mirror of
https://github.com/simstudioai/sim.git
synced 2026-02-19 02:34:37 -05:00
d1d43b27bd
* fix: update i18n.lock * feat(docs): enhance documentation with new sections on file handling, form deployment, quick reference, agent skills, and A2A integration
115 lines
4.0 KiB
Plaintext
115 lines
4.0 KiB
Plaintext
---
|
|
title: Enterprise
|
|
description: Enterprise-Funktionen für Organisationen mit erweiterten
|
|
Sicherheits- und Compliance-Anforderungen
|
|
---
|
|
|
|
import { Callout } from 'fumadocs-ui/components/callout'
|
|
|
|
Sim Enterprise bietet erweiterte Funktionen für Organisationen mit erhöhten Sicherheits-, Compliance- und Verwaltungsanforderungen.
|
|
|
|
---
|
|
|
|
## Bring Your Own Key (BYOK)
|
|
|
|
Verwenden Sie Ihre eigenen API-Schlüssel für KI-Modellanbieter anstelle der gehosteten Schlüssel von Sim.
|
|
|
|
### Unterstützte Anbieter
|
|
|
|
| Anbieter | Verwendung |
|
|
|----------|-------|
|
|
| OpenAI | Knowledge Base-Embeddings, Agent-Block |
|
|
| Anthropic | Agent-Block |
|
|
| Google | Agent-Block |
|
|
| Mistral | Knowledge Base OCR |
|
|
|
|
### Einrichtung
|
|
|
|
1. Navigieren Sie zu **Einstellungen** → **BYOK** in Ihrem Workspace
|
|
2. Klicken Sie auf **Schlüssel hinzufügen** für Ihren Anbieter
|
|
3. Geben Sie Ihren API-Schlüssel ein und speichern Sie
|
|
|
|
<Callout type="warn">
|
|
BYOK-Schlüssel werden verschlüsselt gespeichert. Nur Organisationsadministratoren und -inhaber können Schlüssel verwalten.
|
|
</Callout>
|
|
|
|
Wenn konfiguriert, verwenden Workflows Ihren Schlüssel anstelle der gehosteten Schlüssel von Sim. Bei Entfernung wechseln Workflows automatisch zu den gehosteten Schlüsseln zurück.
|
|
|
|
---
|
|
|
|
## Single Sign-On (SSO)
|
|
|
|
Enterprise-Authentifizierung mit SAML 2.0- und OIDC-Unterstützung für zentralisiertes Identitätsmanagement.
|
|
|
|
### Unterstützte Anbieter
|
|
|
|
- Okta
|
|
- Azure AD / Entra ID
|
|
- Google Workspace
|
|
- OneLogin
|
|
- Jeder SAML 2.0- oder OIDC-Anbieter
|
|
|
|
### Einrichtung
|
|
|
|
1. Navigieren Sie zu **Einstellungen** → **SSO** in Ihrem Workspace
|
|
2. Wählen Sie Ihren Identitätsanbieter
|
|
3. Konfigurieren Sie die Verbindung mithilfe der Metadaten Ihres IdP
|
|
4. Aktivieren Sie SSO für Ihre Organisation
|
|
|
|
<Callout type="info">
|
|
Sobald SSO aktiviert ist, authentifizieren sich Teammitglieder über Ihren Identitätsanbieter anstelle von E-Mail/Passwort.
|
|
</Callout>
|
|
|
|
---
|
|
|
|
## Self-Hosted
|
|
|
|
Für selbst gehostete Bereitstellungen können Enterprise-Funktionen über Umgebungsvariablen aktiviert werden:
|
|
|
|
| Variable | Beschreibung |
|
|
|----------|-------------|
|
|
| `SSO_ENABLED`, `NEXT_PUBLIC_SSO_ENABLED` | Single Sign-On mit SAML/OIDC |
|
|
| `CREDENTIAL_SETS_ENABLED`, `NEXT_PUBLIC_CREDENTIAL_SETS_ENABLED` | Polling-Gruppen für E-Mail-Trigger |
|
|
| `DISABLE_INVITATIONS`, `NEXT_PUBLIC_DISABLE_INVITATIONS` | Workspace-/Organisations-Einladungen global deaktivieren |
|
|
|
|
<Callout type="warn">
|
|
BYOK ist nur im gehosteten Sim verfügbar. Selbst gehostete Deployments konfigurieren AI-Provider-Schlüssel direkt über Umgebungsvariablen.
|
|
</Callout>
|
|
|
|
Wenn die Abrechnung deaktiviert ist, verwenden Sie die Admin-API zur Verwaltung von Organisationen:
|
|
|
|
```bash
|
|
# Create an organization
|
|
curl -X POST https://your-instance/api/v1/admin/organizations \
|
|
-H "x-admin-key: YOUR_ADMIN_API_KEY" \
|
|
-H "Content-Type: application/json" \
|
|
-d '{"name": "My Organization", "ownerId": "user-id-here"}'
|
|
|
|
# Add a member
|
|
curl -X POST https://your-instance/api/v1/admin/organizations/{orgId}/members \
|
|
-H "x-admin-key: YOUR_ADMIN_API_KEY" \
|
|
-H "Content-Type: application/json" \
|
|
-d '{"userId": "user-id-here", "role": "admin"}'
|
|
```
|
|
|
|
### Workspace-Mitglieder
|
|
|
|
Wenn Einladungen deaktiviert sind, verwenden Sie die Admin-API zur direkten Verwaltung von Workspace-Mitgliedschaften:
|
|
|
|
```bash
|
|
# Add a user to a workspace
|
|
curl -X POST https://your-instance/api/v1/admin/workspaces/{workspaceId}/members \
|
|
-H "x-admin-key: YOUR_ADMIN_API_KEY" \
|
|
-H "Content-Type: application/json" \
|
|
-d '{"userId": "user-id-here", "permissions": "write"}'
|
|
|
|
# Remove a user from a workspace
|
|
curl -X DELETE "https://your-instance/api/v1/admin/workspaces/{workspaceId}/members?userId=user-id-here" \
|
|
-H "x-admin-key: YOUR_ADMIN_API_KEY"
|
|
```
|
|
|
|
### Hinweise
|
|
|
|
- Die Aktivierung von `ACCESS_CONTROL_ENABLED` aktiviert automatisch Organisationen, da die Zugriffskontrolle eine Organisationsmitgliedschaft erfordert.
|
|
- Wenn `DISABLE_INVITATIONS` gesetzt ist, können Benutzer keine Einladungen versenden. Verwenden Sie stattdessen die Admin-API zur Verwaltung von Workspace- und Organisationsmitgliedschaften.
|