seite auch direkt aufrufen, indem du /admin/use-cases an deine Genow-URL anhängst.`]}),`\n`,_jsx(_components.li,{children:`Auf dieser Seite findest du alle Standard-Rollenberechtigungen für jeden Agent.`}),`\n`,_jsxs(_components.li,{children:[`Sie haben das folgende Format: `,_jsx(_components.code,{children:`useCase.[UseCaseID].Admin`}),` und `,_jsx(_components.code,{children:`useCase.[UseCaseID].User`}),`.`]}),`\n`]}),_jsx(Note,{children:_jsx(_components.p,{children:`Beachte, dass benutzerdefinierte Rollen, die spezifischen Zugriff auf eine begrenzte Anzahl von Knowledge Sources gewähren, von Genow erstellt werden müssen.`})}),_jsx(Frame,{children:_jsx(OptimizedImage,{src:`https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/use_case_ids.png?fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=b33f8f9447c1f6ece25ad2d2de51f6c1`,style:{width:`100%`},\"data-og-width\":`1870`,width:`1870`,\"data-og-height\":`561`,height:`561`,\"data-path\":`images/use_case_ids.png`,\"data-optimize\":`true`,\"data-opv\":`3`,srcset:`https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/use_case_ids.png?w=280\u0026fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=6f60cd52840a405cfc11114705c7f0e1 280w, https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/use_case_ids.png?w=560\u0026fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=c5141c21ac91e7acf3696e4a3678ea85 560w, https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/use_case_ids.png?w=840\u0026fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=81245299fa0fdd63eb05467fed042d1a 840w, https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/use_case_ids.png?w=1100\u0026fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=eaa05168b94cad76554c4382049b5620 1100w, https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/use_case_ids.png?w=1650\u0026fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=830b0f961776385cfb605f3bb749193a 1650w, https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/use_case_ids.png?w=2500\u0026fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=e9b66994046eb195ad296d3514fb2dc6 2500w`})})]}),_jsxs(Step,{title:`App-Rollen erstellen`,titleSize:`h3`,id:`app-rollen-erstellen`,children:[_jsx(_components.p,{children:`Du kannst App-Rollen über das Microsoft Entra Admin Center erstellen. Folge dazu den Anweisungen von Microsoft. In der Benutzeroberfläche von Entra kannst du über das Menü auf der linken Seite zu den App-Rollen navigieren (App-Registrierungen -> Anwendungsnamen eingeben -> App-Rollen). Dort kannst du App-Rollen erstellen und Berechtigungen zuweisen.`}),_jsxs(_components.ul,{children:[`\n`,_jsxs(_components.li,{children:[`Wenn du eine App-Rolle erstellst, ist ein Wert erforderlich. `,_jsx(_components.strong,{children:`Dieser Wert steht für eine bestimmte Rollenberechtigung`}),`. Zum Beispiel: `,_jsx(_components.em,{children:`useCase.testUseCase.User`})]}),`\n`,_jsxs(_components.li,{children:[`Du benötigst eine `,_jsx(_components.strong,{children:`neue App-Rolle für jede mögliche Rollenberechtigung`}),`.`]}),`\n`,_jsx(_components.li,{children:`Du kannst eine Beschreibung hinzufügen, um die Verwaltung der Rechte übersichtlicher zu gestalten.`}),`\n`]}),_jsx(Frame,{children:_jsx(OptimizedImage,{src:`https://mintcdn.com/genowgmbh/2VsWBAVcIy_zHaXU/images/app_roles.png?fit=max\u0026auto=format\u0026n=2VsWBAVcIy_zHaXU\u0026q=85\u0026s=72266d8c3d7ead0b4c12af6c041bf22d`,style:{width:`100%`},\"data-og-width\":`1353`,width:`1353`,\"data-og-height\":`548`,height:`548`,\"data-path\":`images/app_roles.png`,\"data-optimize\":`true`,\"data-opv\":`3`,srcset:`https://mintcdn.com/genowgmbh/2VsWBAVcIy_zHaXU/images/app_roles.png?w=280\u0026fit=max\u0026auto=format\u0026n=2VsWBAVcIy_zHaXU\u0026q=85\u0026s=f3783048843c56895683790f4eff8b34 280w, https://mintcdn.com/genowgmbh/2VsWBAVcIy_zHaXU/images/app_roles.png?w=560\u0026fit=max\u0026auto=format\u0026n=2VsWBAVcIy_zHaXU\u0026q=85\u0026s=c079889d0444dfe90d581236f522fcb1 560w, https://mintcdn.com/genowgmbh/2VsWBAVcIy_zHaXU/images/app_roles.png?w=840\u0026fit=max\u0026auto=format\u0026n=2VsWBAVcIy_zHaXU\u0026q=85\u0026s=201f502cb630ca18d66ade5d441b16dc 840w, https://mintcdn.com/genowgmbh/2VsWBAVcIy_zHaXU/images/app_roles.png?w=1100\u0026fit=max\u0026auto=format\u0026n=2VsWBAVcIy_zHaXU\u0026q=85\u0026s=ccf0c56ed880acd12e97f9de334b86cd 1100w, https://mintcdn.com/genowgmbh/2VsWBAVcIy_zHaXU/images/app_roles.png?w=1650\u0026fit=max\u0026auto=format\u0026n=2VsWBAVcIy_zHaXU\u0026q=85\u0026s=01423b2f8cc329b6d8aaa29c29bc8d59 1650w, https://mintcdn.com/genowgmbh/2VsWBAVcIy_zHaXU/images/app_roles.png?w=2500\u0026fit=max\u0026auto=format\u0026n=2VsWBAVcIy_zHaXU\u0026q=85\u0026s=3c8e0c088c871f7b6df90f9ab55ea3c5 2500w`})}),_jsx(_components.p,{children:`Stelle sicher, dass du die zulässigen Mitgliedstypen auswählst: both`}),_jsx(Frame,{children:_jsx(OptimizedImage,{src:`https://mintcdn.com/genowgmbh/2VsWBAVcIy_zHaXU/images/edit_app_role.png?fit=max\u0026auto=format\u0026n=2VsWBAVcIy_zHaXU\u0026q=85\u0026s=4b60df4c97840917dc25e8e44ac22dc7`,style:{width:`63%`},\"data-og-width\":`1118`,width:`1118`,\"data-og-height\":`1072`,height:`1072`,\"data-path\":`images/edit_app_role.png`,\"data-optimize\":`true`,\"data-opv\":`3`,srcset:`https://mintcdn.com/genowgmbh/2VsWBAVcIy_zHaXU/images/edit_app_role.png?w=280\u0026fit=max\u0026auto=format\u0026n=2VsWBAVcIy_zHaXU\u0026q=85\u0026s=d3175556ace357ae2d4c3d5c97909db2 280w, https://mintcdn.com/genowgmbh/2VsWBAVcIy_zHaXU/images/edit_app_role.png?w=560\u0026fit=max\u0026auto=format\u0026n=2VsWBAVcIy_zHaXU\u0026q=85\u0026s=03914785aae5501b6cf0afb566d78d37 560w, https://mintcdn.com/genowgmbh/2VsWBAVcIy_zHaXU/images/edit_app_role.png?w=840\u0026fit=max\u0026auto=format\u0026n=2VsWBAVcIy_zHaXU\u0026q=85\u0026s=e35c2d7d9089265451db79e6279df179 840w, https://mintcdn.com/genowgmbh/2VsWBAVcIy_zHaXU/images/edit_app_role.png?w=1100\u0026fit=max\u0026auto=format\u0026n=2VsWBAVcIy_zHaXU\u0026q=85\u0026s=b1e40a3b88dc39e23a0d85ddfe9a3e2c 1100w, https://mintcdn.com/genowgmbh/2VsWBAVcIy_zHaXU/images/edit_app_role.png?w=1650\u0026fit=max\u0026auto=format\u0026n=2VsWBAVcIy_zHaXU\u0026q=85\u0026s=3bd95d7f71df37a44a98032705aae9f2 1650w, https://mintcdn.com/genowgmbh/2VsWBAVcIy_zHaXU/images/edit_app_role.png?w=2500\u0026fit=max\u0026auto=format\u0026n=2VsWBAVcIy_zHaXU\u0026q=85\u0026s=3208abfa652cdb8db4f7552bb044f384 2500w`})})]}),_jsxs(Step,{title:`App-Rollen zu Gruppen zuweisen`,titleSize:`h3`,id:`app-rollen-zu-gruppen-zuweisen`,children:[_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Sobald du die App-Rollen erstellt hast, musst du sie Gruppen zuweisen.`}),`\n`,_jsx(_components.li,{children:`Du kannst diese den Gruppen zuweisen, um sie für Knowledge Sources und somit auch für Knowledge Assets und Agents zu berechtigen.`}),`\n`,_jsxs(_components.li,{children:[`EntraID-Navigation: Du erreichst diese Konfiguration, indem du zu Unternehmensanwendungen -> App-Namen eingeben -> navigierst und dann `,_jsx(_components.code,{children:`Benutzer und Gruppen`}),` über die linke Menüleiste auswählst (Screenshot unten).`]}),`\n`,_jsx(_components.li,{children:`Klicke dann auf den Plus-Button „Benutzer/Gruppe hinzufügen”. Jede App-Rolle (/Benutzerberechtigung) muss einzeln hinzugefügt werden.`}),`\n`]}),_jsx(Frame,{children:_jsx(OptimizedImage,{src:`https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/users_and_groups_new.jpg?fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=641065550275d09179645ad46a38bb73`,alt:`Users And Groups New`,\"data-og-width\":`1848`,width:`1848`,\"data-og-height\":`876`,height:`876`,\"data-path\":`images/users_and_groups_new.jpg`,\"data-optimize\":`true`,\"data-opv\":`3`,srcset:`https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/users_and_groups_new.jpg?w=280\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=29a7a6e112d2df2d2634b7d93ba781c6 280w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/users_and_groups_new.jpg?w=560\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=170fd9c3e25bed323426d4a12a4abd08 560w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/users_and_groups_new.jpg?w=840\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=e121f6e0fc13b45e56e29c0d79c55568 840w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/users_and_groups_new.jpg?w=1100\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=4ec98d23b42fee00f2e6f9ac61d997a8 1100w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/users_and_groups_new.jpg?w=1650\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=6e3017382356dd60a0aa6baf6872f84b 1650w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/users_and_groups_new.jpg?w=2500\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=f51ea56d674d9403293b27f179226cf0 2500w`})}),_jsx(Frame,{children:_jsx(OptimizedImage,{src:`https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/add_assignment_new.jpg?fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=0d36e0a848a2391190a6e25b53ce565f`,alt:`Add Assignment New`,\"data-og-width\":`2358`,width:`2358`,\"data-og-height\":`1208`,height:`1208`,\"data-path\":`images/add_assignment_new.jpg`,\"data-optimize\":`true`,\"data-opv\":`3`,srcset:`https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/add_assignment_new.jpg?w=280\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=eb9fc14dc6a7665538fd04237a424278 280w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/add_assignment_new.jpg?w=560\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=56082736ca7c5e772f552617ff705ff5 560w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/add_assignment_new.jpg?w=840\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=b12d5f75e1eb6743eaf3694ed64884ce 840w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/add_assignment_new.jpg?w=1100\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=8765e43e0bbc1dbf351ecf51da03c936 1100w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/add_assignment_new.jpg?w=1650\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=59136432b81999eb9c7068b1038ce1f9 1650w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/add_assignment_new.jpg?w=2500\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=aebe5cd5fc2a98b15c2b0600d5926528 2500w`})})]}),_jsxs(Step,{title:`App-Rollen zu Gruppen zuweisen`,titleSize:`h3`,id:`app-rollen-zu-gruppen-zuweisen-2`,children:[_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Sobald du die App-Rollen erstellt hast, musst du sie Gruppen zuweisen.`}),`\n`,_jsx(_components.li,{children:`Du kannst diese den Gruppen zuweisen, um sie für Knowledge Sources und somit auch für Knowledge Assets und Agents zu berechtigen.`}),`\n`,_jsxs(_components.li,{children:[`EntraID-Navigation: Du erreichst diese Konfiguration, indem du zu Unternehmensanwendungen -> App-Namen eingeben -> navigierst und dann `,_jsx(_components.code,{children:`Benutzer und Gruppen`}),` über die linke Menüleiste auswählst (Screenshot unten).`]}),`\n`,_jsx(_components.li,{children:`Klicke dann auf den Plus-Button „Benutzer/Gruppe hinzufügen”. Jede App-Rolle (/Benutzerberechtigung) muss einzeln hinzugefügt werden.`}),`\n`]}),_jsx(Frame,{children:_jsx(OptimizedImage,{src:`https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/users_and_groups_new.jpg?fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=641065550275d09179645ad46a38bb73`,alt:`Users And Groups New`,\"data-og-width\":`1848`,width:`1848`,\"data-og-height\":`876`,height:`876`,\"data-path\":`images/users_and_groups_new.jpg`,\"data-optimize\":`true`,\"data-opv\":`3`,srcset:`https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/users_and_groups_new.jpg?w=280\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=29a7a6e112d2df2d2634b7d93ba781c6 280w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/users_and_groups_new.jpg?w=560\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=170fd9c3e25bed323426d4a12a4abd08 560w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/users_and_groups_new.jpg?w=840\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=e121f6e0fc13b45e56e29c0d79c55568 840w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/users_and_groups_new.jpg?w=1100\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=4ec98d23b42fee00f2e6f9ac61d997a8 1100w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/users_and_groups_new.jpg?w=1650\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=6e3017382356dd60a0aa6baf6872f84b 1650w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/users_and_groups_new.jpg?w=2500\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=f51ea56d674d9403293b27f179226cf0 2500w`})}),_jsx(Frame,{children:_jsx(OptimizedImage,{src:`https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/add_assignment_new.jpg?fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=0d36e0a848a2391190a6e25b53ce565f`,alt:`Add Assignment New`,\"data-og-width\":`2358`,width:`2358`,\"data-og-height\":`1208`,height:`1208`,\"data-path\":`images/add_assignment_new.jpg`,\"data-optimize\":`true`,\"data-opv\":`3`,srcset:`https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/add_assignment_new.jpg?w=280\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=eb9fc14dc6a7665538fd04237a424278 280w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/add_assignment_new.jpg?w=560\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=56082736ca7c5e772f552617ff705ff5 560w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/add_assignment_new.jpg?w=840\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=b12d5f75e1eb6743eaf3694ed64884ce 840w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/add_assignment_new.jpg?w=1100\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=8765e43e0bbc1dbf351ecf51da03c936 1100w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/add_assignment_new.jpg?w=1650\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=59136432b81999eb9c7068b1038ce1f9 1650w, https://mintcdn.com/genowgmbh/h1KtXUUQqN_GCXrx/images/add_assignment_new.jpg?w=2500\u0026fit=max\u0026auto=format\u0026n=h1KtXUUQqN_GCXrx\u0026q=85\u0026s=aebe5cd5fc2a98b15c2b0600d5926528 2500w`})})]})]})]}),_jsxs(Tab,{title:`Google \u0026 Administration (Option 2)`,icon:`google`,iconType:`solid`,id:`google-%26-administration-option-2`,children:[_jsx(_components.p,{children:`Wenn du Google als IAM-Provider verwendest, kannst du Rollen über die Genow Administration per E-Mail zu Gruppen zuweisen. Das geht in nur zwei Schritten:`}),_jsxs(Steps,{children:[_jsxs(Step,{title:`Relevante Rollen über die Administration identifizieren`,titleSize:`h3`,id:`relevante-rollen-%C3%BCber-die-administration-identifizieren-2`,children:[_jsx(_components.p,{children:`Die Standardrollen für Agents findest du in der Administration der Genow-Plattform.`}),_jsxs(_components.ul,{children:[`\n`,_jsxs(_components.li,{children:[`Öffne `,_jsx(_components.strong,{children:`Administration`}),` in der linken Seitenleiste und navigiere dann zu `,_jsx(`kbd`,{children:`Agents`}),`. Als Admin kannst du diese Seite auch direkt aufrufen, indem du /admin/use-cases an deine Genow-URL anhängst.`]}),`\n`,_jsx(_components.li,{children:`Auf dieser Seite findest du alle Standard-Rollenberechtigungen für jeden Agent.`}),`\n`,_jsxs(_components.li,{children:[`Sie haben das folgende Format: `,_jsx(_components.code,{children:`useCase.[UseCaseID].Admin`}),` und `,_jsx(_components.code,{children:`useCase.[UseCaseID].User`}),`.`]}),`\n`]}),_jsx(Note,{children:_jsx(_components.p,{children:`Beachte, dass benutzerdefinierte Rollen, die spezifischen Zugriff auf eine begrenzte Anzahl von Knowledge Sources gewähren, von Genow erstellt werden müssen.`})}),_jsx(Frame,{children:_jsx(OptimizedImage,{src:`https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/use_case_ids.png?fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=b33f8f9447c1f6ece25ad2d2de51f6c1`,style:{width:`100%`},\"data-og-width\":`1870`,width:`1870`,\"data-og-height\":`561`,height:`561`,\"data-path\":`images/use_case_ids.png`,\"data-optimize\":`true`,\"data-opv\":`3`,srcset:`https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/use_case_ids.png?w=280\u0026fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=6f60cd52840a405cfc11114705c7f0e1 280w, https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/use_case_ids.png?w=560\u0026fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=c5141c21ac91e7acf3696e4a3678ea85 560w, https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/use_case_ids.png?w=840\u0026fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=81245299fa0fdd63eb05467fed042d1a 840w, https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/use_case_ids.png?w=1100\u0026fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=eaa05168b94cad76554c4382049b5620 1100w, https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/use_case_ids.png?w=1650\u0026fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=830b0f961776385cfb605f3bb749193a 1650w, https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/use_case_ids.png?w=2500\u0026fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=e9b66994046eb195ad296d3514fb2dc6 2500w`})})]}),_jsxs(Step,{title:`Google Workspace-Gruppen erstellen und Benutzer hinzufügen`,titleSize:`h3`,id:`google-workspace-gruppen-erstellen-und-benutzer-hinzuf%C3%BCgen`,children:[_jsxs(_components.p,{children:[`Erstelle die erforderlichen Gruppen über dein Google Workspace und füge die Benutzer zur Gruppe hinzu. `,_jsx(_components.a,{href:`https://support.google.com/a/answer/9400082?hl=en`,children:`Weitere Informationen findest du in der Google Workspace-Dokumentation. `})]}),_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Navigiere dazu zu „Verzeichnis” in deinem Google Workspace-Admin-Bereich.`}),`\n`,_jsx(_components.li,{children:`Erstelle eine neue Workspace-Gruppe für deine neue Berechtigungsgruppe.`}),`\n`,_jsx(_components.li,{children:`Kopiere die E-Mail-Adresse der Gruppe. Diese wird verwendet, um die erforderlichen Berechtigungen über die Genow Administration zuzuweisen (siehe Schritt 2).`}),`\n`]}),_jsx(Frame,{children:_jsx(OptimizedImage,{src:`https://mintcdn.com/genowgmbh/3XRIGRAp1z5snMw9/images/workspace_groups.png?fit=max\u0026auto=format\u0026n=3XRIGRAp1z5snMw9\u0026q=85\u0026s=3a45e00281caea645c5b971cf4166e02`,style:{width:`60%`},\"data-og-width\":`524`,width:`524`,\"data-og-height\":`708`,height:`708`,\"data-path\":`images/workspace_groups.png`,\"data-optimize\":`true`,\"data-opv\":`3`,srcset:`https://mintcdn.com/genowgmbh/3XRIGRAp1z5snMw9/images/workspace_groups.png?w=280\u0026fit=max\u0026auto=format\u0026n=3XRIGRAp1z5snMw9\u0026q=85\u0026s=c0317f05f7e0fe5f1da872c4a900a2e2 280w, https://mintcdn.com/genowgmbh/3XRIGRAp1z5snMw9/images/workspace_groups.png?w=560\u0026fit=max\u0026auto=format\u0026n=3XRIGRAp1z5snMw9\u0026q=85\u0026s=bc10ecdbf990bd1a4b5f9edbba132334 560w, https://mintcdn.com/genowgmbh/3XRIGRAp1z5snMw9/images/workspace_groups.png?w=840\u0026fit=max\u0026auto=format\u0026n=3XRIGRAp1z5snMw9\u0026q=85\u0026s=306b3c73be9ac9faf8d70b32fb08021d 840w, https://mintcdn.com/genowgmbh/3XRIGRAp1z5snMw9/images/workspace_groups.png?w=1100\u0026fit=max\u0026auto=format\u0026n=3XRIGRAp1z5snMw9\u0026q=85\u0026s=df571162d473d82845a797a2b4293d79 1100w, https://mintcdn.com/genowgmbh/3XRIGRAp1z5snMw9/images/workspace_groups.png?w=1650\u0026fit=max\u0026auto=format\u0026n=3XRIGRAp1z5snMw9\u0026q=85\u0026s=6e7d145f7f4fd186b50aadade67534f2 1650w, https://mintcdn.com/genowgmbh/3XRIGRAp1z5snMw9/images/workspace_groups.png?w=2500\u0026fit=max\u0026auto=format\u0026n=3XRIGRAp1z5snMw9\u0026q=85\u0026s=8df9495bc927576a467b5dc2348c7626 2500w`})})]}),_jsxs(Step,{title:`Rollenberechtigungen über die Administration zu Gruppen zuweisen`,titleSize:`h3`,id:`rollenberechtigungen-%C3%BCber-die-administration-zu-gruppen-zuweisen`,children:[_jsxs(_components.p,{children:[`Über den Bildschirm `,_jsx(`kbd`,{children:`Benutzerkonfiguration`}),` in der `,_jsx(_components.strong,{children:`Administration`}),`, den du über die linke Menüleiste findest, kannst du der Gruppe dann Rollenberechtigungen anhand der `,_jsx(_components.strong,{children:`Gruppen-E-Mail`}),` zuweisen.`]}),_jsx(Info,{children:_jsxs(_components.p,{children:[`Anstelle von Gruppen kannst du Rollen auch `,_jsx(_components.strong,{children:`direkt Benutzern zuweisen`}),`. Erstelle dazu einen Benutzer in der GCP Identity Platform für dein Projekt. Weise dann auf demselben Benutzerkonfigurations-Bildschirm in der Administration der E-Mail-Adresse des Benutzers die erforderlichen Berechtigungen zu. `,_jsx(_components.strong,{children:`Für einen konsistenten und gut organisierten Prozess empfehlen wir jedoch, immer Workspace-Gruppen zu verwenden.`})]})}),_jsx(Frame,{children:_jsx(OptimizedImage,{src:`https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/user_configuration.png?fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=6cccf7192464383f12e505fb13d4dbd1`,style:{width:`100%`},\"data-og-width\":`1620`,width:`1620`,\"data-og-height\":`852`,height:`852`,\"data-path\":`images/user_configuration.png`,\"data-optimize\":`true`,\"data-opv\":`3`,srcset:`https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/user_configuration.png?w=280\u0026fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=d88c1f08a9adaec083624b23273672dd 280w, https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/user_configuration.png?w=560\u0026fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=fab543bdc647cdcb51b46b74ddcc8d7b 560w, https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/user_configuration.png?w=840\u0026fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=68b264569b01ff4195c0c3e6af49aa79 840w, https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/user_configuration.png?w=1100\u0026fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=4e75ee0b040f1662f6d18ef07e9bb34a 1100w, https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/user_configuration.png?w=1650\u0026fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=adde8a80f9604b917a4972b2cd1582dd 1650w, https://mintcdn.com/genowgmbh/7LDT0o7joK-C92_W/images/user_configuration.png?w=2500\u0026fit=max\u0026auto=format\u0026n=7LDT0o7joK-C92_W\u0026q=85\u0026s=d6baea31d37ff5508b8b864680973043 2500w`})})]})]})]})]})]}),_jsxs(Tab,{title:`Berechtigungsschema`,id:`berechtigungsschema`,\"data-child-heading-ids\":`[\"rollenbasierte-berechtigungen\",\"standardrollen\",\"benutzerdefinierte-rollen\"]`,children:[_jsx(Heading,{level:`3`,id:`rollenbasierte-berechtigungen`,children:`Rollenbasierte Berechtigungen`}),_jsxs(_components.p,{children:[_jsx(_components.strong,{children:`Grundidee:`}),` `,_jsx(_components.strong,{children:`Rollen`}),` werden Benutzern zugewiesen, wobei jede Rolle mehrere untergeordnete Berechtigungen erhält. Diese Zuweisung erfolgt im Hintergrund und kann beispielsweise auf Agent-Ebene konfiguriert werden. Ein Benutzer kann mehrere Rollen haben.`]}),_jsxs(_components.blockquote,{children:[`\n`,_jsxs(_components.p,{children:[`Das bedeutet, dass du `,_jsx(_components.strong,{children:`für jede Berechtigungsgruppe nur eine Rolle benötigst`}),`, die die erforderlichen Berechtigungen bündelt. Dies ermöglicht eine einfache Erstellung und Verwaltung von Berechtigungen.`]}),`\n`]}),_jsx(Note,{children:_jsx(_components.p,{children:`Das folgende Rollen- und Berechtigungsschema wird nur benötigt, wenn du Option 2 zur Verwaltung von Berechtigungen verwendest: IAM-Berechtigungsverwaltung mit Rollenberechtigungen.`})}),_jsx(Heading,{level:`3`,id:`standardrollen`,children:`Standardrollen`}),_jsxs(Table,{children:[_jsx(_components.thead,{children:_jsxs(_components.tr,{children:[_jsx(_components.th,{children:_jsx(_components.strong,{children:`Name`})}),_jsx(_components.th,{children:_jsx(_components.strong,{children:`Persona`})}),_jsx(_components.th,{children:_jsx(_components.strong,{children:`Rolle`})})]})}),_jsxs(_components.tbody,{children:[_jsxs(_components.tr,{children:[_jsx(_components.td,{children:_jsx(_components.strong,{children:`Global Admin`})}),_jsxs(_components.td,{children:[_jsx(_components.strong,{children:`Platform-Organisator / Eigentümer:`}),_jsx(`br`,{}),`- Hat `,_jsx(_components.em,{children:_jsx(`u`,{children:`uneingeschränkten Zugriff auf das gesamte System`})}),_jsx(`br`,{}),`- Verantwortlich für die Konfiguration der Organisation`,_jsx(`br`,{}),`- Arbeitet in der zentralen Unternehmensleitung, IT (z. B. IT-Projektleiter)`,_jsx(`br`,{}),_jsx(`br`,{}),_jsx(_components.strong,{children:`Typische Aufgaben:`}),_jsx(`br`,{}),`- Use Cases erstellen`,_jsx(`br`,{}),`- Use Cases verwalten`,_jsx(`br`,{}),`- Globale Plattformeinstellungen konfigurieren`,_jsx(`br`,{}),`- Feedback zu allen Use Cases auswerten`]}),_jsx(_components.td,{children:_jsx(_components.strong,{children:`global.Admin`})})]}),_jsxs(_components.tr,{children:[_jsx(_components.td,{children:_jsx(_components.strong,{children:`Global User`})}),_jsxs(_components.td,{children:[_jsx(_components.strong,{children:`Management-Benutzer:`}),_jsx(`br`,{}),`- Hat `,_jsx(_components.em,{children:_jsx(`u`,{children:`User-Level-Zugriff auf alle Agents im Agent Hub`})}),`, aber `,_jsx(_components.strong,{children:`keine Admin-Berechtigungen`}),_jsx(`br`,{}),`- Kann Wissen über jeden Agent hinweg abfragen und abrufen, aber keine Änderungen vornehmen oder auf die Administration zugreifen`,_jsx(`br`,{}),`- Nutzt die Plattform als systemweite Informationsquelle`,_jsx(`br`,{}),`- Tätig in der Geschäftsführung/im Management, HR, Strategie, Kommunikation`,_jsx(`br`,{}),_jsx(`br`,{}),_jsx(_components.strong,{children:`Typische Aufgaben:`}),_jsx(`br`,{}),`- Wissen über alle Agents im Agent Hub hinweg abrufen und abfragen`,_jsx(`br`,{}),`- Die Plattform als zentrale Informationsquelle nutzen`]}),_jsx(_components.td,{children:_jsx(_components.strong,{children:`global.User`})})]}),_jsxs(_components.tr,{children:[_jsx(_components.td,{children:_jsx(_components.strong,{children:`Agent Admin`})}),_jsxs(_components.td,{children:[_jsx(_components.strong,{children:`Teamleiter / Domänenexperte`}),_jsx(`br`,{}),`- Verantwortlich für einen bestimmten Agent oder Bereich - kann `,_jsx(_components.em,{children:_jsx(`u`,{children:`diesen Agent oder Bereich vollständig verwalten`})}),_jsx(`br`,{}),`- Kann Inhalte, Teams und Berechtigungen innerhalb dieses Agents steuern`,_jsx(`br`,{}),`- Tätig in Fachbereichen (z. B. Vertrieb), Projekt- oder Innovationsmanagement `,_jsx(`br`,{}),_jsx(`br`,{}),_jsx(_components.strong,{children:`Typische Aufgaben:`}),_jsx(`br`,{}),`- Agent mit Wissen füllen`,_jsx(`br`,{}),`- Verantwortlich für Qualität, Daten und Wissen innerhalb des Agents`,_jsx(`br`,{}),`- Agent-spezifische Einstellungen vornehmen`]}),_jsx(_components.td,{children:_jsx(_components.strong,{children:`useCase.[useCaseID].Admin`})})]}),_jsxs(_components.tr,{children:[_jsx(_components.td,{children:_jsx(_components.strong,{children:`Agent User`})}),_jsxs(_components.td,{children:[_jsx(_components.strong,{children:`Fachbenutzer / Agent-Benutzer`}),_jsx(`br`,{}),`- Hat Zugriff auf `,_jsx(_components.em,{children:_jsx(`u`,{children:`jegliches Wissen eines Agents`})}),` und kann Abfragen auf Basis dieses Wissens stellen`,_jsx(`br`,{}),`- Kann Features nutzen, die für den Agent aktiviert sind.`,_jsx(`br`,{}),`- Arbeitet als Fachkraft usw. `,_jsx(`br`,{}),_jsx(`br`,{}),_jsx(_components.strong,{children:`Typische Aufgaben:`}),_jsx(`br`,{}),`- Wissen abrufen und `,_jsx(_components.em,{children:_jsx(`u`,{children:`auf Basis aller Sources des Agents`})}),` Abfragen stellen.`,_jsx(`br`,{}),`- Agent-bezogene Dokumente oder Daten nutzen.`]}),_jsx(_components.td,{children:_jsx(_components.strong,{children:`useCase.[useCaseID].User`})})]}),_jsxs(_components.tr,{children:[_jsx(_components.td,{children:_jsx(_components.strong,{children:`Feature User`})}),_jsxs(_components.td,{children:[_jsx(_components.strong,{children:`Funktionsbenutzer / Feature-Benutzer`}),_jsx(`br`,{}),`- Nutzt bestimmte Features (z. B. Chat, Translator), für die er berechtigt ist `,_jsx(`br`,{}),_jsx(`br`,{}),_jsx(_components.strong,{children:`Typische Aufgaben:`}),_jsx(`br`,{}),`- Arbeiten mit einem bestimmten Feature, z. B. Chat`]}),_jsx(_components.td,{children:_jsx(_components.strong,{children:`feature.[featureName].User`})})]}),_jsxs(_components.tr,{children:[_jsx(_components.td,{children:_jsx(_components.strong,{children:`Use Case Creator`})}),_jsxs(_components.td,{children:[_jsx(_components.strong,{children:`Teamleiter / Projektverantwortlicher`}),_jsx(`br`,{}),`- Kann neue Agents erstellen, ohne Global Admin-Rechte zu benötigen`,_jsx(`br`,{}),`- Wird automatisch zum Agent Admin für jeden Agent, den er erstellt`,_jsx(`br`,{}),`- Hat keinen Zugriff auf andere Agents, sofern dies nicht ausdrücklich gewährt wird`,_jsx(`br`,{}),_jsx(`br`,{}),_jsx(_components.strong,{children:`Typische Aufgaben:`}),_jsx(`br`,{}),`- Neue Agents erstellen und einrichten`,_jsx(`br`,{}),`- Die Agents verwalten, die ihm gehören`]}),_jsx(_components.td,{children:_jsx(_components.strong,{children:`useCase.Creator`})})]})]})]}),_jsx(Info,{children:_jsxs(_components.p,{children:[_jsx(_components.strong,{children:`Use Case Creators benötigen Credentials, um Daten zu verbinden.`}),` Ein Use Case Creator kann neue Agents einrichten, aber er kann Connectors nur auswählen und Syncs nur für Datenquellen starten, deren `,_jsx(_components.strong,{children:`Credentials mit ihm geteilt wurden`}),`. Wenn du die Use Case Creator-Rolle zuweist, teile die erforderlichen Credentials auch mit diesem Benutzer über `,_jsx(`kbd`,{children:`Platform Settings`}),` → `,_jsx(`kbd`,{children:`Credentials Management`}),` (Personenzuweisung). Erfahre mehr im Abschnitt `,_jsx(_components.a,{href:`/platform-management/settings/platform-settings#credentials-management`,children:`Credentials Management`}),`.`]})}),_jsx(Heading,{level:`3`,id:`benutzerdefinierte-rollen`,children:`Benutzerdefinierte Rollen`}),_jsxs(_components.ul,{children:[`\n`,_jsx(_components.li,{children:`Benutzerdefinierte Rollen umfassen einen bestimmten, nicht standardmäßigen Satz von Berechtigungen.`}),`\n`,_jsx(_components.li,{children:`Sie werden automatisch in der Administration auf Agent-Ebene erstellt`}),`\n`,_jsx(_components.li,{children:`Sie können auch angepasst, d. h. über die Datenbank erstellt werden, was individuelle Erstellungen ermöglicht.`}),`\n`]})]})]}),`\n`,_jsx(_components.p,{children:`Exportiere die Gruppen-E-Mails deiner Google Groups und weise die benötigten Rollen über die Benutzerkonfiguration in der Administration zu.`}),`\n`,_jsx(_components.hr,{})]})}function MDXContent(props={}){const{wrapper:MDXLayout}={..._provideComponents(),...props.components};return MDXLayout?_jsx(MDXLayout,{...props,children:_jsx(_createMdxContent,{...props})}):_createMdxContent(props)}return{default:MDXContent};function _missingMdxReference(id,component){throw new Error(`Expected `+(component?`component`:`object`)+\" `\"+id+\"` to be defined: you likely forgot to import, pass, or provide it.\")}","frontmatter":{},"scope":{"config":{},"pageMetadata":{"title":"Berechtigungen erstellen und verwalten","description":"Erfahre, wie du je nach Benutzerrolle Zugriffsberechtigungen für Genow vergibst.","href":"/platform-management/permissions"}}},"mdxSourceWithNoJs":null},"mdxExtracts":{"tableOfContents":[{"title":"So verwaltest du Berechtigungen","slug":"so-verwaltest-du-berechtigungen","depth":2,"children":[{"title":"Option 1: Entitäten direkt über die Administration mit Benutzern und Gruppen teilen (empfohlen)","slug":"option-1-entitäten-direkt-über-die-administration-mit-benutzern-und-gruppen-teilen-empfohlen","depth":3,"children":[]},{"title":"Option 2: IAM-Berechtigungsverwaltung mit Rollenberechtigungen","slug":"option-2-iam-berechtigungsverwaltung-mit-rollenberechtigungen","depth":3,"children":[]}]},{"title":"So teilst du Wissensentitäten oder erstellst Berechtigungen","slug":"so-teilst-du-wissensentitäten-oder-erstellst-berechtigungen","depth":2,"children":[]},{"title":"(1) Gruppen identifizieren und erstellen","slug":"1-gruppen-identifizieren-und-erstellen","depth":2,"children":[],"tabId":"berechtigungen-erstellen"},{"title":"(2) Berechtigungen erstellen und zuweisen","slug":"2-berechtigungen-erstellen-und-zuweisen","depth":2,"children":[],"tabId":"berechtigungen-erstellen"},{"title":"So funktioniert es","slug":"so-funktioniert-es","depth":3,"children":[],"tabId":"zugriff-%C3%BCber-agent-settings-teilen-option-1"},{"title":"Freigabeebenen","slug":"freigabeebenen","depth":3,"children":[],"tabId":"zugriff-%C3%BCber-agent-settings-teilen-option-1"},{"title":"Wer was teilen kann","slug":"wer-was-teilen-kann","depth":3,"children":[],"tabId":"zugriff-%C3%BCber-agent-settings-teilen-option-1"},{"title":"Bestehende Freigaben verwalten","slug":"bestehende-freigaben-verwalten","depth":3,"children":[],"tabId":"zugriff-%C3%BCber-agent-settings-teilen-option-1"},{"title":"Relevante Rollen über die Administration identifizieren","slug":"relevante-rollen-%C3%BCber-die-administration-identifizieren","depth":3,"children":[],"tabId":"%C3%BCber-entraid-option-2"},{"title":"App-Rollen erstellen","slug":"app-rollen-erstellen","depth":3,"children":[],"tabId":"%C3%BCber-entraid-option-2"},{"title":"App-Rollen zu Gruppen zuweisen","slug":"app-rollen-zu-gruppen-zuweisen","depth":3,"children":[],"tabId":"%C3%BCber-entraid-option-2"},{"title":"App-Rollen zu Gruppen zuweisen","slug":"app-rollen-zu-gruppen-zuweisen-2","depth":3,"children":[],"tabId":"%C3%BCber-entraid-option-2"},{"title":"Relevante Rollen über die Administration identifizieren","slug":"relevante-rollen-%C3%BCber-die-administration-identifizieren-2","depth":3,"children":[],"tabId":"google-%26-administration-option-2"},{"title":"Google Workspace-Gruppen erstellen und Benutzer hinzufügen","slug":"google-workspace-gruppen-erstellen-und-benutzer-hinzuf%C3%BCgen","depth":3,"children":[],"tabId":"google-%26-administration-option-2"},{"title":"Rollenberechtigungen über die Administration zu Gruppen zuweisen","slug":"rollenberechtigungen-%C3%BCber-die-administration-zu-gruppen-zuweisen","depth":3,"children":[],"tabId":"google-%26-administration-option-2"},{"title":"Rollenbasierte Berechtigungen","slug":"rollenbasierte-berechtigungen","depth":3,"children":[],"tabId":"berechtigungsschema"},{"title":"Standardrollen","slug":"standardrollen","depth":3,"children":[],"tabId":"berechtigungsschema"},{"title":"Benutzerdefinierte Rollen","slug":"benutzerdefinierte-rollen","depth":3,"children":[],"tabId":"berechtigungsschema"}],"codeExamples":{}},"jsLinks":[],"subdomain":"genowgmbh","siteName":"Genow Helpcenter","title":"Berechtigungen erstellen und verwalten - Genow Helpcenter","navMaps":{"firstHrefInVersion":{},"firstHrefInLanguage":{"de":{"href":"/platform-management/permissions","matchLevel":0},"en":{"href":"/en/platform-management/permissions","matchLevel":1}}},"lastModified":"2026-10-28T12:33:20.211Z","originalFileLocation":"platform-management/permissions.mdx","locale":"de"},"headHtml":"\u003cscript data-mint-head>(function(){var d=document.documentElement,p=null;if(!p){try{p=localStorage.getItem(\"isDarkMode\")}catch(e){}if(p==='true')p='dark';else if(p==='false')p='light';if(p!=='light'\u0026\u0026p!=='dark'\u0026\u0026p!=='system')p=\"system\"}var r=p==='system'?(matchMedia(\"(prefers-color-scheme: dark)\").matches?'dark':'light'):p;d.classList.remove(r==='dark'?'light':'dark');d.classList.add(r);d.setAttribute(\"data-theme-preference\",p)})();\u003c/script>\u003cmeta data-mint-head name=\"description\" content=\"Erfahre, wie du je nach Benutzerrolle Zugriffsberechtigungen für Genow vergibst.\">\u003cmeta data-mint-head name=\"application-name\" content=\"Genow Helpcenter\">\u003cmeta data-mint-head name=\"generator\" content=\"Mintlify\">\u003clink data-mint-head rel=\"icon\" type=\"image/png\" sizes=\"192x192\" href=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon/android-chrome-192x192.png\" media=\"(prefers-color-scheme: light)\">\u003clink data-mint-head rel=\"apple-touch-icon\" type=\"image/png\" sizes=\"180x180\" href=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon/apple-touch-icon.png\">\u003clink data-mint-head rel=\"icon\" type=\"image/png\" sizes=\"16x16\" href=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon/favicon-16x16.png\" media=\"(prefers-color-scheme: light)\">\u003clink data-mint-head rel=\"icon\" type=\"image/png\" sizes=\"32x32\" href=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon/favicon-32x32.png\" media=\"(prefers-color-scheme: light)\">\u003clink data-mint-head rel=\"shortcut icon\" type=\"image/x-icon\" href=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon/favicon.ico\" media=\"(prefers-color-scheme: light)\">\u003clink data-mint-head rel=\"icon\" type=\"image/png\" sizes=\"192x192\" href=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon-dark/android-chrome-192x192.png\" media=\"(prefers-color-scheme: dark)\">\u003clink data-mint-head rel=\"icon\" type=\"image/png\" sizes=\"16x16\" href=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon-dark/favicon-16x16.png\" media=\"(prefers-color-scheme: dark)\">\u003clink data-mint-head rel=\"icon\" type=\"image/png\" sizes=\"32x32\" href=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon-dark/favicon-32x32.png\" media=\"(prefers-color-scheme: dark)\">\u003clink data-mint-head rel=\"shortcut icon\" type=\"image/x-icon\" href=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon-dark/favicon.ico\" media=\"(prefers-color-scheme: dark)\">\u003cmeta data-mint-head property=\"og:title\" content=\"Berechtigungen erstellen und verwalten - Genow Helpcenter\">\u003cmeta data-mint-head property=\"og:description\" content=\"Erfahre, wie du je nach Benutzerrolle Zugriffsberechtigungen für Genow vergibst.\">\u003cmeta data-mint-head property=\"og:site_name\" content=\"Genow Helpcenter\">\u003cmeta data-mint-head property=\"og:url\" content=\"https://docs.genow.ai/platform-management/permissions\">\u003cmeta data-mint-head property=\"og:type\" content=\"website\">\u003cmeta data-mint-head property=\"og:image\" content=\"https://genowgmbh.mintlify.site/_mintlify/api/og/v2?division=Berechtigungen\u0026amp;title=Berechtigungen+erstellen+und+verwalten\u0026amp;description=Erfahre%2C+wie+du+je+nach+Benutzerrolle+Zugriffsberechtigungen+f%C3%BCr+Genow+vergibst.\u0026amp;theme=9a98df5993f1d528ca572c01\u0026amp;signature=fd662ba47a7959e8e9b08a090d3ff6c8489ca3f55d671100ff725b1fc26152d4\">\u003cmeta data-mint-head property=\"og:image:width\" content=\"1200\">\u003cmeta data-mint-head property=\"og:image:height\" content=\"630\">\u003cmeta data-mint-head name=\"twitter:card\" content=\"summary_large_image\">\u003cmeta data-mint-head name=\"twitter:title\" content=\"Berechtigungen erstellen und verwalten - Genow Helpcenter\">\u003cmeta data-mint-head name=\"twitter:description\" content=\"Erfahre, wie du je nach Benutzerrolle Zugriffsberechtigungen für Genow vergibst.\">\u003cmeta data-mint-head name=\"twitter:image\" content=\"https://genowgmbh.mintlify.site/_mintlify/api/og/v2?division=Berechtigungen\u0026amp;title=Berechtigungen+erstellen+und+verwalten\u0026amp;description=Erfahre%2C+wie+du+je+nach+Benutzerrolle+Zugriffsberechtigungen+f%C3%BCr+Genow+vergibst.\u0026amp;theme=9a98df5993f1d528ca572c01\u0026amp;signature=fd662ba47a7959e8e9b08a090d3ff6c8489ca3f55d671100ff725b1fc26152d4\">\u003cmeta data-mint-head name=\"twitter:image:width\" content=\"1200\">\u003cmeta data-mint-head name=\"twitter:image:height\" content=\"630\">\u003cmeta data-mint-head name=\"msapplication-config\" content=\"/mintlify-assets/_mintlify/favicons/genowgmbh/tVd2yUMIN0kFWduA/_generated/favicon/browserconfig.xml\">\u003cmeta data-mint-head name=\"apple-mobile-web-app-title\" content=\"Genow Helpcenter\">\u003cmeta data-mint-head name=\"msapplication-TileColor\" content=\"#FF6830\">\u003clink data-mint-head rel=\"canonical\" href=\"https://docs.genow.ai/platform-management/permissions\">\u003clink data-mint-head rel=\"alternate\" type=\"application/xml\" href=\"/sitemap.xml\">\u003clink data-mint-head rel=\"alternate\" type=\"text/markdown\" href=\"/platform-management/permissions.md\">\u003clink data-mint-head rel=\"alternate\" hreflang=\"de\" href=\"https://docs.genow.ai/platform-management/permissions\">\u003clink data-mint-head rel=\"alternate\" hreflang=\"en\" href=\"https://docs.genow.ai/en/platform-management/permissions\">\u003clink data-mint-head rel=\"alternate\" hreflang=\"x-default\" href=\"https://docs.genow.ai/platform-management/permissions\">\u003cscript data-mint-head type=\"application/ld+json\">{\"@context\":\"https://schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https://docs.genow.ai/#organization\",\"name\":\"Genow Helpcenter\",\"url\":\"https://docs.genow.ai\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https://mintcdn.com/genowgmbh/Jfz_mJOKbGC5-LHe/logo/new_genow_logo.png?fit=max\u0026auto=format\u0026n=Jfz_mJOKbGC5-LHe\u0026q=85\u0026s=9b1ab08364b0e10aa0fe9dbcac645cab\"}},{\"@type\":\"WebSite\",\"@id\":\"https://docs.genow.ai#website\",\"name\":\"Genow Helpcenter\",\"url\":\"https://docs.genow.ai\",\"publisher\":{\"@id\":\"https://docs.genow.ai/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https://docs.genow.ai/platform-management/permissions#webpage\",\"url\":\"https://docs.genow.ai/platform-management/permissions\",\"name\":\"Berechtigungen erstellen und verwalten\",\"description\":\"Erfahre, wie du je nach Benutzerrolle Zugriffsberechtigungen für Genow vergibst.\",\"dateModified\":\"2026-10-28T12:33:20.211Z\",\"isPartOf\":{\"@id\":\"https://docs.genow.ai#website\"},\"breadcrumb\":{\"@id\":\"https://docs.genow.ai/platform-management/permissions#breadcrumb\"}},{\"@type\":\"BreadcrumbList\",\"@id\":\"https://docs.genow.ai/platform-management/permissions#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Genow Helpcenter\",\"item\":\"https://docs.genow.ai\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Berechtigungen erstellen und verwalten\",\"item\":\"https://docs.genow.ai/platform-management/permissions\"}]},{\"@type\":[\"Article\",\"TechArticle\"],\"@id\":\"https://docs.genow.ai/platform-management/permissions#article\",\"headline\":\"Berechtigungen erstellen und verwalten\",\"name\":\"Berechtigungen erstellen und verwalten\",\"description\":\"Erfahre, wie du je nach Benutzerrolle Zugriffsberechtigungen für Genow vergibst.\",\"url\":\"https://docs.genow.ai/platform-management/permissions\",\"mainEntityOfPage\":{\"@id\":\"https://docs.genow.ai/platform-management/permissions#webpage\"},\"dateModified\":\"2026-10-28T12:33:20.211Z\",\"publisher\":{\"@id\":\"https://docs.genow.ai/#organization\"},\"isPartOf\":{\"@id\":\"https://docs.genow.ai#website\"}}]}\u003c/script>\u003cscript data-mint-head type=\"application/ld+json\">{\"@context\":\"https://schema.org\",\"@type\":\"WebSite\",\"name\":\"Genow Helpcenter\",\"creator\":{\"@type\":\"Organization\",\"name\":\"Mintlify\",\"url\":\"https://mintlify.com\"}}\u003c/script>","siteName":"Genow Helpcenter","nav":{"global":null,"languages":[{"language":"de","default":true,"tabs":[{"tab":"Produkt","pages":[{"title":"Produkt","href":"/product/about-genow"}]},{"tab":"Agentenverwaltung","pages":[{"title":"Agentenverwaltung","href":"/use-case-management/getting-started"}]},{"tab":"Plattformverwaltung","groups":[{"group":"Willkommen","pages":[{"title":"Einführung","href":"/platform-management/introduction"}]},{"group":"Agents erstellen und verwalten","pages":[{"title":"Agents einrichten \u0026 löschen","tag":"Aktualisiert","href":"/platform-management/setup-use-cases"},{"title":"Analysieren ","href":"/platform-management/analyse"},{"title":"Die Plattform skalieren","description":"Dieser Leitfaden hilft dir, Genow erfolgreich in deiner Organisation zu etablieren, die Nutzerakzeptanz zu maximieren und den größten Mehrwert aus der Plattform zu ziehen.","href":"/platform-management/scale"}]},{"group":"Berechtigungen","pages":[{"title":"Berechtigungen erstellen und verwalten","href":"/platform-management/permissions"}]},{"group":"Genow-Plattform einrichten und verwalten","pages":[{"title":"Plattform-Einrichtung","description":"Richte deine Genow-Plattform ein.","href":"/platform-management/setup/platform-setup"},{"title":"Benutzerauthentifizierung \u0026 SSO","href":"/platform-management/setup/authentication"},{"title":"Verwalte deine Large Language Models (LLMs)","sidebarTitle":"Manage LLMs","mode":"wide","href":"/platform-management/setup/manage-llms"},{"title":"Audit Logging","href":"/platform-management/setup/audit-logging"},{"title":"SharePoint einrichten","href":"/platform-management/setup/sharepoint-setup"},{"title":"Widget","href":"/platform-management/setup/widget"},{"title":"Data Retention","href":"/platform-management/setup/data-retention"},{"title":"ServiceNow einrichten","href":"/platform-management/setup/service-now-setup"}]},{"group":"Einstellungen \u0026 Anpassungen","pages":[{"title":"Platform Settings","href":"/platform-management/settings/platform-settings"},{"title":"Plattform-Guardrails","href":"/platform-management/settings/guardrails"},{"title":"Anpassen","href":"/platform-management/customise"},{"title":"Agentische Suche","tag":"AKTUALISIERT","href":"/product/agents"}]}]},{"tab":"API Reference","pages":[{"title":"API Reference","href":"/api-reference/healthchecks/readiness-probe"}]}]},{"language":"en","pages":[{"title":"en","href":"/en/platform-management/permissions"}]}]},"basePath":"","title":"Berechtigungen erstellen und verwalten - Genow Helpcenter","buildId":"dpl_FWZhTb2vab28gFGFH4ojka6qEznQ","deploymentId":"dpl_FWZhTb2vab28gFGFH4ojka6qEznQ","dynamics":["07c022d89b","a74be98ba7"],"chunks":["Frame-CXMGc493.js","DynamicMarkdown-D-2HDKEp.js","zoom-image-lightbox-CE4cYsJE.js","lightbox-handle-r17bVUz3.js"]}
