Zum Hauptinhalt springen
Um Regeln festzulegen, brauchst du einen Business- oder Enterprise-Plan. Für ein Upgrade wende dich an unser Sales-Team. In jedem Plan können Mitglieder Zugriffskontrollen öffnen, um zu sehen, was für sie blockiert ist. Wenn du bisher den Modellzugriff oder die Steuerung in den Workspace-Einstellungen verwendet hast, sieh dir Was sich geändert hat an.
Mit den Zugriffskontrollen legen Admins fest, welche KI-Modelle und Funktionen in Krea genutzt werden können. Agent ist bisher die einzige Funktion. Organisations-Admins können Regeln für die gesamte Organisation, für jeden Workspace und für einzelne Mitglieder festlegen. Ein eigenständiger Workspace legt Regeln für sich selbst und seine Mitglieder fest.

Zugriffskontrollen öffnen

Öffne Manage ↗ und klicke in der Seitenleiste auf Zugriffskontrollen. Organisations-Owner und -Admins finden sie im Organisationsbereich. Alle anderen finden sie im Workspace-Bereich. Die Seite hat zwei Tabs. Modelle enthält die Modellregeln, und Funktionen enthält die Agent-Regeln. Jeder Tab hat seinen eigenen Entwurf und wird separat gespeichert. Der Zugriffskontrollen-Editor einer Organisation mit geöffnetem Tab Modelle und drei blockierten Modellen Deine Rolle bestimmt, was du sehen und bearbeiten kannst:

Wie über den Zugriff entschieden wird

Eine Organisation hat eine Richtlinie, und jeder Workspace kann eine eigene haben. Die Organisationsrichtlinie gilt in jedem Workspace der Organisation. Ein Modell ist für eine Person nur verfügbar, wenn jede geltende Richtlinie es erlaubt. In einem Organisations-Workspace sind das sowohl die Organisationsrichtlinie als auch die Workspace-Richtlinie.

Standardzugriff

Jede Richtlinie hat eine Einstellung Standardzugriff: Das Menü Standardzugriff mit Keine Einschränkungen, Nur freigegebene Modelle und Alle Modelle außer blockierten
Wenn du eine Richtlinie auf Nur freigegebene Modelle umstellst, wird nichts automatisch freigegeben. Bis du Modelle freigibst, ist jedes Modell für alle blockiert, für die die Richtlinie gilt. Gib die gewünschten Modelle frei, bevor du speicherst. Siehe Alle Modelle eines Unternehmens freigeben.

Regeln

Eine Regel gibt ein Modell frei oder blockiert es, entweder für alle, für die die Richtlinie gilt, oder für ein einzelnes Mitglied. Jede Regel benennt ein bestimmtes Modell, daher starten Modelle, die Krea später hinzufügt, ohne Regeln. Zwei Dinge bestimmen das Ergebnis:
  • Blockierungen haben Vorrang. Innerhalb einer Richtlinie hat eine Blockierung für alle Vorrang vor jeder Freigabe für ein Mitglied.
  • Jede Richtlinie muss das Modell erlauben. Eine Blockierung durch die Organisation oder eine fehlende Freigabe der Organisation hat Vorrang vor einer Workspace-Freigabe. Der Editor deaktiviert solche Freigaben und zeigt Zuerst für die Organisation freigeben an.

Regeln bearbeiten

Änderungen bleiben ein Entwurf, bis du speicherst. Änderungen verwerfen stellt die gespeicherten Regeln wieder her.
1

Auswählen, wessen Regeln du bearbeitest

Öffne Regeln für oben in der Tabelle. Organisations-Admins können Organisation, Workspace oder Mitglied auswählen. Workspace-Admins können den Workspace oder Mitglied auswählen.
2

Standardzugriff festlegen

Wähle eine Einstellung für Standardzugriff. Ein Dialog erklärt, was die Änderung mit bestehenden Regeln macht. Beim Wechsel zu Alle Modelle außer blockierten werden die Freigaben der Richtlinie entfernt und ihre Blockierungen beibehalten.
3

Modelle freigeben oder blockieren

Aktiviere Freigeben oder Blockieren neben jedem Modell. Die Spalte Freigeben erscheint nur, wenn Standardzugriff auf Nur freigegebene Modelle steht.Um die Liste einzugrenzen, suche oder verwende Filter, um ein Unternehmen, einen Anbieter oder ein Tool auszuwählen. Um alle aufgelisteten Modelle auf einmal zu ändern, klicke neben dem Suchfeld auf Alle N Modelle bearbeiten und wähle dann Alle freigeben, Alle blockieren oder Alle Regeln löschen.
4

Prüfen und speichern

Klicke auf Änderungen prüfen, um jede geänderte Regel zu sehen und wie sich der Zugriff für die betroffenen Personen ändert. Klicke dann auf Alle speichern. Krea speichert jede Richtlinie separat.Der Dialog Änderungen prüfen mit einer neuen Blockierung durch die Organisation und ihren Auswirkungen auf den Zugriff
Um zu sehen, wer ein Modell nutzen kann, klicke auf seine Zeile. Die aufgeklappte Zeile listet jeden Workspace und jedes Mitglied mit dem jeweiligen Ergebnis und der Regel auf, die darüber entschieden hat. Von dort aus kannst du eine Workspace- oder Mitgliederregel hinzufügen. Eine aufgeklappte Modellzeile mit jedem Workspace und Mitglied, dem jeweiligen Ergebnis und der entscheidenden Regel

Workspace-Regeln in einer Organisation

Organisations-Admins können einem Workspace eigene Regeln geben. Wähle Regeln für > Workspace und dann den Workspace. Wenn der Workspace dem Organisationszugriff folgt, fragt Regeln hinzufügen für, wie seine Regeln funktionieren sollen:
  • Alle Modelle außer blockierten: Mitglieder können jedes Modell nutzen, das die Organisation erlaubt, außer denen, die für diesen Workspace blockiert sind.
  • Nur freigegebene Modelle: Mitglieder können nur Modelle nutzen, die die Organisation erlaubt und dieser Workspace freigibt.
Workspace-Regeln können nur einschränken, was die Organisation erlaubt.

Mitgliederregeln

Wähle Regeln für > Mitglied, wähle die Person aus und gib Modelle für sie frei oder blockiere sie. In einer Organisation gilt eine Mitgliederregel, die ein Organisations-Admin festlegt, in jedem Workspace der Organisation. Eine Mitgliederregel, die ein Workspace-Admin festlegt, gilt nur in diesem Workspace. Du kannst die Zugriffskontrollen auch über das Menü ⋯ eines Mitglieds auf der Seite Mitglieder öffnen.

Beispiele

Alle Modelle eines Unternehmens freigeben

1

Auf nur freigegebene Modelle umstellen

Wähle Regeln für > Organisation und setze dann Standardzugriff auf Nur freigegebene Modelle.
2

Nach Unternehmen filtern

Klicke auf Filter > Unternehmen und wähle das Unternehmen aus.
3

Alle freigeben

Klicke neben dem Suchfeld auf Alle N Modelle bearbeiten und wähle Alle freigeben. Klicke dann auf Änderungen prüfen und Alle speichern.Auf ein Unternehmen gefilterte Modelle, mit geöffnetem Menü Alle bearbeiten bei Alle freigeben
Modelle, die das Unternehmen später veröffentlicht, benötigen weiterhin deine Freigabe.

Ein Modell in einem Workspace blockieren

Wähle Regeln für > Workspace, wähle den Workspace aus und aktiviere Blockieren für das Modell. Wenn der Workspace dem Organisationszugriff gefolgt ist, wechselt er zu Alle Modelle außer blockierten mit dieser einen Blockierung.

Einige Personen ein Modell testen lassen

Setze Standardzugriff auf Nur freigegebene Modelle und lass das Modell unfreigegeben. Wähle dann Regeln für > Mitglied und gib es für jede Testperson frei. Eine Blockierung für alle würde auch deine Testpersonen blockieren, daher funktioniert das nur unter Nur freigegebene Modelle.

Ein Modell für eine Person blockieren

Wähle Regeln für > Mitglied, wähle die Person aus und aktiviere Blockieren für das Modell.

Agent

Der Tab Funktionen steuert, wer Krea Agent nutzen kann. Agent-Regeln funktionieren wie Modellregeln, mit Erlauben statt Freigeben. Wähle unter Regeln für aus, wessen Regeln du bearbeitest, lege Standardzugriff fest und erlaube oder blockiere dann Agent. Eine Blockierung durch die Organisation hat Vorrang vor einer Erlaubnis durch den Workspace. Der Tab Funktionen mit aufgeklapptem Agent, der ein Mitglied erlaubt und alle anderen blockiert
Unter Nur erlaubte Mitglieder ist Agent für alle blockiert, die du nicht erlaubt hast, auch für dich selbst. Erlaube dir selbst und den anderen Mitgliedern, die Agent brauchen, den Zugriff, bevor du speicherst.

Wo Agent-Regeln gelten

Eine Blockierung gilt für Agent im Web, in der iOS-App, in Slack sowie über die Krea API und den Krea MCP-Server. Der Chat in Ad Studio, 3D Studio und der Nodes-Agent laufen auf Agent, daher gilt die Blockierung auch für sie. Jede Session folgt den Regeln des Workspaces, zu dem sie gehört. Ein Wechsel in einen anderen Workspace öffnet keine Sessions aus einem Workspace erneut, in dem du blockiert bist. Wenn Agent für jemanden blockiert ist:
  • Die Agent-Seite zeigt Agent ist nicht verfügbar zusammen mit den Admins an, denen man schreiben kann.
  • API- und MCP-Anfragen geben HTTP 403 zurück.
  • In Slack antwortet Agent im Thread, dass ein Admin ihn deaktiviert hat.
  • Die Routines der Person werden beim nächsten geplanten Lauf deaktiviert und bleiben aus, bis die Person sie wieder aktiviert.
  • Vergangene Sessions bleiben erhalten. Die Person kann sie wieder öffnen, sobald ein Admin Agent erlaubt.
Die Karte Agent ist nicht verfügbar, die ein blockiertes Mitglied sieht, mit den Organisations-Admins, denen man schreiben kann

Einige Personen Agent nutzen lassen

Wähle Regeln für > Organisation und setze Standardzugriff auf Nur erlaubte Mitglieder. Klappe dann die Zeile Agent auf, klicke für jede Person auf Mitgliederregel hinzufügen und aktiviere Erlauben. Klicke auf Änderungen prüfen und Alle speichern.

Agent in einem Workspace deaktivieren

Wähle Regeln für > Workspace, wähle den Workspace aus und aktiviere Blockieren neben Agent.

Was Mitglieder sehen

Modellauswahlen zeigen blockierte Modelle abgeblendet an, und kompakte Auswahlen gruppieren sie unter Von deinen Admins eingeschränkt mit einem Schlosssymbol. Auto überspringt sie. Wenn jemand ein blockiertes Modell auswählt, öffnet sich ein Dialog mit bis zu drei Admins, die kontaktiert werden können, und, sofern vorhanden, einer vorgeschlagenen Alternative. Admins, die die Regel ändern können, sehen statt der Kontaktliste eine Schaltfläche Zugriffskontrollen verwalten. Der Dialog, den ein Mitglied bei einem blockierten Modell sieht, mit einer Liste von Organisations-Admins zur Kontaktaufnahme Die Zugriffskontrollen-Seite eines Mitglieds listet nur auf, was im aktiven Workspace für es blockiert ist. Bei jedem blockierten Modell und jeder blockierten Funktion steht, ob die Organisation oder der Workspace sie blockiert hat. Die Karte Brauchst du Zugriff? nennt die Admins, die diese Regeln ändern können, mit einer Schaltfläche, um ihnen eine E-Mail zu schreiben. Die Zugriffskontrollen-Seite eines Mitglieds mit der Karte Brauchst du Zugriff und drei von der Organisation blockierten Modellen

Wo Regeln gelten

Krea prüft den Modellzugriff zu Beginn jeder Generierung, in jedem Tool sowie über die Krea API und den Krea MCP-Server. Blockierte API- und MCP-Anfragen geben HTTP 403 mit FEATURE_RESTRICTED zurück. Realtime prüft beim Verbinden und danach etwa einmal pro Minute. Für Agent siehe Wo Agent-Regeln gelten.

Planänderungen

Ein Downgrade auf einen Plan ohne Zugriffskontrollen pausiert die Durchsetzung. Krea behält die Regeln und wendet sie nach einem Upgrade wieder an.

Was sich geändert hat

Der Modellzugriff heißt jetzt Zugriffskontrollen, und seine Seite ist nach Manage > Zugriffskontrollen umgezogen. Alte Links zum Modellzugriff funktionieren weiterhin und öffnen die neue Seite. Die Modellregeln haben sich nicht geändert. Vor dem Modellzugriff befanden sich die Modellregeln in den Workspace-Einstellungen. Die Regeln jedes Workspaces wurden von dort übernommen, und jedes blockierte Modell blieb blockiert.
Einige Workspaces haben ein Modell für alle blockiert, es aber bestimmten Mitgliedern erlaubt. Krea hat diese auf Nur freigegebene Modelle umgestellt und jedes andere Modell freigegeben, sodass der Zugriff gleich blieb. Neue Modelle benötigen dort jetzt eine Freigabe. Um einen solchen Workspace wieder auf Alle Modelle außer blockierten umzustellen, blockiere zuerst die Modelle, die er früher blockiert hat. Andernfalls werden sie für alle verfügbar.

Fehlerbehebung

Klicke im Editor auf die Zeile des Modells. Die aufgeklappte Zeile zeigt das Ergebnis für jeden Workspace und jedes Mitglied sowie die Regel, die darüber entschieden hat. Mitglieder sehen auf ihrer eigenen Zugriffskontrollen-Seite, wer es blockiert hat.
Eine andere Regel blockiert es. Blockierungen haben Vorrang vor Freigaben, also suche nach einer Blockierung, die für alle oder für dieses Mitglied gilt. Prüfe in einer Organisation außerdem, ob die Organisation das Modell erlaubt.
Die Spalte Freigeben erscheint nur, wenn die Richtlinie Nur freigegebene Modelle verwendet. Eine Workspace-Freigabe ist deaktiviert, wenn die Organisation das Modell blockiert oder nicht freigegeben hat. Gib es zuerst für die Organisation frei.
Die Richtlinie hat noch keine Freigaben. Gib die gewünschten Modelle frei oder klicke auf Änderungen verwerfen, wenn du noch nicht gespeichert hast. Siehe Alle Modelle eines Unternehmens freigeben.
Die Richtlinie verwendet Alle Modelle außer blockierten, wodurch neue Modelle sofort verfügbar werden. Stelle auf Nur freigegebene Modelle um, wenn du jedes neue Modell zuerst freigeben möchtest.
Um Regeln festzulegen, brauchst du einen Business- oder Enterprise-Plan. Wende dich an das Sales-Team, um ein Upgrade durchzuführen.
Nur Organisations-Owner und -Admins können Organisationsregeln bearbeiten. Bitte eine dieser Personen, die Änderung vorzunehmen.
Ein anderer Admin hat diese Richtlinie gespeichert, während du sie bearbeitet hast, und Krea hat dessen Version geladen. Nimm deine Änderungen erneut vor und speichere.
Jedes Modell, das Auto verwenden könnte, ist für dich blockiert. Wähle selbst ein Modell aus oder bitte einen Admin um Zugriff.
Nur erlaubte Mitglieder blockiert alle ohne Erlaubnisregel, auch Admins. Öffne Zugriffskontrollen > Funktionen, klappe Agent auf und erlaube dir selbst den Zugriff. Admins können die Zugriffskontrollen immer öffnen, auch wenn Agent für sie blockiert ist.
Er heißt jetzt Zugriffskontrollen. Deine Modellregeln findest du im Tab Modelle, und alte Links zum Modellzugriff öffnen die neue Seite. Siehe Was sich geändert hat.
Sie wurde in die Zugriffskontrollen verschoben. Siehe Was sich geändert hat.

Brauchst du Hilfe?

Enterprise-Support

Schreib unserem Enterprise-Support-Team an support@krea.ai.

Sales-Team

Fragen zu Business- oder Enterprise-Plänen an sales@krea.ai.