Öppen WebUI i teamet: användare, grupper, rättigheter och single sign-on

Open WebUI har ett eget användarhanteringssystem med roller, grupper och behörigheter per modell samt kunskapsinsamling. Anställda loggar in OIDC eller LDAP, och med sitt befintliga företagskonto via användare och grupper kan automatiskt synkroniseras via SCIM 2.0. Detta innebär att en AI-chatt förblir kontrollerbar för hela teamet – vem som får använda vilken modell, vem som ser vilken kunskap.

Så snart mer än ett fåtal personer använder en delad AI-chatt uppstår frågor: Vem får tillgång? Vem får använda den dyra stora modellen? Vem ser HR-riktlinjerna? Detta inlägg visar hur Open WebUI svarar på detta (från och med oktober 2026, enligt Open WebUI-dokumentation).

Roller: Admin, Användare, Väntande

Nya konton har som standard väntande status tills en administratör godkänner dem. Detta förhindrar att någon registrerar sig utan verifiering. Administratörer hanterar modeller, inställningar och grupper; vanliga användare chattar med de modeller som delas med dem.

Grupper och behörigheter

Du styr vem som får göra vad via grupper. Typisk division i ett medelstort företag:

Enskilda funktioner kan också begränsas, såsom webbsökning eller uppladdning av egna filer. Detta är hjälpsamt om du AI-policy. har definierade regler för hantering av data i en

Enkel inloggning: Logga in med företagskontot

Single sign-on (SSO) innebär att anställda loggar in med samma konto som med andra företagsapplikationer. Open WebUI stödjer OIDC (t.ex. med Microsoft Entra ID, Keycloak eller Authentic) och LDAP (t.ex. Active Directory). Fördelar:

• Inget extra lösenord för laget
• Alla som lämnar företaget förlorar också AI-åtkomst till företagskontot
• Multifaktorinloggning från det befintliga kontosystemet gäller också här

Hur man sätter upp ett centralt kontosystem för flera verktyg visas i artiklarna Single Sign-on for SMEs och Keycloak eller Authenticity.

Automatisk matchning via SCIM

SCIM 2.0 är en standard där ett kontosystem automatiskt överför användare och grupper till andra applikationer. Om någon är tilldelad "Försäljningsgruppen" i kontosystemet visas han automatiskt i rätt grupp i Open WebUI – utan manuell underhåll.

Spårbarhet

Open WebUI erbjuder användarutvärderingar och API-nycklar för teknisk åtkomst. Förklar med dataskyddet och arbetsrådet vilka utvärderingar du använder innan chatten aktiveras för alla.

Sätt upp med oss

Vi sätter upp Open WebUI med grupper, modellerar åtkomst och inloggning via ditt befintliga kontosystem och tränar teamet i säker användning, om så önskas, som en del av vår AI-utbildning.

Rådgivning och medföljande genomförande är berättigad till finansiering: Genom INQA-coaching täcker den federala regeringen 80 % av konsultkostnaderna på upp till 1 200 euro per dag i upp till 12 dagar, det vill säga upp till 11 520 euro i subvention. I Mecklenburg-Vorpommern och de andra nya delstaterna är BAFA-konsultfinansiering också berättigad till 80 % fram till 31.12.2026 (50 % i de gamla delstaterna). Finansiering ges till konsultation, inte mjukvara. Finansieringskontrollen visar vilket program som passar.

Vanliga frågor

Stöder Open WebUI single sign-on?

Ja, via OIDC och LDAP. Detta gör det möjligt för anställda att logga in med sitt befintliga företagskonto, till exempel från Microsoft Entra ID, Keycloak eller Active Directory.

Kan jag bara dela individuella modeller med vissa anställda?

Ja. Modeller kan begränsas till utvalda användare eller grupper, liksom kunskapssamlingar.

Vad händer om någon lämnar företaget?

Med SSO förlorar personen också tillgång till Open WebUI när företagskontot blockeras. Med SCIM stäms kontot också automatiskt av.

Behöver jag en företagslicens för Open WebUI?

Inte för användarhantering och SSO. Enligt licensen krävs en företagslicens om du vill ta bort Open WebUI-varumärket från mer än 50 användare.

Vill du skapa en AI-chatt för ditt team? Skriv till oss via kontaktsidan.