---
title: Gruppen und Rechte
question: Wer darf was in Diavi?
description: Die mitgelieferten Gruppen, wie man eigene anlegt, und warum kostenwirksame Rechte markiert sind.
section: manage
order: 1
---
Was jemand tun darf, ergibt sich aus seiner **Gruppe**. Diavi liefert fünf mit — **Eigentümer**, **Administrator**, **Manager**, **Entwickler**, **Beobachter** — doch nichts bindet Sie daran: Legen Sie so viele an, wie Ihre Organisation braucht, unter **Gruppen und Rechte**.

## Warum ändert sich das Menü je nach Person?

Ein Menüeintrag erscheint, weil die Person das Recht hält, das diesen Bildschirm öffnet. Es gibt nicht auf der einen Seite Berechtigungen und auf der anderen eine einzustellende Anzeige: **Ein Recht zu entziehen blendet den Eintrag aus und schließt zugleich die API**. Ein Menü, das eine unerreichbare Seite zeigt oder eine offene verbirgt, ist nicht möglich.

Die Änderung wirkt **sofort**, ohne dass sich die Person neu anmelden muss.

## Was enthalten die mitgelieferten Gruppen?

**Eigentümer** — alles, einschließlich Abonnement, Git-Token des Kontos und dessen Löschung. Die Person, die das Konto angelegt hat.

**Administrator** — die sensible Konfiguration: Modelle je Agent, Token-Obergrenzen, Korrekturversuche, Kontexte.

**Manager** — der Workflow: Zielbranch, Label auf Merge Requests, Einsicht in die Mitglieder. Echte Autorität darüber, wie gearbeitet wird, keine über die Kosten.

**Entwickler** — startet Läufe und beantwortet die Rückfragen der Agenten.

**Beobachter** — nur lesend.

Diese fünf lassen sich frei bearbeiten und leeren. Nur ihre **Löschung** wird verweigert: Ihre Mitglieder stünden ohne jedes Recht da.

## Wie lege ich eine Gruppe an?

Geben Sie ihr unter **Gruppen und Rechte** einen Code (Kleinbuchstaben und Bindestriche, er ändert sich nicht mehr) und einen Namen, und haken Sie an, was sie öffnet. Die Rechte sind nach Bereichen gruppiert, und zwei Markierungen warnen vor dem Anhaken:

- **Kosten** — dieses Recht verändert Ihren Verbrauch (Modelle, Obergrenzen, Anzahl der Versuche);
- **sensibel** — dieses Recht legt Beträge offen oder erlaubt es, Kolleginnen und Kollegen anzulegen.

Keines von beiden ist verboten: Es ist Ihre Organisation. Sie sind markiert, damit die Vergabe eine Entscheidung ist und kein zerstreuter Klick.

## Warum Workflow und Kosten trennen?

Weil ein leistungsfähigeres Modell Ihren Verbrauch vervielfacht und wer über die Arbeitsorganisation entscheidet, nicht zwingend das Budget verantwortet. Eine Folge, die man kennen sollte: Eine Änderung, die eine Workflow-Einstellung mit einer kostenwirksamen mischt, wird **vollständig abgelehnt**, nie zur Hälfte angewandt.

## Wie füge ich jemanden hinzu?

Unter **Mitglieder**, indem Sie die Gruppe aus der Liste wählen — die fünf mitgelieferten wie auch die von Ihnen angelegten. Diavi kann die Mitglieder Ihrer GitHub-Organisation oder Ihrer GitLab-Gruppe auflisten, damit Sie sie nicht einzeln eintippen müssen.

## Warum gibt es kein Passwort?

Jede Person meldet sich mit ihrem eigenen Zugriffstoken auf Ihrer Forge an, das bei jeder Anmeldung gegen diese geprüft wird. Diavi speichert kein Passwort: ein Geheimnis weniger, das zu schützen, zurückzusetzen und zu verlieren wäre.