Teams und Zugriff
Projekte, Rollen, Einladungen und der Unterschied zwischen persönlichem Account und Team-Workspace in MASAIC.
MASAIC trennt deinen persönlichen Account von Team-Projekten (Workspaces). Agenten-Konfiguration, Prompts, MCP-Server und Automatisierung leben fast immer auf der Team-Seite.
Persönlicher Account vs. Team-Projekt
| Persönlicher Account | Team-Projekt (Workspace) | |
|---|---|---|
| URL-Muster | /home/... | /workspace/<slug>/... |
| Typische Nutzung | Profil, Abrechnung, sehen, zu welchen Teams du gehörst | Agenten bauen und betreiben |
| Datenbereich | Dein Benutzer | Geteilte Team-Assets |
Du meldest dich trotzdem nur einmal an; der Umschalter wechselt zwischen persönlichem und Team-Kontext – in einem Workspace am Anfang des Pfads über der Seite, auf deinem persönlichen Home oben in der Seitenleiste.
Rollen
Projektzeilen auf Home zeigen eine Rolle (zum Beispiel owner oder member). Die genauen Berechtigungen hängen von deinem Plan und davon ab, wie dein:e Admin das Produkt konfiguriert hat, aber im Allgemeinen gilt:
- Owner können Mitgliedschaft, Abrechnung (sofern zutreffend) und kritische Einstellungen verwalten.
- Member können in der Regel Agenten und Inhalte bearbeiten, die ihre Richtlinie erlaubt.
Bitte eine:n Owner, dich einzuladen, wenn du das richtige Projekt nicht siehst.
Einladungen
Einladungen werden an deine E-Mail-Adresse geschickt. Nimm sie über den Link an und melde dich dann mit derselben Adresse an. Wenn du Google oder SSO nutzt, passe zur Identität, die dein:e Admin eingeladen hat.
Sicherheitsgewohnheiten
- Nutze das Least-Privilege-Prinzip — vergib nur die Rollen, die Personen zum Ändern von Produktions-Agenten wirklich brauchen.
- Bevorzuge Staging-Umgebungen für Experimente (Testen und Release).
- Behandle MCP-Server wie Produktionsdienste: Freigabe, Verantwortlichkeit und Monitoring (MCP).