Open WebUI: Utenti, Diritti e SSO

Open WebUI è dotato di un proprio sistema di gestione degli utenti con ruoli, gruppi e permessi per modello e raccolta di conoscenze. I dipendenti accedono OIDC o LDAP, e con il loro account aziendale esistente tramite utenti e gruppi possono essere sincronizzati automaticamente tramite SCIM 2.0. Ciò significa che una chat AI rimane controllabile per l'intero team – chi può usare quale modello, chi vede quale conoscenza.

Non appena più di una manciata di persone utilizza una chat AI condivisa, sorgono domande: chi ha l'accesso? Chi può usare il costoso modello di grandi dimensioni? Chi vede le linee guida HR? Questo post mostra come Open WebUI risponde a questo (a ottobre 2026, secondo la documentazione di Open WebUI).

Ruoli: Admin, Utente, In attesa

I nuovi account passano allo stato in attesa finché un amministratore non li approva. Questo impedisce a chiunque di registrarsi senza verifica. Gli amministratori gestiscono modelli, impostazioni e gruppi; gli utenti regolari chattano con i modelli condivisi con loro.

Gruppi e permessi

Controlli chi può fare cosa tramite gruppi. Divisione tipica in un'azienda di medie dimensioni:

Gruppo	Modelli	Collezioni di Conoscenza
Tutti i dipendenti	Modello standard	Manuale aziendale, aiuto IT
Vendite	Modello standard	Dati prodotti, listini prezzi
Personale	Modello standard	Linee guida sul personale, contratti collettivi
Gestione, Controllo	Inoltre, modello di grandi dimensioni	Rapporti, Contratti

Anche le singole funzioni possono essere limitate, come la ricerca web o il caricamento dei propri file. Questo è utile se hai policy di IA. regole definite per gestire i dati in una

Accesso singolo: Accedi con l'account aziendale

Il single sign-on (SSO) significa che i dipendenti accedono con lo stesso account di altre applicazioni aziendali. Open WebUI supporta OIDC (ad esempio con Microsoft Entra ID, Keycloak o Authentic) e LDAP (ad esempio Active Directory). Vantaggi:

Nessuna password aggiuntiva per la squadra
Chiunque lasci l'azienda perde anche l'accesso all'IA con l'account aziendale
Qui si applica anche il login multifattore dal sistema di account esistente

Come configurare un sistema centrale di account per diversi strumenti è mostrato negli articoli Single Sign-on for SMEs e Keycloak or Authenticity.

Matching automatico tramite SCIM

SCIM 2.0 è uno standard con cui un sistema di account trasferisce automaticamente utenti e gruppi ad altre applicazioni. Se qualcuno viene assegnato al gruppo "Sales" nel sistema di account, appare automaticamente nel gruppo appropriato in Open WebUI – senza manutenzione manuale.

Tracciabilità

Open WebUI offre valutazioni di utilizzo e chiavi API per l'accesso tecnico. Chiarisci con la protezione dei dati e il comitato di lavoro quali valutazioni utilizzare prima che la chat venga attivata per tutti.

Configura con noi

Configuriamo Open WebUI con gruppi, modelliamo l'accesso e il login tramite il vostro sistema account esistente e formiamo il team all'uso sicuro, se richiesto, come parte del nostro addestramento AI.

La consulenza e l'implementazione accompagnata sono idonee al finanziamento: attraverso il coaching INQA, il governo federale copre l'80% dei costi di consulenza fino a 1.200 € al giorno per un massimo di 12 giorni, cioè fino a 11.520 € di sussidio. Nel Meclemburgo-Pomerania Occidentale e negli altri nuovi stati federali, anche il finanziamento BAFA per la consulenza è idoneo all'80% fino al 31.12.2026 (50% nei vecchi stati federali). Il finanziamento è previsto per la consulenza, non per il software. Il controllo dei finanziamenti mostra quale programma si adatta.

Domande Frequenti

Open WebUI supporta il single sign-on?

Sì, tramite OIDC e LDAP. Questo permette ai dipendenti di accedere con il loro account aziendale esistente, ad esempio da Microsoft Entra ID, Keycloak o Active Directory.

Posso condividere modelli individuali solo con certi dipendenti?

Sì. I modelli possono essere limitati a utenti o gruppi selezionati, così come alle raccolte di conoscenza.

Cosa succede se qualcuno lascia l'azienda?

Con SSO, la persona perde anche l'accesso a Open WebUI quando l'account aziendale viene bloccato. Con SCIM, anche l'account viene automaticamente riconciliato.

Ho bisogno di una licenza Enterprise per Open WebUI?

Non per la gestione degli utenti e SSO. Secondo la licenza, è necessaria una licenza enterprise se si vuole rimuovere il branding Open WebUI da più di 50 utenti.

Vuoi impostare una chat AI per il tuo team? Scrivici tramite la pagina contatti.