Interface Web ouverte dans l’équipe : utilisateurs, groupes, droits et connexion unique

Open WebUI dispose de son propre système de gestion utilisateur avec des rôles, groupes et permissions par modèle et collecte de connaissances. Les employés se OIDC ou LDAP, et connectent avec leur compte d’entreprise existant via utilisateurs ainsi que groupes peuvent être automatiquement synchronisés via SCIM 2.0. Cela signifie qu’un chat IA reste contrôlable pour toute l’équipe – qui est autorisé à utiliser quel modèle, qui voit quelles connaissances.

Dès que plus d’une poignée de personnes utilisent un chat IA partagé, des questions se posent : Qui y a accès ? Qui est autorisé à utiliser ce modèle coûteux et grand ? Qui voit les directives RH ? Cet article montre comment Open WebUI réagit à cela (en octobre 2026, selon la documentation d’Open WebUI).

Rôles : Administrateur, Utilisateur, En attente

Les nouveaux comptes passent par défaut au statut en attente jusqu’à ce qu’un administrateur les approuve. Cela empêche quiconque de s’enregistrer sans vérification. Les administrateurs gèrent les modèles, les paramètres et les groupes ; les utilisateurs réguliers discutent avec les modèles qui leur sont partagés.

Groupes et permissions

Vous contrôlez qui est autorisé à faire quoi via des groupes. Division typique dans une entreprise de taille moyenne :

Les fonctions individuelles peuvent également être restreintes, comme la recherche web ou le téléchargement de vos propres fichiers. Cela est utile si vous politique d’IA. avez des règles définies pour gérer les données dans une

Connexion unique : Connexion avec le compte de l’entreprise

L’accès unique (SSO) signifie que les employés se connectent avec le même compte que dans d’autres applications de l’entreprise. Open WebUI prend en charge l’OIDC (par exemple avec Microsoft Entra ID, Keycloak ou Authentic) et le LDAP (par exemple Active Directory). Avantages :

• Pas de mot de passe supplémentaire pour l’équipe
• Quiconque quitte l’entreprise perd aussi l’accès à l’IA avec le compte de l’entreprise
• La connexion multi-facteurs depuis le système de compte existant s’applique également ici

La manière de mettre en place un système de comptes central pour plusieurs outils est illustrée dans les articles Connexion unique pour les PME et Keycloak ou Authenticité.

Correspondance automatique via SCIM

SCIM 2.0 est une norme par laquelle un système de compte transfère automatiquement les utilisateurs et les groupes vers d’autres applications. Si quelqu’un est assigné au groupe « Ventes » dans le système de compte, il apparaît automatiquement dans le groupe approprié dans Open WebUI – sans maintenance manuelle.

Traçabilité

Open WebUI propose des évaluations d’utilisation et des clés API pour l’accès technique. Clarifiez avec la protection des données et le comité d’entreprise quelles évaluations vous utilisez avant l’activation du chat pour tout le monde.

Installez-vous avec nous

Nous mettons en place Open WebUI avec des groupes, modélisons l’accès et la connexion via votre système de compte existant, et formons l’équipe à une utilisation sécurisée, si désiré, dans le cadre de notre formation IA.

Le conseil et la mise en œuvre accompagnée sont éligibles au financement : grâce au coaching INQA, le gouvernement fédéral prend en charge 80 % des coûts de consultation allant jusqu’à 1 200 € par jour pendant 12 jours, soit jusqu’à 11 520 € de subvention. En Mecklembourg-Poméranie occidentale et dans les autres nouveaux États fédéraux, le financement du conseil BAFA est également éligible à 80 % jusqu’au 31.12.2026 (50 % dans les anciens États fédéraux). Le financement est prévu pour le conseil, et non pour le logiciel. Le contrôle de financement indique quel programme correspond.

Questions fréquemment posées

Open WebUI prend-il en compte l’accès unique ?

Oui, via OIDC et LDAP. Cela permet aux employés de se connecter avec leur compte d’entreprise existant, par exemple depuis Microsoft Entra ID, Keycloak ou Active Directory.

Puis-je ne partager que des modèles individuels avec certains employés ?

Oui. Les modèles peuvent être limités à des utilisateurs ou groupes sélectionnés, ainsi qu’à des collections de connaissances.

Que se passe-t-il si quelqu’un quitte l’entreprise ?

Avec SSO, la personne perd également l’accès à Open WebUI lorsque le compte de l’entreprise est bloqué. Avec SCIM, le compte est également automatiquement rapproché.

Ai-je besoin d’une licence Enterprise pour Open WebUI ?

Pas pour la gestion des utilisateurs et le SSO. Selon la licence, une licence d’entreprise est nécessaire si vous souhaitez retirer le branding Open WebUI de plus de 50 utilisateurs.

Souhaitez-vous créer un chat IA pour votre équipe ? Écrivez-nous via la page de contact.