> ## Documentation Index > Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt > Use this file to discover all available pages before exploring further. > ## Agent Instructions > Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg. > People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files. > Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it. # Rollen und Berechtigungen > Was Owner, Admins, Member und benutzerdefinierte Rollen in Ihrer Organisation tun können. Jede Person in Ihrer Organisation hat eine Rolle. Eine Rolle ist eine Sammlung von Berechtigungen. Enclave prüft Berechtigungen, nicht Rollennamen. Eine benutzerdefinierte Rolle funktioniert daher genauso wie eine Standardrolle. ## Standardrollen Jede Organisation hat drei Standardrollen. Sie sind als **System** gekennzeichnet und können weder bearbeitet noch gelöscht werden. | Rolle | Was sie kann | | - | - | | **Owner** | Alles. Eine Organisation hat genau einen Owner. | | **Admin** | Verwaltet die Organisation: Mitglieder, Rollen, Integrationen, Abrechnung, Workflows und Trigger. Admins haben alle Berechtigungen, können aber niemanden zum Owner machen und den Owner weder ändern noch entfernen. | | **Member** | Tägliche Arbeit. Member verwenden Research und können Findings, Coverage, Workflows, Runs und Agents ansehen. Ändern können sie diese nicht. | ## Berechtigungen nach Bereich ### Research | Aktion | Owner | Admin | Member | | - | :-: | :-: | :-: | | Research verwenden: Sessions starten und Nachrichten senden | ✓ | ✓ | ✓ | | Sessions umbenennen und löschen | ✓ | ✓ | — | Nur die Person, die eine Session gestartet hat, kann sie löschen. Research blendet außerdem die Tools aus, für die Ihnen die Berechtigung fehlt. Siehe [Was Research kann](https://docs.enclave.ai/de/research/capabilities.md#berechtigungen). ### Findings | Aktion | Owner | Admin | Member | | - | :-: | :-: | :-: | | Findings und PR-Findings ansehen | ✓ | ✓ | ✓ | | Den Status eines Findings ändern | ✓ | ✓ | — | | Workflows starten, die Findings speichern, etwa einen Security Hunt | ✓ | ✓ | — | Siehe [Findings und Triage](https://docs.enclave.ai/de/risk/findings.md). ### Workflows und Runs | Aktion | Owner | Admin | Member | | - | :-: | :-: | :-: | | Workflows, ihren Flow und ihren Verlauf ansehen | ✓ | ✓ | ✓ | | Runs ansehen | ✓ | ✓ | ✓ | | Workflows erstellen und bearbeiten | ✓ | ✓ | — | | Workflows archivieren | ✓ | ✓ | — | | Runs starten, pausieren, fortsetzen und stoppen | ✓ | ✓ | — | | Trigger hinzufügen, bearbeiten, löschen und ein- oder ausschalten | ✓ | ✓ | — | | PR-Review oder Repository Learning auf der Seite **Workflows** ein- oder ausschalten | ✓ | ✓ | — | Ein durch einen Trigger gestarteter Run handelt mit Zugriff auf Organisationsebene und läuft weiter, auch wenn die Person, die ihn eingerichtet hat, die Organisation verlässt. Deshalb können nur Owner und Admins Trigger ändern, und benutzerdefinierte Rollen können diese Berechtigung nie erhalten. Sie ist auch erforderlich, um einen Workflow mit aktiviertem Trigger zu bearbeiten. Siehe [Workflows](https://docs.enclave.ai/de/workflows/overview.md), [Trigger](https://docs.enclave.ai/de/workflows/triggers.md) und [Runs](https://docs.enclave.ai/de/workflows/runs.md). ### Agents | Aktion | Owner | Admin | Member | | - | :-: | :-: | :-: | | Agents ansehen | ✓ | ✓ | ✓ | | Benutzerdefinierte Agents erstellen und bearbeiten | ✓ | ✓ | — | | Modell und Reasoning-Level eines integrierten Agents ändern | ✓ | ✓ | — | | Benutzerdefinierte Agents archivieren | ✓ | ✓ | — | Siehe [Agents](https://docs.enclave.ai/de/workflows/agents.md). ### Coverage und Repositorys | Aktion | Owner | Admin | Member | | - | :-: | :-: | :-: | | Repositorys und Cloud-Assets ansehen | ✓ | ✓ | ✓ | | Repositorys verbinden | ✓ | ✓ | — | | PR-Reviews für ein Repository ein- oder ausschalten | ✓ | ✓ | — | | Repositorys entfernen | ✓ | ✓ | — | | Ein Repository oder Ihre Umgebung analysieren oder erneut analysieren | ✓ | ✓ | — | Siehe [Coverage](https://docs.enclave.ai/de/onboarding/coverage.md) und [PR- und Abhängigkeitsanalyse](https://docs.enclave.ai/de/risk/pr-analysis.md). ### Organisationseinstellungen | Aktion | Owner | Admin | Member | | - | :-: | :-: | :-: | | Die Mitgliederliste sehen | ✓ | ✓ | ✓ | | Mitglieder einladen und entfernen sowie Einladungen verwalten | ✓ | ✓ | — | | Rollen von Mitgliedern ändern | ✓ | ✓ | — | | Benutzerdefinierte Rollen erstellen, bearbeiten und löschen | ✓ | ✓ | — | | Integrationen und Cloud-Konten verbinden und verwalten | ✓ | ✓ | — | | [Benutzerdefinierte Sandboxes](https://docs.enclave.ai/de/research/custom-sandboxes.md) erstellen, neu erstellen und löschen | ✓ | ✓ | — | | Abrechnung verwalten | ✓ | ✓ | — | | Das Audit-Log ansehen | ✓ | ✓ | — | | Schlüssel für KI-Anbieter verwalten | ✓ | ✓ | — | | Secrets der Organisation verwalten | ✓ | ✓ | — | Jeder kann seine eigenen persönlichen Secrets verwalten. ## Mitglieder verwalten Gehen Sie zu **Settings** → **Members**. ### Mitglieder einladen > [!NOTE] > > Zum Einladen von Mitgliedern benötigen Sie den Plan **Team** oder **Enterprise**. **Pro** ist für eine einzelne Person gedacht. Siehe [Pläne](https://docs.enclave.ai/de/billing/plans.md). Klicken Sie auf **Invite member**. Geben Sie **First name**, **Last name** und **Email address** ein, wählen Sie eine **Role** und klicken Sie auf **Send Invite**. Enclave sendet der Person eine Einladung per E-Mail. ![Der Dialog Invite member mit den Feldern First name, Last name, Email address und Role sowie einer Schaltfläche Send Invite](https://mintcdn.com/enclave/qMnm9bNC9gFMTBlo/images/product/invite-member.png?fit=max\&auto=format\&n=qMnm9bNC9gFMTBlo\&q=85\&s=16d3cb8b651fbb221fbdd2db1853e66e) ### Rollen ändern und Mitglieder entfernen * **Rolle ändern:** Klicken Sie auf die aktuelle Rolle des Mitglieds und wählen Sie eine andere. Sie können auch die Rolle ändern, die eine ausstehende Einladung vergibt. * **Einladungen verwalten:** Klicken Sie bei einer ausstehenden Einladung auf **Resend** oder **Revoke**. * **Mitglied entfernen:** Klicken Sie auf **Remove**. Es gelten folgende Regeln: * Sie können Ihre eigene Rolle nicht ändern. * Owner können jede Rolle vergeben. Admins können jede Rolle außer **Owner** vergeben. * Admins können die Rolle des Owners nicht ändern und den Owner nicht entfernen. ### Ownership übertragen Eine Organisation hat einen Owner. Um die Ownership zu übergeben, ändert der Owner die Rolle eines anderen Mitglieds in **Owner** und klickt zur Bestätigung auf **Transfer ownership**. Der neue Owner übernimmt, und Ihre Rolle wird zu **Admin**. ## Benutzerdefinierte Rollen Erstellen Sie eine benutzerdefinierte Rolle, wenn die Standardrollen nicht passen, zum Beispiel für einen Reviewer, der Findings triagiert, aber die Organisation nicht verwaltet. Nur Owner und Admins können Rollen sehen und verwalten. **1. Roles öffnen** Gehen Sie zu **Settings** → **Roles** und klicken Sie auf **Create role**. **2. Rolle benennen** Geben Sie einen **Name** ein, zum Beispiel `Security reviewer`. **3. Berechtigungen auswählen** Wählen Sie unter **Permissions** aus, was die Rolle tun darf. **4. Speichern** Klicken Sie auf **Create role**. Weisen Sie die Rolle wie jede andere unter **Settings** → **Members** Personen zu. Eine benutzerdefinierte Rolle hat nur die Berechtigungen, die Sie auswählen. Sie erbt nichts von **Member**. ### Vergebbare Berechtigungen | Berechtigung | Erlaubt | | - | - | | **Repository · Connect** | Repositorys verbinden und PR-Reviews für ein Repository ein- oder ausschalten | | **Repository · Disconnect** | Repositorys aus der Analyse entfernen | | **Finding · Read** | Findings ansehen | | **Finding · Write** | Workflows starten, die Findings speichern, sowie Repositorys und Ihre Umgebung analysieren oder erneut analysieren | | **Finding · Status Change** | Den Triage-Status eines Findings ändern | | **Asset · Read** | Cloud-Assets ansehen. Die Cloud-Befehle von Research benötigen diese Berechtigung. | | **Session · Read** | Research verwenden | | **Session · Write** | Research-Sessions umbenennen und löschen | | **Agent · Read** | Agents und Workflow-Runs ansehen | | **Agent · Write** | Agents erstellen und bearbeiten sowie Workflow-Runs starten und stoppen | | **Agent · Delete** | Benutzerdefinierte Agents archivieren | | **Workflow · Read** | Workflows ansehen | | **Workflow · Write** | Workflows erstellen und bearbeiten | | **Workflow · Delete** | Workflows archivieren | > [!WARNING] > > Eine benutzerdefinierte Rolle kann keine Mitglieder, Rollen, Abrechnung, Integrationen, benutzerdefinierten Sandboxes, das Audit-Log, Schlüssel für KI-Anbieter oder Secrets der Organisation verwalten. Sie kann auch keine Workflow-Trigger ändern. Verwenden Sie dafür die Rolle **Admin** oder **Owner**. ### Benutzerdefinierte Rolle bearbeiten oder löschen Klicken Sie auf der Seite **Roles** neben der Rolle auf **Edit** oder **Delete**. Wenn Sie eine Rolle löschen, erhalten alle Personen mit dieser Rolle die Rolle **Member**. Ausstehende Einladungen für diese Rolle müssen erneut gesendet werden. Das Löschen kann nicht rückgängig gemacht werden. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.