Open WebUI Administration

Was dieser Artikel über Open WebUI Administration behandelt

• Wie sich Open WebUI administrieren lässt.
• Benutzer, Gruppen und Berechtigungen.
• Konfiguration von Modellen, Providern und API-Keys.
• Sicherheits- und Systemeinstellungen.
• Backup und Wartung der Installation.

Einleitung: Open WebUI Administration

Open WebUI ist weit mehr als nur ein Chat-Frontend. Die Administrationsoberfläche erlaubt es, Benutzerkonten zu verwalten, Modelle bereitzustellen, API-Provider zu konfigurieren und globale Einstellungen vorzunehmen. Wer Open WebUI im Team oder für mehrere Projekte betreibt, sollte diese Funktionen kennen, um Sicherheit und Stabilität zu gewährleisten.

Dieser Artikel zeigt die wichtigsten administrativen Bereiche von Open WebUI und wie man sie für den lokalen Betrieb richtig einstellt.

Wichtige Begriffe

• Admin Panel: Verwaltungsoberfläche von Open WebUI.
• Workspace: Persönlicher oder geteilter Bereich für Chats.
• Model: Ein auswählbares Sprachmodell.
• Connection: Verbindung zu einem externen oder lokalen Provider.
• API Key: Schlüssel für gehostete Modelle.
• Pipeline: Erweiterte Verarbeitungskette für Anfragen.
• Role: Benutzerrolle mit bestimmten Rechten.
• Group: Zusammenfassung mehrerer Benutzer.

Erster Admin-Zugriff

Nach der Installation meldest Du Dich als erster Benutzer an. Dieser Benutzer wird automatisch zum Administrator. Über das Zahnradsymbol erreichst Du die Administration. Aus Sicherheitsgründen sollte ein starker Admin-Name und ein sicheres Passwort gewählt werden.

Benutzerverwaltung

Unter Admin Panel und Users kannst Du:

• Neue Benutzer anlegen.
• Rollen vergeben: Admin, User, Pending.
• Konten deaktivieren oder löschen.
• Passwörter zurücksetzen.
• Benutzer-spezifische Einstellungen vornehmen.

Für Teams empfiehlt es sich, nicht jedem Benutzer Admin-Rechte zu geben.

Gruppen und Berechtigungen

Gruppen erleichtern die Rechteverwaltung:

• Eine Gruppe KI-Entwickler darf Coding-Modelle nutzen.
• Eine Gruppe Support verwendet nur bestimmte Chat-Modelle.
• Eine Gruppe Gäste hat eingeschränkte Token-Nutzung.

Über Gruppen lassen sich Modelle, Prompts und Funktionen gezielt freigeben.

Modell- und Provider-Verwaltung

Im Bereich Connections oder Settings kannst Du:

• Ollama als Standard-Provider einrichten.
• OpenAI, Anthropic, OpenRouter oder weitere Provider hinzufügen.
• API-Keys speichern.
• Standardmodelle festlegen.
• Modell-Sichtbarkeit für Benutzer oder Gruppen einschränken.

Globale Einstellungen

Wichtige Systemeinstellungen umfassen:

• Web-Search: Integration von Suchmaschinen.
• RAG: Vektor-Datenbank und Embedding-Modell.
• Image Generation: Verbindung zu einem lokalen Bildmodell.
• Speech-to-Text: Whisper-Integration.
• Title Generation: Automatische Chat-Titel.
• Default Model: Modell, das neuen Benutzern vorausgewählt ist.

API-Keys und Sicherheit

API-Keys für externe Provider sollten nicht im Klartext weitergegeben werden. In Open WebUI werden sie serverseitig gespeichert, aber als Admin hast Du Zugriff. Empfohlen wird:

• Separate Keys für verschiedene Umgebungen.
• Regelmäßige Rotation.
• Keine Keys in Prompts oder Logs.
• Verwendung von Gruppen-Limiten, um Kosten zu kontrollieren.

Pipelines und Workflows

Pipelines erweitern Open WebUI um Filter, Logging oder Modifikationen. Sie sind besonders in Teams nützlich, um:

• Prompts auf sensible Daten zu prüfen.
• Anfragen zu protokollieren.
• Antworten zu cachen.
• Mehrstufige Agenten-Workflows abzubilden.

Backup und Wartung

Open WebUI speichert Einstellungen, Chats und Datenbanken in einem lokalen Verzeichnis. Für Docker-Installationen sollte dieses Verzeichnis gemountet werden:

-v /pfad/zu/open-webui:/app/backend/data

Regelmäßige Backups dieses Verzeichnisses sichern:

• Benutzerkonten und Chats.
• Einstellungen und Prompts.
• RAG-Dokumente, falls lokal gespeichert.

Typische Stolpersteine

• Erster Benutzer ist automatisch Admin: Vergib keinen trivialen Namen.
• API-Keys werden für alle sichtbar: Gruppen- und Rollenkonzept nutzen.
• Ollama nicht erreichbar: OLLAMA_BASE_URL prüfen.
• Falsches Standardmodell: Benutzer wählen aus, was verfügbar ist.
• Keine Backups: Datenverlust bei Container-Neuerstellung.
• Zu offene Registrierung: Im Admin-Panel deaktivieren, wenn nicht gewünscht.

Weiterführende Links und Infos

• BotServ.de Open WebUI Funktionen
• BotServ.de Open WebUI Mehrere Benutzer
• BotServ.de Open WebUI RAG einrichten
• BotServ.de Open WebUI Tools
• BotServ.de Ollama in Open WebUI verwalten

FAQ: Open WebUI Administration

Wie erreiche ich das Admin-Panel? Über das Zahnradsymbol rechts oben im Open WebUI-Interface.

Kann ich Benutzer ohne Admin-Rechte anlegen? Ja, die Rolle User beschränkt auf persönliche Chats und erlaubte Modelle.

Wo werden API-Keys gespeichert? Serverseitig in der Open WebUI-Datenbank, im Container oder im gemounteten Datenverzeichnis.

Wie beschränke ich Modelle auf bestimmte Gruppen? Über die Modell- oder Gruppeneinstellungen im Admin-Panel.

Sollte ich die Registrierung abschalten? Ja, in privaten oder teaminternen Setups sollte nur der Admin Benutzer anlegen.

Quellen und weiterführende Literatur

• Open WebUI Docs: https://docs.openwebui.com/
• Open WebUI GitHub: https://github.com/open-webui/open-webui
• Open WebUI Features: https://docs.openwebui.com/features/

Zusammenfassung: Open WebUI Administration

Open WebUI bietet eine umfangreiche Administration für Benutzer, Gruppen, Modelle und Provider. Wer das Admin-Panel richtig nutzt, kann Zugriff steuern, Kosten begrenzen, Sicherheit erhöhen und Team-Workflows abbilden. Wichtig sind regelmäßige Backups, sorgfältige API-Key-Verwaltung und ein klares Rollenkonzept. Damit wird Open WebUI von einem reinen Chat-Tool zu einer vollwertigen Plattform für lokale KI.