Interfaz web abierta: Usuarios, derechos y SSO

Open WebUI cuenta con su propio sistema de gestión de usuarios con roles, grupos y permisos por modelo y recopilación de conocimientos. Los empleados inician sesión OIDC o LDAP, y con su cuenta de empresa existente vía los usuarios y grupos pueden sincronizarse automáticamente mediante SCIM 2.0. Esto significa que un chat de IA sigue siendo controlable para todo el equipo: quién puede usar qué modelo, quién ve qué conocimiento.

En cuanto más de un puñado de personas utiliza un chat compartido de IA, surgen preguntas: ¿Quién tiene acceso? ¿Quién puede usar el costoso modelo grande? ¿Quién ve las directrices de RRHH? Esta publicación muestra cómo responde Open WebUI a esto (a octubre de 2026, según la documentación de Open WebUI).

Roles: Administrador, Usuario, Pendiente

Las cuentas nuevas por defecto pasan a estado pendiente hasta que un administrador las aprueba. Esto impide que cualquiera se registre sin verificación. Los administradores gestionan modelos, configuraciones y grupos; los usuarios habituales chatean con los modelos que se comparten con ellos.

Grupos y permisos

Tú controlas quién puede hacer qué a través de grupos. División típica en una empresa mediana:

Grupo	Modelos	Colecciones de Conocimiento
Todos los empleados	Modelo estándar	Manual de la empresa, ayuda informática
Ventas	Modelo estándar	Datos de productos, listas de precios
Personal	Modelo estándar	Directrices de personal, convenios colectivos
Gestión, Control	Modelo adicional de gran tamaño	Informes, contratos

Las funciones individuales también pueden estar restringidas, como la búsqueda web o subir tus propios archivos. Esto es útil si tienes política de IA. reglas definidas para manejar datos en una

Inicio de sesión único: Iniciar sesión con la cuenta de la empresa

El inicio de sesión único (SSO) significa que los empleados inician sesión con la misma cuenta que con otras aplicaciones de la empresa. Open WebUI soporta OIDC (por ejemplo, con Microsoft Entra ID, Keycloak o Authentic) y LDAP (por ejemplo, Active Directory). Ventajas:

No hay contraseña adicional para el equipo
Cualquiera que abandone la empresa también pierde acceso a la IA con la cuenta de la empresa
Aquí también se aplica el inicio de sesión multifactor desde el sistema de cuentas existente

Cómo configurar un sistema de cuentas centralizado para varias herramientas se muestra en los artículos Inicio de sesión único para pymes y Keycloak o Autenticidad.

Emparejamiento automático vía SCIM

SCIM 2.0 es un estándar con el que un sistema de cuentas transfiere automáticamente usuarios y grupos a otras aplicaciones. Si alguien es asignado al grupo "Ventas" en el sistema de cuentas, aparece automáticamente en el grupo correspondiente en Open WebUI, sin mantenimiento manual.

Trazabilidad

Open WebUI ofrece evaluaciones de uso y claves API para el acceso técnico. Aclara con protección de datos y el consejo de trabajo qué evaluaciones usas antes de activar el chat para todos.

Configúranos con nosotros

Configuramos Open WebUI con grupos, accedemos al modelo e iniciamos sesión a través de tu sistema de cuenta existente y formamos al equipo en el uso seguro, si así lo deseamos, como parte de nuestro entrenamiento en IA.

El asesoramiento y la implementación acompañada son elegibles para la financiación: A través del coaching INQA, el gobierno federal cubre el 80% de los costes de consultoría de hasta 1.200 € al día durante hasta 12 días, es decir, hasta 11.520 € de subvención. En Mecklemburgo-Pomerania Occidental y los otros nuevos estados federales, la financiación de consultoría BAFA también es elegible con un 80% hasta el 31.12.2026 (50% en los antiguos estados federales). La financiación se proporciona para consultoría, no para software. La comprobación de financiación muestra qué programa encaja.

Preguntas frecuentes

¿Soporta Open WebUI inicio de sesión único?

Sí, a través de OIDC y LDAP. Esto permite a los empleados iniciar sesión con su cuenta de empresa existente, por ejemplo, desde Microsoft Entra ID, Keycloak o Active Directory.

¿Solo puedo compartir modelos individuales con ciertos empleados?

Sí. Los modelos pueden limitarse a usuarios o grupos seleccionados, así como a colecciones de conocimiento.

¿Qué ocurre si alguien deja la empresa?

Con SSO, la persona también pierde el acceso a Open WebUI cuando la cuenta de la empresa es bloqueada. Con SCIM, la cuenta también se concilia automáticamente.

¿Necesito una licencia empresarial para Open WebUI?

No para la gestión de usuarios ni para SSO. Según la licencia, se necesita una licencia empresarial si quieres eliminar la marca Open WebUI de más de 50 usuarios.

¿Te gustaría configurar un chat de IA para tu equipo? Escríbenos a través de la página de contacto.