Enterprise

Sim Enterprise bietet erweiterte Funktionen für Organisationen mit erhöhten Sicherheits-, Compliance- und Verwaltungsanforderungen.

Bring Your Own Key (BYOK)

Verwenden Sie Ihre eigenen API-Schlüssel für KI-Modellanbieter anstelle der gehosteten Schlüssel von Sim.

Unterstützte Anbieter

Anbieter	Verwendung
OpenAI	Knowledge Base-Embeddings, Agent-Block
Anthropic	Agent-Block
Google	Agent-Block
Mistral	Knowledge Base OCR

Einrichtung

Navigieren Sie zu Einstellungen → BYOK in Ihrem Workspace
Klicken Sie auf Schlüssel hinzufügen für Ihren Anbieter
Geben Sie Ihren API-Schlüssel ein und speichern Sie

BYOK-Schlüssel werden verschlüsselt gespeichert. Nur Organisationsadministratoren und -inhaber können Schlüssel verwalten.

Wenn konfiguriert, verwenden Workflows Ihren Schlüssel anstelle der gehosteten Schlüssel von Sim. Bei Entfernung wechseln Workflows automatisch zu den gehosteten Schlüsseln zurück.

Single Sign-On (SSO)

Enterprise-Authentifizierung mit SAML 2.0- und OIDC-Unterstützung für zentralisiertes Identitätsmanagement.

Unterstützte Anbieter

Okta
Azure AD / Entra ID
Google Workspace
OneLogin
Jeder SAML 2.0- oder OIDC-Anbieter

Einrichtung

Navigieren Sie zu Einstellungen → SSO in Ihrem Workspace
Wählen Sie Ihren Identitätsanbieter
Konfigurieren Sie die Verbindung mithilfe der Metadaten Ihres IdP
Aktivieren Sie SSO für Ihre Organisation

Sobald SSO aktiviert ist, authentifizieren sich Teammitglieder über Ihren Identitätsanbieter anstelle von E-Mail/Passwort.

Self-Hosted

Für selbst gehostete Bereitstellungen können Enterprise-Funktionen über Umgebungsvariablen aktiviert werden:

Variable	Beschreibung
`SSO_ENABLED`, `NEXT_PUBLIC_SSO_ENABLED`	Single Sign-On mit SAML/OIDC
`CREDENTIAL_SETS_ENABLED`, `NEXT_PUBLIC_CREDENTIAL_SETS_ENABLED`	Polling-Gruppen für E-Mail-Trigger
`DISABLE_INVITATIONS`, `NEXT_PUBLIC_DISABLE_INVITATIONS`	Workspace-/Organisations-Einladungen global deaktivieren

BYOK ist nur im gehosteten Sim verfügbar. Selbst gehostete Deployments konfigurieren AI-Provider-Schlüssel direkt über Umgebungsvariablen.

Wenn die Abrechnung deaktiviert ist, verwenden Sie die Admin-API zur Verwaltung von Organisationen:

# Create an organization
curl -X POST https://your-instance/api/v1/admin/organizations \
  -H "x-admin-key: YOUR_ADMIN_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{"name": "My Organization", "ownerId": "user-id-here"}'

# Add a member
curl -X POST https://your-instance/api/v1/admin/organizations/{orgId}/members \
  -H "x-admin-key: YOUR_ADMIN_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{"userId": "user-id-here", "role": "admin"}'

Workspace-Mitglieder

Wenn Einladungen deaktiviert sind, verwenden Sie die Admin-API zur direkten Verwaltung von Workspace-Mitgliedschaften:

# Add a user to a workspace
curl -X POST https://your-instance/api/v1/admin/workspaces/{workspaceId}/members \
  -H "x-admin-key: YOUR_ADMIN_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{"userId": "user-id-here", "permissions": "write"}'

# Remove a user from a workspace
curl -X DELETE "https://your-instance/api/v1/admin/workspaces/{workspaceId}/members?userId=user-id-here" \
  -H "x-admin-key: YOUR_ADMIN_API_KEY"

Hinweise

Die Aktivierung von ACCESS_CONTROL_ENABLED aktiviert automatisch Organisationen, da die Zugriffskontrolle eine Organisationsmitgliedschaft erfordert.
Wenn DISABLE_INVITATIONS gesetzt ist, können Benutzer keine Einladungen versenden. Verwenden Sie stattdessen die Admin-API zur Verwaltung von Workspace- und Organisationsmitgliedschaften.

Enterprise

On this page