Was es ist
PANTA OS nutzt ein bewusst einfaches Berechtigungsmodell mit zwei Ebenen. Die erste Ebene ist die Rolle: Jeder Nutzer ist entweder Admin oder Nutzer. Die Rolle entscheidet, ob ein Nutzer auf das Admin Panel zugreifen und den Arbeitsbereich konfigurieren darf. Die zweite Ebene ist die Sichtbarkeit von Assistenten: Jeder im Arbeitsbereich erstellte Assistent ist entweder Privat oder Öffentlich. Die Sichtbarkeit entscheidet, wer einen bestimmten Assistenten sehen und ausführen darf, unabhängig von der Rolle. Rolle und Sichtbarkeit decken zusammen alles ab, was PANTA OS steuert. Es gibt keine Zwischenrollen, keine Team-Admin-Stufe und keine separate “Builder”-Berechtigung für das Erstellen von Assistenten. Jeder Nutzer kann einen Assistenten bauen; nur Administratoren können den Arbeitsbereich selbst verwalten.Warum es wichtig ist
Ein einfaches Modell ist leichter zu betreiben und leichter zu auditieren. Drei Dinge werden geschützt, ohne dass Berechtigungen zu einem eigenen Projekt werden.Kontrolle über den Arbeitsbereich
Nur Administratoren erreichen das Admin Panel, das die einzige Stelle ist, an der Nutzer, Teams, Integrationen, Branding, Community-Beiträge und Token-Limits konfiguriert werden.
Privatsphäre der Arbeit
Assistenten bleiben standardmäßig privat. Die Veröffentlichung ist ein ausdrücklicher Schritt des Erstellers, kein automatischer Nebeneffekt.
Teamspezifische Eingrenzung
Öffentliche Assistenten können von Administratoren bestimmten Teams zugewiesen werden, sodass ein HR-Assistent bei HR bleiben kann, auch wenn er technisch arbeitsbereichsweit ist.
Keine Rollen-Wucherung
Zwei Rollen statt vier halten das Modell leicht verständlich. Beförderungsentscheidungen bleiben einfach.
Die zwei Rollen
Admin
Vollzugriff auf das Admin Panel. Verwaltet Nutzer (Benutzerverwaltung), Teams (Teamverwaltung), Mandanten-Integrationen (Integrationen), Branding und Identität des Arbeitsbereichs (Organisationseinstellungen), Beiträge im Community-Feed (Community-Verwaltung), Analysen des Arbeitsbereichs (Analysen) und Budget-Konfiguration (Token-Limits).
Nutzer
Standard-Endnutzer. Nutzt Chats, Assistenten und Apps. Erstellt persönliche Assistenten über die KI- oder Manuelle Assistenten-Erstellung. Liest und markiert Community-Beiträge. Autorisiert persönliche Integrationen in den Einstellungen. Kein Zugriff auf das Admin Panel.
Was jede Rolle tun kann
| Aktion | Nutzer | Admin |
|---|---|---|
| Chats, Assistenten und Apps nutzen | Ja | Ja |
| Persönliche Assistenten erstellen | Ja | Ja |
| Wissensdateien zu eigenen Assistenten hochladen | Ja | Ja |
| Community-Feed-Beiträge lesen | Ja | Ja |
| Community-Feed-Beiträge markieren | Ja | Ja |
| Community-Feed-Beiträge erstellen | Nein | Ja |
| Persönliche Integrationen in den Einstellungen autorisieren | Ja | Ja |
| Auf das Admin Panel zugreifen | Nein | Ja |
| Nutzer verwalten (Benutzerverwaltung) | Nein | Ja |
| Teams verwalten (Teamverwaltung) | Nein | Ja |
| Mandanten-Integrationen konfigurieren | Nein | Ja |
| Branding des Arbeitsbereichs bearbeiten | Nein | Ja |
| Token-Limits setzen | Nein | Ja |
| Öffentliche Assistenten Teams zuweisen | Nein | Ja |
Sichtbarkeit für Assistenten
Die Sichtbarkeit wird am Assistenten selbst gesetzt, im Bereich Datenschutzeinstellungen der Assistentenkonfiguration. Zwei Zustände existieren; es gibt keine teamspezifische oder hervorgehobene Stufe.Privat
Standardzustand für neue Assistenten. Nur der Ersteller kann den Assistenten sehen und ausführen. Andere Nutzer im Arbeitsbereich wissen nicht, dass er existiert.
Öffentlich
Im gesamten Arbeitsbereich sichtbar. Gesetzt durch Aktivieren von “Diesen Assistenten öffentlich machen” in den Datenschutzeinstellungen. Sobald öffentlich, können Administratoren den Assistenten über die Teamverwaltung bestimmten Teams zuweisen; Nutzer in diesen Teams sehen ihn dann in ihrem Dashboard-Raster.
So nutzt du es
Eine Nutzerrolle ändern
Nutzer bearbeiten
Klicke auf das Bearbeiten-Symbol neben dem Nutzer in der Tabelle. Wechsle die Rolle zwischen Admin und Nutzer.
Einen Assistenten für andere verfügbar machen
Assistenteneinstellungen öffnen
Nutze die Bearbeiten-Aktion, um das Konfigurations-Dialogfenster des Assistenten zu öffnen.
Auf Öffentlich umschalten
Scrolle zu den Datenschutzeinstellungen und aktiviere “Diesen Assistenten öffentlich machen”. Speichere mit Änderungen speichern.
Zentrale Einstellungen und Optionen
Zwei Rollen
Admin und Nutzer. Pro Nutzer in der Benutzerverwaltung gesetzt.
Zwei Sichtbarkeitsstufen
Privat (Standard) und Öffentlich. Pro Assistent in den Datenschutzeinstellungen gesetzt.
Team-Eingrenzung für Assistenten
Administratoren weisen öffentliche Assistenten in der Teamverwaltung bestimmten Teams zu. Das engt ein, wer einen öffentlichen Assistenten sieht, ohne ihn wieder privat zu machen.
Keine Zwischenrollen
Es gibt keine Rollen für Team-Admin, Builder oder Auditor. Das Zwei-Rollen-Modell deckt jedes administrative Szenario in PANTA OS ab.
Tipps und Best Practices
- Halte die Anzahl der Administratoren klein. Genug, um Abwesenheiten abzudecken, klein genug, dass jeder Administrator weiß, was die anderen tun.
- Behandle Privat als Standard für neue Assistenten. Mache einen Assistenten erst dann öffentlich, wenn du ihn getestet hast und bestätigt ist, dass er tut, was du erwartest.
- Wenn ein Assistent nur ein Team erreichen soll, mache ihn öffentlich und bitte einen Administrator, ihn diesem Team zuzuweisen. Gezielte Reichweite ist der Standardweg zur Eingrenzung; versuche nicht, eine Team-Eingrenzung zu imitieren, indem du einen Assistenten privat hältst und den Link teilst.
- Prüfe in Onboarding- und Offboarding-Zyklen, wer Admin-Zugriff hat. Der einfachste Ort dafür ist die Spalte Rolle in der Benutzerverwaltung.
Hilfecenter
Wie viele Rollen gibt es in PANTA OS
Wie viele Rollen gibt es in PANTA OS
Zwei: Admin und Nutzer. Es gibt keine Stufe für Team-Admin, Builder oder Auditor.
Wo wird die Rolle gesetzt
Wo wird die Rolle gesetzt
Im Admin Panel unter Benutzerverwaltung. Bearbeite den Nutzer und wähle die Rolle.
Kann ein Nutzer Assistenten bauen
Kann ein Nutzer Assistenten bauen
Ja. Jeder Nutzer kann eigene Assistenten über die KI- oder Manuelle Assistenten-Erstellung vom Dashboard aus erstellen. Es ist keine separate Builder-Berechtigung erforderlich.
Kann ein Nutzer in Community posten
Kann ein Nutzer in Community posten
Nein. Beiträge im Community-Feed werden nur von Administratoren über Admin Panel, Community-Verwaltung erstellt. Endnutzer können Beiträge lesen und markieren, aber nicht posten.
Gibt es teamspezifische Rollen
Gibt es teamspezifische Rollen
Nein. Rollen gelten arbeitsbereichsweit, nicht teamspezifisch. Die Mitgliedschaft in einem Team gewährt keine administrativen Rechte innerhalb dieses Teams.
Welche Sichtbarkeitsoptionen gibt es für Assistenten
Welche Sichtbarkeitsoptionen gibt es für Assistenten
Zwei: Privat (nur der Ersteller) und Öffentlich (arbeitsbereichsweit). Öffentliche Assistenten können von einem Administrator über die Teamverwaltung auf bestimmte Teams eingeengt werden. Es gibt keine hervorgehobene Stufe.
Werden Rollenänderungen auditiert
Werden Rollenänderungen auditiert
PANTA OS stellt derzeit kein Audit-Log für Rollenänderungen bereit. Für regelmäßige Überprüfungen prüfe die Spalte Rolle in der Benutzerverwaltung direkt.