Die AI Admin Console bietet sechs Funktionen. Jede ist ein Menüpunkt in der Seitenleiste und beantwortet eine spezifische Frage, die ein Beschaffungsprüfer oder Compliance-Verantwortlicher während der Unternehmensprüfung stellt. Die sechs zusammen decken die vom EU AI-Gesetz geforderten Betreiberpflichten [1] und die vom NIST AI RMF geforderten „Aufzeichnungen von Systemaktionen, die ausreichen, um Entscheidungen nachvollziehbar zu machen“ [2] ab — und das alles in einer einzigen Desktop-Anwendung, die das IT-Team bereits zu installieren weiß.

Die Funktionen sind in der Reihenfolge aufgeführt, in der sie im Seitenmenü der Console erscheinen. Jeder Abschnitt unten nennt die Beschaffungsfrage, was die Console dazu tut und wo die Daten gespeichert sind.

Mitglieder & Zugriff

Die Frage: Wer in unserer Organisation darf AI Suite nutzen und auf welcher Lizenzstufe?

Die Console ermöglicht es einem Administrator, Teammitglieder per E-Mail einzuladen, persönliche oder kommerzielle Lizenzplätze (monatlich, jährlich oder einmalig) zuzuweisen und den Zugriff zu widerrufen, wenn Mitarbeiter das Unternehmen verlassen. Massen-Einladungen per CSV. Das Verzeichnis ist die einzige verlässliche Quelle des Bereitstellers für die Frage „Wer hat Zugriff“ – dieselbe Antwort, die das Compliance-Team liefert, wenn es gebeten wird, menschliche Aufsicht nachzuweisen.

Was auf dem Software Tailor Backend gespeichert wird: das Organisationsverzeichnis. Was nicht gespeichert wird: jegliche Aufzeichnung darüber, was diese Mitglieder innerhalb des Modells getan haben. Die Console ist die Zugriffsebene; die Inferenz erfolgt lokal.

Lizenzen

Die Frage: Welchen Tarif hat jedes Mitglied und wie wird dieser offline durchgesetzt?

Pro-Benutzer-Lizenzschlüssel werden offline validiert. Nützlich, wenn Arbeitsplätze ohne Netzwerkverbindung weiterarbeiten müssen – eine häufige Anforderung in regulierten Branchen, in denen die AI-Arbeitsstation in einem segmentierten Netzwerk steht. Die Console stellt Schlüssel aus und widerruft sie; Tarifüberschreibungen pro Benutzer sind neben dem Organisationsstandard sichtbar.

Dies ist die einzige Funktion, bei der die Console einen Wert schreibt, der zum Gerät des Benutzers übertragen werden muss. Alles andere sind Metadaten zur Bereitstellung, nicht zum Inhalt.

AI Server Registrierung

Die Frage: Welcher Hardware vertraut unsere Organisation, um Inferenz durchzuführen?

AI Suite Installationen kommunizieren mit einem lokalen aisuite-server Prozess; dieser Prozess kann entweder mit einem Modell auf dem Gerät oder mit einem vom Kunden kontrollierten AI Server kommunizieren, der im Netzwerk des Kunden läuft. Die AI Server-Anmeldung ist der Vorgang, mit dem die Konsole diese Serverinstanzen an die Organisation bindet, sodass sie signierte Anfragen von genehmigten AI Suite-Installationen akzeptieren. Paaren, Anmeldeinformationen rotieren, widerrufen, ohne das Servergerät selbst zu berühren.

Der Beschaffungsaspekt: Die Inferenz-Hardware gehört dem Bereitsteller. Die Anmeldung beweist dies. Die Konsole sieht niemals die Eingaben oder Ausgaben des Modells.

Richtlinie

Die Frage: Welche Modelle, Anbieter und Datenverarbeitungsregeln gelten für die AI Suite-Installationen unserer Organisation?

Richtlinie ist die organisationsweite Konfiguration, die jede AI Suite-App einhält: welche Modelle erlaubt sind, Hinweise zur Datenresidenz, Anmeldeanbieter und die OIDC-Mandantenkonfiguration. Änderungen werden bei jedem Start an jede Installation weitergegeben. Darauf verweist der Bereitsteller bei der Frage „Welche Schutzmaßnahmen sind implementiert?“ – und was er bearbeitet, wenn eine Änderung des EU AI-Gesetzes erfolgt (zuletzt verschärfte die Omnibus-Vereinbarung vom 7. Mai 2026 die Definition von Hochrisikosystemen [1]).

Audit

Die Frage: Was ist wann von wem passiert – und können wir das auf Abruf liefern?

Jede administrative Aktion wird in einer JSONL-Auditzeile erfasst: Zeitstempel, E-Mail des Akteurs, Aktionsverb, betroffene Ressource, die X-App-Id des ursächlichen Clients. Keine Eingabeaufforderungen. Keine Antworten. Kein Dokumentinhalt. Der Inhaltspeicher des Deployers bewahrt den Inferenzinhalt; die Auditzeile der Console dokumentiert den Nachweis, dass eine Aktion stattgefunden hat.

Diese Trennung sorgt dafür, dass die Zeile die Anforderungen des NIST AI RMF an „Aufzeichnungen von Systemaktionen, die ausreichen, um Entscheidungen zu rekonstruieren“ [2] erfüllt, ohne Modellinhalte zu speichern, die der Deployer nicht behalten möchte. Die Architektur und das Zeilenformat sind in unserem inhaltfreien Audit-Logs Artikel dokumentiert.

Nutzung pro Organisation

Die Frage: Was passiert eigentlich insgesamt in unserer Organisation?

Eine schreibgeschützte Telemetrie-Zusammenfassung, die auf die Organisation bezogen ist: aktive Installationen, Top-Ereignisse, durchschnittliche Inferenzdauer, Modellbewertungen. Keine Roh-Prompts. Alles ist aggregiert und inhaltlich neutral gestaltet. Das IT-Team des Deployers nutzt dies für Kapazitätsplanung; das Compliance-Team verwendet es, um zu prüfen, ob die Richtlinie tatsächlich eingehalten wird.

Dies ist der einzige Ort, an dem eine Zahl erscheint, die Mitglieder überschreitet, und der einzige Ort, an dem die Console das Verhalten über die Zeit zusammenfasst.

Warum ein einziges Tool

Der NIST AI RMF [2] verlangt „Aufzeichnungen von Systemaktionen, die ausreichen, um Entscheidungen rekonstruieren zu können“. Das EU AI-Gesetz verlangt von Deployern, menschliche Aufsicht nachzuweisen, den Systembetrieb zu überwachen, Protokolle zu führen und diese auf Anfrage vorzulegen [1]. In beiden Rahmenwerken ist der Deployer — nicht der Anbieter — trägt die Verpflichtung. Die Console existiert, weil das IT-Team des Einsatzenden einen Ort benötigt, um dieser nachzukommen.

Die sechs Fähigkeiten sind keine Feature-Checkliste. Sie sind die Antwort auf die sechs Fragen, die ein Beschaffungsprüfer nacheinander stellen wird. Teams, die mit der Prüfung einer On-Prem-AI-Bereitstellung beginnen, sollten mit der Einordnung in Warum On-Prem-AI-Bereitstellungen im Beschaffungsprozess ins Stocken geraten; die Console ist der Ort, an dem die Antworten zu finden sind.

Quellen

  1. Europäische Kommission. „AI Act — Regulatorischer Rahmen für KI.“ https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai. Zugriff am 01.07.2026.
  2. NIST. „AI Risk Management Framework.“ https://www.nist.gov/itl/ai-risk-management-framework. Zugriff am 01.07.2026.