LibreChat für Unternehmen: SSO, Teams und Abrechnung pro Token

Der Pilot lief ohne Sie. Irgendwo im Unternehmen läuft LibreChat bereits: Ein Entwickler hat es an einem Nachmittag aufgesetzt, zwei Teams haben es gefunden, und jetzt trägt es still echte Arbeit. Dann landet die Anfrage auf dem Schreibtisch der IT als ein einziger Satz, "können wir das offiziell machen?" Offiziell ist da, wo der schwierige Teil beginnt: Single Sign-on, Zugriffssteuerung, ein Budget, das jemandem gehört, und eine Rechnung, die der Einkauf tatsächlich ablegen kann.

Dieser Artikel ist die Landkarte für diesen Schritt. Was ein Enterprise-Rollout von LibreChat wirklich erfordert, welche Teile LibreChat von Haus aus mitbringt und welche Teile jemand bauen muss. Volle Offenheit vorweg: kral ist ein managed LibreChat, gebaut für genau diese Lücke, und wir sagen präzise, wo das Open-Source-Projekt endet und unsere Schicht beginnt.

Was "offiziell" wirklich bedeutet

Jedes Unternehmen meint dieselben sechs Dinge, wenn es offiziell sagt, egal um welches Werkzeug es geht:

• Identität. Ein Login, verwaltete Ein- und Austritte, keine Passwortlisten in einer Tabelle.
• Zugriffssteuerung. Wer welche Modelle nutzen darf, entschieden nach Rolle, nicht danach, wer die URL zuerst gefunden hat.
• Attribution. Nutzung, die sich zu einer Person zurückverfolgen lässt, sonst verfolgt die Finanzabteilung sie zu Ihnen zurück.
• Budgets. Eine Obergrenze pro Person oder Team, die Mehrausgaben stoppt, bevor sie passieren, nicht danach.
• Einkaufstaugliche Abrechnung. Eine Rechnung, korrekte USt, ein Anbieter, der in den Beschaffungsprozess passt.
• Ein Lebenszyklus. Updates nach Plan, ein Changelog, das jemand liest, und ein dokumentierter Weg nach draußen.

Nichts davon ist exotisch. Es ist dieselbe Liste, die Ihr Unternehmen von jedem anderen System of Record verlangt. Der Unterschied ist, dass KI durch die Seitentür kam, und die Liste ist jetzt überfällig.

Was LibreChat von Haus aus mitbringt

Zuerst die Anerkennung, denn sie ist verdient. LibreChat gibt einem Unternehmen echte Substanz zum Anfangen:

• OpenID-Connect-Unterstützung. Die App kann sich gegen einen Identity Provider authentifizieren statt gegen lokale Passwörter.
• Die Oberfläche, die Ihre Nutzer schon gewählt haben. Agenten, Datei-Chat, Bildgenerierung, Suche; Akzeptanz ist nicht Ihr Problem.
• Eine MIT-Lizenz. Keine Nutzerzahl-Klauseln, keine Branding-Bedingungen, prüfen und passen Sie den Code frei an.
• Token-Credits als Primitive. Ein grundlegender Mechanismus, um Nutzung zu messen, existiert.

Und die ehrliche Grenze, dieselbe, die wir in managed LibreChat hosting beschrieben haben: LibreChat ist eine Chat-Anwendung, kein Abrechnungssystem und kein Gegenüber für den Einkauf. Es gibt keine Pläne, keine Rechnungen, keine Steuerbehandlung, keine Ausgabengrenzen, die eine Finanzabteilung anerkennen würde, und Teams existieren als Zeilen von Nutzern, nicht als Verträge mit geteilten Budgets. Das ist keine Kritik; das ist der Umfang.

Die Enterprise-Schicht, die kral betreibt

kral hält das LibreChat-Erlebnis nah am Upstream und baut den offiziellen Teil als eine Suite darum herum: den Chat, den Ihre Nutzer sehen, das Gateway, das Ihre internen Werkzeuge aufrufen, die Admin-Konsole, in der die IT steuert, und die Abrechnung, die die Finanzabteilung ablegen kann. Sogar LibreChat selbst wird aus dieser Konsole konfiguriert; schalten Sie ein Modell ein, aktivieren Sie eine Funktion, und der Chat folgt, kein handgepflegtes YAML. In der Praxis heißt das:

• Ein Login. Ein einziges Konto trägt Chat, Nutzung und Abrechnung. Nirgendwo im Unternehmen API-Schlüssel.
• Teams als Verträge. Ein Vertrag, ein geteiltes Budget, Mitglieder, die der Eigentümer einlädt und entfernt. Der Zugriff endet in dem Moment, in dem der Platz endet.
• Budgets, die sich selbst durchsetzen. Monatliche Obergrenzen pro Person; die Plattform misst jede Anfrage dagegen und stoppt an der Linie, die Sie gezogen haben.
• Nutzung, die Sie tatsächlich sehen. Jede Anfrage wird gemessen: Modell, Tokens rein, Tokens raus, Kosten. Token-Verbrauch pro Nutzer ist ein Nachschlagen in Sekunden, keine Rekonstruktion zum Monatsende, und jede Ausgabeneinheit trägt einen Namen.
• Modell-Governance. Schalten Sie einzelne Modelle ein oder aus; jeder große Anbieter ist enthalten und wird pro Token abgerechnet.
• Einkaufsfertige Abrechnung. Pläne plus Credits, EU-USt gehandhabt, eine Rechnung statt fünf Anbieter-Abrechnungen.
• Ein Lebenszyklus, den Sie nicht betreiben. Wenn LibreChat ein Release herausbringt, mergen, testen und rollen wir es aus.

In einer Minute gehostet, oder in Ihren eigenen Mauern

Der schnelle Weg ist gehostet: Melden Sie sich bei app.kral.ai an, und die Schicht darüber ist bereits live. Der Enterprise-Weg geht weiter: Die Plattform, auf der kral gebaut ist, kann in Ihrem Unternehmen laufen, nativ auf Ihrem eigenen Windows Server. Dort klinkt sich das Sign-on in den Identity Provider ein, den Ihre IT ohnehin betreibt, die Daten bleiben auf Hardware, die Ihnen gehört, und Ihre internen Werkzeuge erreichen jedes Modell über einen Gateway-Endpunkt mit einem Schlüssel.

Beide Wege behalten denselben Ausgang: Die Basis ist Open Source und Ihre Daten sind exportierbar. Ein offizielles Werkzeug sollte nie eine Geisel-Klausel brauchen, um seine Nutzer zu halten.

Rohes LibreChat vs. kral, mit Enterprise-Augen

Fragen, die die IT wirklich stellt

Ist kral nur LibreChat mit Extras?

Bewusst, ja. kral hält den Chat nah am Upstream; darum herum sitzen das Gateway, die Abrechnung, Budgets, das Nutzungs-Reporting und die Teamverwaltung, gesteuert aus einer Konsole, genau der Teil, der einem Enterprise-Rollout fehlte.

Können wir unseren Identity Provider behalten?

Auf der selbst gehosteten Plattform, ja: Das Sign-on läuft gegen den IdP, den Ihre IT betreibt. Der gehostete Dienst unter app.kral.ai nutzt kral-Konten mit einem einzigen Login über Chat und Abrechnung.

Was sagen wir dem Datenschutzbeauftragten?

Fragen Sie, wohin die Eingaben gehen. Auf Ihrem eigenen Server gehen sie auf Hardware, die Ihnen gehört, bevor ein Modell sie sieht. Beim gehosteten Dienst gehen sie über kral zu den Modell-Anbietern, die Sie wählen, und Ihre Daten bleiben jederzeit exportierbar. Das ist keine Anwaltsantwort; es ist die ehrliche Topologie, auf der man eine baut.

Brauchen unsere Leute API-Schlüssel?

Nein. Jedes Modell auf der Plattform ist enthalten und wird pro Token abgerechnet. Niemand eröffnet Anbieter-Konten, und kein Schlüssel kann durchsickern, weil es keine zum Verteilen gibt.

Was kostet es?

Monatliche Pläne mit enthaltener Nutzung, plus Credits für die intensiven Wochen. Aktuelle Zahlen stehen auf kral.ai; es gibt keinen Pro-Platz-Aufschlag, versteckt in einem PDF, und der Kollege, der drei Fragen im Monat stellt, kostet Sie fast nichts.

LibreChat hat Ihre Nutzer bereits gewonnen; dieser Teil ist erledigt. Was bleibt, ist, es offiziell zu machen, ohne ein Sechs-Monats-Projekt daraus zu machen. Das ist der Teil, den kral betreibt:

Demo buchen

kral jetzt testen