Konsolenreferenz — jeder Bildschirm und seine erforderliche Berechtigung

Edition

Verzeichnisquellen (LDAP, Okta/Entra und Agent-/Workload-IdPs), der Lebenszyklus verwalteter Identitäten sowie der eingehende SCIM-Server benötigen Business/Enterprise-Erweiterungen. Community behält allgemeinen Source-Ingest, Ressourcenkatalog, Sicherheitsbefunde, Access Map, Identitätsinventar, Single-IdP-SSO, lokale Rollen und Bindungen, Policies und Freigaben. Kostenpflichtige Konsolenbereiche und CLI-Befehle sind ausgeblendet; ihre veröffentlichten API-Routen liefern HTTP 501. Das Aktivieren eines Moduls fügt seine Business-Implementierung nicht hinzu.

Diese Seite ist die Karte der Konsole. Sie listet jede von der Anwendung gemountete Route — keine Auswahl und nicht nur die Routen, an deren Dokumentation sich jemand erinnert hat — samt der Berechtigung, die ein Principal zum Öffnen benötigt, und der weiterführenden Dokumentation.

Die Konsole hat eine einzige Navigationsstruktur: neun Bereiche mit Abschnitten. Jeder Bildschirm liegt in einem Bereich und einem seiner Abschnitte, und alles, was zeigt, wo ein Bildschirm liegt, nennt denselben Ort: Alle Bereiche (im Kontomenü und in der Befehlspalette, und Mehr auf dem Telefon), die Bereichsverzeichnisse, die Befehlspalette und die Linkzeile über einem Bildschirm, die die anderen Bildschirme seines Abschnitts auflistet. Die obere Leiste nennt fünf Orte, die erste Aufgabe zuerst (Start, Sitzungen, Werkzeuge, Regeln, Hauptbuch; Business ergänzt Organisation), und ein Ort bleibt auf den anderen Bildschirmen seines Abschnitts markiert. Alle Bereiche listet jeden Bereich mit seinen Bildschirmen, in zwei Ebenen, ohne die Orte, die die Leiste schon zeigt. Ein Navigationsfilter ersetzt den gruppierten Baum durch eine rangierte Liste autorisierter Treffer; die Befehlspalette nutzt denselben Index, dieselbe Rangfolge und dieselbe Berechtigungsprojektion. Ein Bereichsverzeichnis ist eine Seite mit Links — den Einträgen, die Ihre Berechtigungen zulassen — keine Live-Ablesung von Fähigkeit, Verfügbarkeit oder Bereitschaft.

Eine neue Installation listet nur die erste Aufgabe: Start, Sitzungen, KI-Werkzeuge, Genehmigungen, den Einrichtungsassistenten und Einstellungen. Jeder andere Bildschirm ist dort eine Vorschau: Adresse, API und CLI funktionieren weiter, und Navigation, Befehlspalette und Tastenkürzel listen ihn nicht. Eine Installation, die vor dem Upgrade bestand, listet jeden Bildschirm, den sie bisher gelistet hat, ebenso eine Installation, deren Administrator ihre Module gewählt hat (ab dem nächsten Start), oder eine, die die Demo-Daten nutzt.

Die Seite ist generiert. Das Verzeichnis stammt aus web/src/features/route-census.json, dem append-only Inventar, das registry.route-conservation.test.ts gegen den gebauten Router prüft. Ein Bildschirm kann daher nicht hinzugefügt, verschoben oder verloren werden, ohne dass sich diese Seite mitändert. Name und Kurzbeschreibung jedes Bildschirms sind die eigenen Strings der Konsole aus demselben Übersetzungskatalog, den die Konsole rendert. Was Sie hier lesen, sehen Sie auch im Produkt. Die Tabellen darunter gruppieren diese Zeilen nach Bereichen, nach Start (der Übersicht) und vor Anmeldung, Einrichtung und Konto. Die neun Bereichsverzeichnisse stehen bei den Routen, die außerhalb der Feature-Registry gemountet sind.

Berechtigungen erzwingt die Engine, nicht diese Tabelle

Die Spalte Erforderlich nennt die Berechtigung, die die Konsole vor dem Anbieten einer Route anhand der von der Engine gelieferten effektiven Berechtigungen prüft. Die Engine autorisiert API-Anfragen unabhängig davon, auch Anfragen außerhalb der Konsole. Ein sichtbarer Eintrag belegt nicht, dass das Modul konfiguriert oder betriebsbereit ist. Siehe Rollen und Berechtigungen.

So lesen Sie diese Seite

• Bildschirm — der Name in Alle Bereiche, Bereichsverzeichnissen und Befehlspalette.
• Pfad — die URL unter dem Origin Ihrer Konsole. Sie ist ein veröffentlichter Contract: Bookmark, Deep-Link im Runbook und Querverweis aus der Dokumentation verwenden alle genau diesen String.
• Erforderlich — die RBAC-Berechtigung. any signed-in user bedeutet, dass jeder authentifizierte Principal die Route öffnen kann; no sign-in bedeutet, dass sie bereits vor dem Bestehen einer Session bereitgestellt wird.
• Referenz — die Seite, die der eigene Hilfe-Link der Konsole für diesen Bildschirm öffnet.

Die folgenden Überschriften sind die Bereiche in der Reihenfolge, in der Alle Bereiche sie auflistet: Infrastruktur, KI, Daten & Kontext, Arbeit & Kommunikation, Automatisierung, Sicherheit & Identität, Auslieferung, Aufsicht, dann System & Einstellungen.

Die Konsole veröffentlicht 74 Routen. Jede steht mit der erforderlichen Berechtigung und der vom Hilfe-Link geöffneten Referenzseite in den Tabellen unten.

Start

Bildschirm	Pfad	Funktion	Erforderlich	Referenz
Start	/	Estate-Übersicht und Zustand auf einen Blick	any signed-in user	Dokumentationsstart

Infrastruktur

Bildschirm	Pfad	Funktion	Erforderlich	Referenz
Umgebung	/estate	Prüfen Sie konfigurierte Ressourcen und ihre Beziehungen, einschließlich der Abhängigkeiten von Arbeitseinheiten.	sessions:run:read	reference/modules/ii-sessions
Inventar	/inventory	Agenten, MCP-Server und Modelle, die Konnektoren beobachtet haben, erkennen und katalogisieren.	inventory:catalog:read	reference/modules/i-inventory
Workspace	/workspace	Agenten, Sessions, Ressourcen und Aktivität im Scope eines Workspace	tenant:read	reference/modules/xx-multi-tenancy

KI

Bildschirm	Pfad	Funktion	Erforderlich	Referenz
Agentenwerkzeuge	/agent-tools	Die Konten und API-Schlüssel sehen, mit denen Sitzungen laufen; Werkzeuge installieren und anmelden nur Bereitstellungsadministratoren	sessions:account:read	how-to/add-a-provider
Sitzungen betreiben	/agentops	Sitzungen starten und verfolgen, was jede tut, auch die, die Olivares findet	sessions:run:read	how-to/run-claude-code-with-olivares
MCP-Server	/mcp-servers	Entfernte MCP-Server mit dieser Organisation verbinden, testen und festlegen, welche Tools Sitzungen nutzen dürfen	tenant:admin	how-to/connectors/mcp-governance
Modellbetrieb	/model-operations	Eigene Modelle, Zulassung und Deployments	models:registry:read	reference/modules/xxiii-model-operations
Modelle	/models	Modelle, Routing und Provider-Schlüssel	models:catalog:read	reference/modules/x-models
Plattformen	/platforms	Deployment-Oberflächen, Compliance-Matrix und Modell-Lifecycle pro Plattform	models:platforms:read	reference/modules/x-models
Anbieterkonten	/provider-accounts	Benannte Anbieterkonten auflisten und ein vorhandenes Anbieterprofil als Konto übernehmen	sessions:account:read	reference/modules/ii-sessions
Quellenbindungen	/provider-bindings	Konfigurierte Quellen mit Anbieterprofilen verknüpfen	sessions:profile-binding:read	reference/modules/ii-sessions
Anbieterprofile	/provider-profiles	Die Anbieter-Home-Verzeichnisse registrieren und verwalten, unter denen Sessions starten, und ihre Konfiguration bei Bedarf auslesen	sessions:profile:read	reference/modules/ii-sessions
Anbieter	/providers	Die API-Schlüssel und Endpunkte registrieren, mit denen Sessions starten; sie testen, wechseln und widerrufen	sessions:provider:read	how-to/add-a-provider
Rate Limits	/rate-limits	Anthropic-Rate-Limit-Inventar (schreibgeschützt)	models:ratelimits:read	reference/modules/x-models
Reichweite	/reach	Sehen Sie, welche Ziele jedes Werkzeug erreichen kann und welche auf Genehmigung warten.	accessmap:graph:read	reference/modules/iii-access-map
Sandbox	/sandbox	Isolierte Agententests und Replay	sandbox:run:read	reference/modules/xvii-sandbox
Sitzungen	/sessions	Sitzungen starten und verfolgen, was jede tut, auch die, die Olivares findet	sessions:live:read	reference/modules/ii-sessions
Voice	/voice	Voice- und Realtime-Sessions	voice:session:read	reference/modules/xvi-voice
Workspace-Vorlagen	/workspace-templates	Wiederverwendbare Snapshots der Session-Konfiguration: Hooks, Einstellungen, Connectors und Policies.	sessions:template:read	reference/modules/ii-sessions

Daten & Kontext

Bildschirm	Pfad	Funktion	Erforderlich	Referenz
Agentenartefakte	/agent-artifacts	Skills, MCP-Erweiterungen und Anweisungsdateien — Registry, Posture und Supply-Chain-BOM	models:registry:read	reference/modules/xxiii-model-operations
MCP & Skills	/capabilities	MCP-Server, Skills und Tools regeln	capabilities:catalog:read	reference/modules/v-capabilities
Katalog	/catalog	Kuratierte und genehmigte Agenten und Capabilities	catalog:entry:read	reference/modules/xiv-catalog
Wissen	/knowledge	Wissensbasen, RAG und Data Lineage	knowledge:kb:read	reference/modules/viii-knowledge
Skills-Katalog	/skills	Skill-Packs durchsuchen und Abteilungen, Agentengruppen und Agenten zuweisen	skills:catalog:read	reference/console

Arbeit & Kommunikation

Bildschirm	Pfad	Funktion	Erforderlich	Referenz
Kommunikation	/communications	Kanäle, direkte Mitteilungen und der persönliche Posteingang des gewählten Workspace	sessions:channel:read	reference/modules/ii-sessions
Kanalverwaltung	/communications/administration	Kanäle verwalten: Konfiguration und Berechtigungsverlauf	sessions:channel:admin	reference/modules/ii-sessions
Übergaben	/communications/handoffs	An Sie gerichtete Angebote zur Übernahme von Arbeitsverantwortung: Kontext lesen und annehmen oder ablehnen	sessions:delivery:read	reference/modules/ii-sessions
Kommunikations-Posteingang	/communications/inbox	An Sie adressierte Nachrichten: jede öffnen und bestätigen	sessions:delivery:read	reference/modules/ii-sessions
Neuer Kanal	/communications/new	Einen Kanal mit ausdrücklichen Anfangsberechtigungen anlegen	sessions:channel:write	reference/modules/ii-sessions
Protokollbindungen	/communications/protocol-bindings	Geregelte A2A- und MCP-Bindungen zusammenstellen und abgleichen	sessions:protocol-binding:read	reference/modules/ii-sessions
Work	/work	Gemeinsame Arbeit: Einheiten, Abhängigkeiten, Abnahme und Entscheidungen	sessions:work:read	reference/modules/ii-sessions

Automatisierung

Bildschirm	Pfad	Funktion	Erforderlich	Referenz
Alerting	/alerting	Findings an Ziele routen und Zustellungen prüfen	notify:route:read	reference/modules/xv-notify
Webhooks & Events	/eventing	Ausgehende Webhook-Subscriptions, ihr Zustellungsprotokoll und die Dead-Letter-Queue.	eventing:subscription:read	reference/modules/eventing

Sicherheit & Identität

Bildschirm	Pfad	Funktion	Erforderlich	Referenz
Access Map	/access-map	Was jeder Agent liest und schreibt (R/RW)	accessmap:graph:read	reference/modules/iii-access-map
Richtlinienexport	/agentcore-export	Die Projektion der Governance-Regeln dieses Mandanten auf AWS AgentCore als Cedar-Richtlinien planen, prüfen und anwenden; das Planen schreibt nichts	governance:agentcore-export:admin	reference/modules/vi-governance
Verwaltete Richtlinie	/claude-policy	Verwaltete Policy, Hooks, MCP, Sandbox und Policy-as-Code	governance:claude-policy:read	how-to/connectors/claude-code-hooks-pep
Identität & Zugriff	/identity	SSO, SCIM und die Identitäten, die Ihre Agenten verwenden	governance:identity:read	reference/modules/vi-governance
Inference Proxy	/inference-proxy	Proxy-Gates, Egress-DLP-Regeln und Gerätefreigaben	inferenceproxy:config:read	reference/modules/inferenceproxy
Kill Switch	/killswitch	Notstopp, Wiederherstellung unter dualer Kontrolle und Guardian-Containment	governance:killswitch:read	how-to/cookbook/kill-switch-drill
Berechtigungen	/permissions	Identität, Rollen und Freigaben	governance:identity:read	reference/modules/vi-governance
Routine-Policies	/routine-policies	Taktuntergrenzen, Parallelitätsgrenzen, Freigabeanforderungen und Cron-Allowlists für Claude-Code-Routinen.	governance:routine:read	reference/modules/vi-governance
Sicherheit	/security	Guardrails, Forensik und Anomalien	security:finding:read	reference/modules/ix-security
Tresor	/vault	Ihre Passwörter, Notizen und Authenticator-Codes	tenant:read	reference/console

Auslieferung

Bildschirm	Pfad	Funktion	Erforderlich	Referenz
Git-Veröffentlichung	/git-publication	Commits pushen, Pull Requests öffnen und über freigegebene Git-Ziele mergen	gitpublish:target:read	reference/modules/gitpublish

Aufsicht

Bildschirm	Pfad	Funktion	Erforderlich	Referenz
Adoption	/adoption	Produktivität, Akzeptanz und Modellmix	adoption:metrics:read	reference/modules/claudeadoption
Supply Chain	/attestation	Release-Attestierung — SLSA, SBOM, VEX und Scorecard	observability:attestation:read	how-to/verify-a-release
Audit-Ledger	/audit	Manipulationserkennbares Evidenz-Ledger	audit:read	reference/modules/ix-security
Dashboards	/dashboards	Executive-KPIs und Reporting	any signed-in user	reference/modules/xxi-executive-dashboards
Evals	/evals	Qualität, Evaluierungen und Regression	evals:run:read	reference/modules/xii-evals
Health & SLA	/health	Uptime und SLAs für Agenten und MCP	health:status:read	reference/modules/xxii-health
Observability	/observability	Ingestion-Zustand nach Standard und Trace-Drilldown	health:status:read	reference/modules/observability
Aufbewahrung	/retention	Wie lange jede Datenklasse aufbewahrt wird, der Lauf, der das umsetzt, und seine versiegelten Zertifikate	compliance:retention:read	reference/modules/xiii-compliance
Budgets	/stored-budgets	Verbrauch gegenüber jedem gespeicherten Limit. Reservierte Kapazität wird auf das Limit angerechnet.	finops:budget:read	reference/modules/xi-finops

System & Einstellungen

Bildschirm	Pfad	Funktion	Erforderlich	Referenz
API Playground	/api-playground	Control-Plane-API interaktiv erkunden und testen	tenant:admin	reference/modules/xix-api-manage-as-code
Backups	/backups	Backups auslösen, planen, herunterladen und wiederherstellen, mit einer zweiten Bestätigung auf dem destruktiven Pfad.	system:admin	how-to/backup-and-restore
Verwaltung	/console	Benutzer, SSO/IdP, Arbeitsbereiche, Agentengruppen, Rollen, Geheimnisse, Konnektoren, API-Schlüssel und die Lizenz dieser Installation	tenant:admin	reference/modules/xx-multi-tenancy
Quellvergleich	/console/sources/diff	Vergleichen Sie eine Basis- und eine Head-Revision eines verbundenen Git-Repositorys, Datei für Datei	system:admin	reference/console
Logs	/logs	Live-Log-Stream der Engine, nach Level und Modul filterbar, mit Suche und Pause.	system:admin	how-to/troubleshooting
Einrichtungsassistent	/onboarding	Schrittweise Konfiguration der Bereitstellung	system:admin	start/quickstart

Anmeldung, Einrichtung und Konto

Diese Routen werden außerhalb der Feature-Registry gemountet. Die mit no sign-in gekennzeichneten Routen werden bereits vor dem Bestehen einer Session bereitgestellt — nur diese Konsolenrouten verhalten sich so.

Bildschirm	Pfad	Funktion	Erforderlich	Referenz
Einladung annehmen	/accept-invite	Ziel eines per E-Mail versendeten Einladungslinks: Der Eingeladene legt ohne vorherige Session ein Passwort fest und tritt dem Workspace bei.	no sign-in	—
KI	/areas/ai	Verzeichnis des Bereichs KI: Beobachtung und Betrieb von Sitzungen, Anbieterprofilen und Umgebungen, Modelle, spezialisierte Ausführung und Anbieterreferenz. Zeigt die Einträge, die Ihre Berechtigungen erlauben.	jeder angemeldete Benutzer	—
Automatisierung	/areas/automation	Verzeichnis des Bereichs Automatisierung: Abläufe und Orchestrierung, Ereignisse und Benachrichtigungen. Zeigt die Einträge, die Ihre Berechtigungen erlauben.	jeder angemeldete Benutzer	—
Daten & Kontext	/areas/data-context	Verzeichnis des Bereichs Daten & Kontext: Fähigkeiten, Wissen und Artefakte. Zeigt die Einträge, die Ihre Berechtigungen erlauben.	jeder angemeldete Benutzer	—
Auslieferung	/areas/deployment	Verzeichnis des Bereichs Auslieferung: Vorbereitung und Steuerung von Bereitstellungen. Zeigt die Einträge, die Ihre Berechtigungen erlauben.	jeder angemeldete Benutzer	—
Infrastruktur	/areas/infrastructure	Verzeichnis des Bereichs Infrastruktur: Inventar und Arbeitsbereiche der Umgebung. Zeigt die Einträge, die Ihre Berechtigungen erlauben.	jeder angemeldete Benutzer	—
Aufsicht	/areas/observation	Verzeichnis des Bereichs Aufsicht: Status und Aktivität, Kosten und Einführung, Audit, Bewertung und Nachweise. Zeigt die Einträge, die Ihre Berechtigungen erlauben.	jeder angemeldete Benutzer	—
Sicherheit & Identität	/areas/security-identity	Verzeichnis des Bereichs Sicherheit & Identität: Identität und Zugriff, Richtlinien und Governance-Grenzen, Schutz und Reaktion. Zeigt die Einträge, die Ihre Berechtigungen erlauben.	jeder angemeldete Benutzer	—
System & Einstellungen	/areas/system	Verzeichnis des Bereichs System & Einstellungen: Administration, Installation und Wartung, Entwicklerwerkzeuge und persönliche Einstellungen. Zeigt die Einträge, die Ihre Berechtigungen erlauben.	jeder angemeldete Benutzer	—
Arbeit & Kommunikation	/areas/work-communications	Verzeichnis des Bereichs Arbeit & Kommunikation: dauerhaft erfasste sitzungsübergreifende Arbeit und geregelte Kommunikation. Zeigt die Einträge, die Ihre Berechtigungen erlauben.	jeder angemeldete Benutzer	—
Anmelden	/login	Seite zur Anmeldung mit Zugangsdaten oder Token für ein bereits bereitgestelltes Konto.	no sign-in	—
Einstellungen	/settings	Workspace- und Kontoeinstellungen	any signed-in user	—
Ersteinrichtung	/setup	Einmalige Seite, die eine frische Bereitstellung nutzbar macht: Sie verbraucht das Setup-Token und erstellt das erste Owner-Konto.	no sign-in	—
Öffentlicher Status	/status-page	Komponentenzustand für nicht angemeldete Personen; wird bei geöffneter Seite selbstständig aktualisiert.	no sign-in	—

Was diese Seite nicht erklärt

Sie ist eine Karte, kein Handbuch. Sie nennt vorhandene Bildschirme, ihre Position und wer sie öffnen darf; sie führt nicht durch eine Aufgabe. Beginnen Sie dafür bei den Pfaden nach Rolle oder den How-to-Anleitungen.

Bildschirme, deren Backend deny-closed bleibt, bis ein Betreiber es bereitstellt, erscheinen hier wie alle anderen — die Route existiert und die Berechtigung ist real. Welches Modul aktuiert und welches gegatet ist, steht in der Modulübersicht; die Seite Ehrlichkeit und Grenzen nennt die allgemeine Regel. Die Liste eines Bereichsverzeichnisses ist keine Live-Ablesung von Fähigkeit oder Bereitschaft.