--- title: Gruppen und Rechte question: Wer darf was in Diavi? description: Die mitgelieferten Gruppen, wie man eigene anlegt, und warum kostenwirksame Rechte markiert sind. section: manage order: 1 --- Was jemand tun darf, ergibt sich aus seiner **Gruppe**. Diavi liefert fünf mit — **Eigentümer**, **Administrator**, **Manager**, **Entwickler**, **Beobachter** — doch nichts bindet Sie daran: Legen Sie so viele an, wie Ihre Organisation braucht, unter **Gruppen und Rechte**. ## Warum ändert sich das Menü je nach Person? Ein Menüeintrag erscheint, weil die Person das Recht hält, das diesen Bildschirm öffnet. Es gibt nicht auf der einen Seite Berechtigungen und auf der anderen eine einzustellende Anzeige: **Ein Recht zu entziehen blendet den Eintrag aus und schließt zugleich die API**. Ein Menü, das eine unerreichbare Seite zeigt oder eine offene verbirgt, ist nicht möglich. Die Änderung wirkt **sofort**, ohne dass sich die Person neu anmelden muss. ## Was enthalten die mitgelieferten Gruppen? **Eigentümer** — alles, einschließlich Abonnement, Git-Token des Kontos und dessen Löschung. Die Person, die das Konto angelegt hat. **Administrator** — die sensible Konfiguration: Modelle je Agent, Token-Obergrenzen, Korrekturversuche, Kontexte. **Manager** — der Workflow: Zielbranch, Label auf Merge Requests, Einsicht in die Mitglieder. Echte Autorität darüber, wie gearbeitet wird, keine über die Kosten. **Entwickler** — startet Läufe und beantwortet die Rückfragen der Agenten. **Beobachter** — nur lesend. Diese fünf lassen sich frei bearbeiten und leeren. Nur ihre **Löschung** wird verweigert: Ihre Mitglieder stünden ohne jedes Recht da. ## Wie lege ich eine Gruppe an? Geben Sie ihr unter **Gruppen und Rechte** einen Code (Kleinbuchstaben und Bindestriche, er ändert sich nicht mehr) und einen Namen, und haken Sie an, was sie öffnet. Die Rechte sind nach Bereichen gruppiert, und zwei Markierungen warnen vor dem Anhaken: - **Kosten** — dieses Recht verändert Ihren Verbrauch (Modelle, Obergrenzen, Anzahl der Versuche); - **sensibel** — dieses Recht legt Beträge offen oder erlaubt es, Kolleginnen und Kollegen anzulegen. Keines von beiden ist verboten: Es ist Ihre Organisation. Sie sind markiert, damit die Vergabe eine Entscheidung ist und kein zerstreuter Klick. ## Warum Workflow und Kosten trennen? Weil ein leistungsfähigeres Modell Ihren Verbrauch vervielfacht und wer über die Arbeitsorganisation entscheidet, nicht zwingend das Budget verantwortet. Eine Folge, die man kennen sollte: Eine Änderung, die eine Workflow-Einstellung mit einer kostenwirksamen mischt, wird **vollständig abgelehnt**, nie zur Hälfte angewandt. ## Kann ein Mitglied für seine Runs ein günstigeres Modell verwenden? Ja, unter **Einstellungen → Anzeige → Modell für meine Runs**. Die Liste bietet nur Modelle an, die höchstens so viel kosten wie das, was das Konto bereits verwendet, und die Wahl gilt Agent für Agent, nur dort, wo sie weniger kostet: Ein Agent, der schon ein kleines Modell nutzt, wird nie hochgestuft. Ein teureres Modell wird beim Start abgelehnt, mit Namen. Ein Administrator kann diese Wahl unter **Einstellungen → Pipeline → Ausführung** abschalten. ## Kann man dem ganzen Team Einstellungen vorschlagen? Ja. Ein Administrator öffnet **Einstellungen → Anzeige** oder **Erscheinungsbild** und wechselt zu **Team-Standards**: Was er dort einstellt, gilt für jedes Mitglied, das keine eigene Wahl getroffen hat. Nichts wird aufgezwungen: Die Wahl eines Mitglieds hat immer Vorrang, und das Ändern eines Standards berührt bereits getroffene Entscheidungen nie. Jeder sieht, woher ein Wert kommt, und kann mit einem Klick zum Team-Standard zurückkehren. ## Wie füge ich jemanden hinzu? Unter **Mitglieder**, indem Sie die Gruppe aus der Liste wählen — die fünf mitgelieferten wie auch die von Ihnen angelegten. Diavi kann die Mitglieder Ihrer GitHub-Organisation oder Ihrer GitLab-Gruppe auflisten, damit Sie sie nicht einzeln eintippen müssen. ## Wie meldet sich jede Person an? Über ihre Forge, mit einem Klick: GitLab oder GitHub bestätigt die Identität, und Diavi behält kein Geheimnis. Eine E-Mail-Adresse und ein Passwort lassen sich unter **Einstellungen → Anmeldung und Sicherheit** hinzufügen; dieses Passwort gehört der Person, nicht einem Bereich, wird gehasht gespeichert und ist nie lesbar, mit optionalem zweitem Faktor. Die Rechte hängen nicht vom Zugangsweg ab: Es entscheidet die Gruppe.