Multi-Tenancy

Organisationen, Arbeitsbereiche, Workflows, das Berechtigungsmodell und der YID-Bezeichner.

MyBotBox ist von Grund auf mandantenfähig. Drei verschachtelte Entitäten definieren jede Grenze, und eine einzige Berechtigungstabelle regelt, wer auf was zugreifen kann.

Die Hierarchie

flowchart TB
    classDef actor fill:#FF6B35,stroke:#C2410C,color:#fff
    classDef tenant fill:#00D4AA,stroke:#0F766E,color:#06302B
    classDef wf fill:#3B82F6,stroke:#1E40AF,color:#fff
    classDef acl fill:#8B5CF6,stroke:#6D28D9,color:#fff

    U(["User · YID"]):::actor

    subgraph ORG["Organization — billing & team boundary"]
        M["member<br/>owner / admin / member / viewer"]:::tenant
        SUB["subscription<br/>Free · Starter · Pro · Enterprise"]:::tenant
    end

    subgraph WS["Workspaces"]
        PRIV["Private<br/>ownerId = you"]:::tenant
        SHARED["Shared<br/>granted access"]:::tenant
    end

    subgraph WORK["Workflow"]
        WF["workflow"]:::wf
        DEP["deployment version<br/>(immutable)"]:::wf
        EX["executions + logs"]:::wf
    end

    PERM{{"permissions<br/>userId · entityType · entityId · type"}}:::acl

    U --> M
    U --> PRIV
    PERM -. grants .-> SHARED
    PRIV --> WF
    SHARED --> WF
    WF --> DEP --> EX
    SUB -. meters .-> EX

Entität	Beschreibung
Organisation	Die Abrechnungs- und Teamgrenze. Enthält das Abonnement, Mitglieder, Branding und SSO.
Arbeitsbereich	Ein Projektcontainer. Ein privater Arbeitsbereich gehört dir; ein geteilter Arbeitsbereich ist einer, auf den du über eine Berechtigungsvergabe zugreifen kannst.
Workflow	Befindet sich innerhalb eines Arbeitsbereichs. Wird in einer unveränderlichen Version bereitgestellt; Ausführungen und Protokolle sind daran geknüpft.

Der Zugriff wird über eine einzige permissions-Tabelle gesteuert — eine Zeile pro (userId, entityType, entityId) mit einer Berechtigungsstufe von read, write oder admin. Berechtigungsgruppen ermöglichen es einem Org-Administrator, ein Bündel von Zugriffsrechten auf einmal zu vergeben und dieses automatisch zuzuweisen, wenn ein Mitglied beitritt. Weitere Informationen findest du im Berechtigungshandbuch für die mitgliederseitige Ansicht.

Jede Abfrage und jede Workflow-Ausführung ist durch workspaceId und organizationId abgegrenzt. Es gibt keinen mandantenübergreifenden Lesepfad — ein Workflow kann nur auf Daten innerhalb seiner eigenen Grenze zugreifen.

YID — der produktübergreifende Bezeichner

Jeder Benutzer erhält bei der Registrierung eine unveränderliche YID: yid_<base62_11chars>_<YYYYMMDD> (zum Beispiel yid_aB3xK9mP2qR_20260417).

Wird einmalig generiert und ändert sich nie
Das Datumssuffix kodiert das Erstellungsdatum des Kontos
Stabil in MyBotBox und zukünftigen Produkten, sodass die Identität sauber föderiert werden kann

Abrechnungsgrenze

Das Abonnement ist an die Organisation gebunden, und die Nutzung wird pro Ausführung gemessen — jeder Lauf erfasst sein Modell, die Token-Anzahl und die Kosten, die dem aktuellen Abrechnungszeitraum der Organisation zugerechnet werden. Planlimits (Bots, Nachrichten, Plätze) werden auf Organisationsebene durchgesetzt. Siehe Abrechnung & Nutzung.

Multi-Tenancy

Die Hierarchie

Berechtigungen

YID — der produktübergreifende Bezeichner

Abrechnungsgrenze

On this page