Erweiterung des Factory-Organisationsmodells um Benutzergruppen

Erweiterung des Factory-Organisationsmodells um Benutzergruppen

Von Nikita Lilichenko - 6. November 2026 - 5 Minuten Lesezeit

Produkt

Teilen

Im August haben wir das Factory-Organisationsmodellangekündigt, das es Unternehmen ermöglicht, eine Bereitstellung in Organisationen aufzuteilen. Jede Organisation hat ihre eigenen Mitglieder, Administratoren, Integrationen, Modellzugriffe, Datenresidenz und Nutzungslimits, und diese Einstellungen gelten für alle darin.

Organisationen funktionieren, wenn ein Teil des Unternehmens eine separate Grenze benötigt. Sie decken keine Fälle ab, in denen eine Organisation unterschiedliche Einstellungen auf verschiedene Personen anwenden muss, wie z. B. angepasste Nutzungslimits oder Modellzugriff für Plattformingenieure und Auftragnehmer. Bisher haben Administratoren dies mit benutzerbezogenen Überschreibungen oder durch die Erstellung einer separaten Organisation für jede Rolle gehandhabt, was die Duplizierung von Integrationen und Richtlinien bedeutete.

Benutzergruppen decken diesen Fall ab. Gruppen werden über Directory Sync von Ihrem Identitätsanbieter synchronisiert. Sie konfigurieren Einstellungen für eine Gruppe, wie z. B. ein monatliches Nutzungslimit oder Modellzugriff, und wählen die Organisationen aus, für die sie gelten. Mitglieder erhalten diese Einstellungen in jeder dieser Organisationen. Wenn sich die Gruppenmitgliedschaft in Ihrem IdP ändert, übernimmt Factory die Änderung.

Gruppen werden in der Enterprise Admin Console konfiguriert, und Gruppen-Nutzungslimits können auch programmatisch über die Organization API verwaltet werden, um die Verwaltung über Tausende von Benutzern hinweg zu skalieren, ohne mühsame Klick-Arbeit.

Organisationen definieren Grenzen. Benutzergruppen legen personenbezogene Einstellungen innerhalb und über diese Grenzen hinweg fest.

Wie Benutzergruppen funktionieren

Mitglieder erhalten die Einstellungen ihrer Gruppe in der Organisation. Mitglieder, die in keiner der beiden Gruppen sind, erhalten die globalen Einstellungen der Organisation.

Nutzungslimits und Modellkontrollen folgen derselben Hierarchie. Jede Organisation legt einen Standard für alle darin fest, eine in die Organisation gemappte Gruppe ersetzt diesen Standard für ihre Mitglieder, und eine individuelle Überschreibung ersetzt beide. Factory bestimmt, welche Einstellung gelten soll, anhand der folgenden Hierarchie, wobei die erste gesetzte Ebene gewinnt:

1. Eine individuelle Überschreibung für diesen Benutzer, die für Ausnahmen verwendet wird.
2. Die Gruppeneinstellungen des Benutzers in dieser Organisation.
3. Der Organisationsstandard.

Bei Nutzungslimits kann ein Gruppenlimit höher oder niedriger als der Organisationsstandard sein. Wenn ein Benutzer in mehreren Gruppen mit Limits ist, gilt das höchste, sodass der Beitritt zu einer weiteren Gruppe das Limit eines Benutzers nie senkt. Wenn auf keiner Ebene ein Limit festgelegt ist, ist die Nutzung unbegrenzt.

Beim Modellzugriff wird jedes Modell für sich aufgelöst. Eine Gruppe kann ein Modell erlauben, das die Richtlinie der Organisation nicht enthält, oder eines blockieren, das sie enthält, und Modelle, die die Gruppe auf dem Standard belässt, folgen der Richtlinie der Organisation. Wenn ein Benutzer in mehreren Gruppen ist, ist ein Modell erlaubt, wenn eine dieser Gruppen es erlaubt.

Einstellungen werden bei jeder Anfrage aufgelöst, sodass Änderungen bei der nächsten Anfrage eines Mitglieds greifen. Durchsetzung, die Manager-Nutzungstabelle und wöchentliche Nutzungs-E-Mails verwenden alle dieselbe Auflösung.

Wie Benutzergruppen zu Organisationen passen

Gruppen stammen von Ihrem Identitätsanbieter und werden in dieselbe Hierarchie in bestimmte Organisationen gemappt.

Durchgezogene Linien zeigen die Organisationshierarchie. Gepunktete orange Linien zeigen, wohin jede Gruppe gemappt ist.

Gruppeneinstellungen werden pro Organisation konfiguriert, sodass dieselbe Gruppe in einer Organisation ein höheres Limit oder einen breiteren Modellzugriff haben kann und in einer anderen keine Einstellungen. Das Mappen einer Gruppe in eine Organisation ändert nicht die Integrationen, die Residenz oder die Administratoren der Organisation.

Wie Benutzergruppen und Organisationen zusammenarbeiten

Organisationen und Benutzergruppen behandeln verschiedene Kontrollebenen. Eine Organisation legt die Grenze für einen Teil des Unternehmens fest: ihre Integrationen, Anmeldedaten, Datenresidenz, Administratoren und die Standardeinstellungen für alle darin. Benutzergruppen passen Nutzungslimits und Modellzugriff für bestimmte Personen innerhalb dieser Grenze an.

In der Praxis erstellen Sie eine Organisation, wenn ein Team eigene Integrationen, Residenz oder Admins benötigt. Verwenden Sie eine Gruppe, wenn Personen, die sich diese Dinge teilen, unterschiedliche Einstellungen brauchen.

Beides ist dazu gedacht, gemeinsam verwendet zu werden. Gruppen stammen von Ihrem IdP und sind nicht an eine einzelne Organisation gebunden. Wenn Sie also eine Organisation hinzufügen, können Sie bestehende Gruppen in sie abbilden, anstatt jede Person neu zu konfigurieren. Änderungen an der Gruppenmitgliedschaft gelten in jeder Organisation, in der die Gruppe abgebildet ist.

Gruppen verwalten

User Groups ist Teil der Enterprise Admin Consoleund befindet sich neben Organisationen, Abrechnung und Identität. Enterprise-Eigentümer sehen alle über Directory Sync synchronisierten Gruppen, konfigurieren Gruppeneinstellungen und wählen die Organisationen aus, auf die sie angewendet werden. Vor dem Speichern listet die Konsole jede Organisation auf, deren Einstellungen sich ändern werden.

Weitere Details:

• Konfigurationen sind an die Verzeichnis-ID der Gruppe gebunden, sodass das Umbenennen einer Gruppe in Ihrem IdP die Konfiguration nicht beeinflusst.
• In den Nutzungseinstellungen können Admins jeden Benutzer aufklappen, um zu sehen, welche Ebene dessen Limit festlegt.
• Manager können Gruppenlimits über die Organization API lesen und festlegen, bis zu 100 Gruppen pro Anfrage. Der Modellzugriff von Gruppen wird in der Admin Console konfiguriert.
• Jede Änderung, ob über die Konsole oder die API, wird im Audit-Log aufgezeichnet.

Die Gruppenmitgliedschaft wirkt sich nur auf die Einstellungen auf der Seite „User Groups“ aus. Rollen stammen weiterhin aus Ihrer bestehenden Zuordnung von Gruppen zu Rollen.

User Groups ist für Enterprise-Kunden mit konfiguriertem Directory Sync verfügbar. Siehe die User Groups-Dokumentation zum Einrichten.