# Die KI-Agenten-Plattform unter der Kontrolle Ihres Teams.

> KI-Agenten für das ganze Unternehmen, Kontrolle für Ihr Platform-Team: SSO, LLM-Zugriffskontrolle pro Team und API-Key, Budgets, Protokoll jeder Ausführung.

- Canonical: https://secondstack.ai/de/for/platform-engineering/
- Language: German (de)

---

SecondStack ist eine KI-Agenten-Plattform. Diese Ansicht richtet sich an Platform Engineering: die Agenten, die Ihr Unternehmen bekommt, die Kontrolle, die Ihr Team über Anmeldung, Modellzugriff, Budgets und das Protokoll jeder Ausführung behält, was Sie nicht selbst bauen müssen und wie ein Pilot abläuft.

SecondStack gibt Ihrem Unternehmen persönliche, Projekt- und Fachagenten, und Ihrem Team die Kontrolle: wer sich anmeldet, welche Modelle jedes Team nutzen darf, wessen Budget zahlt und ein Protokoll jeder Ausführung. Es läuft dort, wo Sie es entscheiden.

## Was Ihr Platform-Team kontrolliert.

- **Anmeldung und Zugriff**: Mitarbeitende melden sich per SSO über Entra ID, Keycloak oder einen anderen OpenID-Connect-Anbieter an, oder über LDAP und Active Directory, und SCIM hält Ihre Nutzer synchron. Die LLM-Zugriffskontrolle ist standardmäßig gesperrt: Sie geben Modelle pro Team, Person, API-Key oder Fachagent frei.
- **Ihre Anbieter, Ihre Schlüssel**: Sie verbinden die KI-Anbieter, die Sie bereits nutzen, über Ihre eigenen Konten: Wir hosten keine Modelle und verkaufen keine weiter. Jeder Aufruf geht durch ein LLM-Gateway. Mehr dazu: [SecondGate, das Gateway](https://secondstack.ai/de/platform/gateway/).
- **Budgets und Protokolle**: Jeder Agent, jede Person und jeder API-Key hat ein Budget, und bei dem Schwellenwert, den Sie festlegen, wird eine Warnung verschickt. Jede Ausführung hinterlässt ein Protokoll: was sie ausgelöst hat, was sie erreichen konnte und was sie gekostet hat. Mehr dazu: [ControlTower, die Admin-Konsole](https://secondstack.ai/de/platform/controltower/).

## Was Sie nicht selbst bauen müssen.

Sie bringen die Server, Ihren Identity Provider und Ihre Konten bei den KI-Anbietern mit.

- **Verzeichnisgruppen und Offboarding**: Verzeichnisgruppen vergeben Zugriff, Admin-Rechte und Teamzugehörigkeit. Wer dort deaktiviert oder gelöscht wird, verliert auch hier den Zugriff. Ein lokales Notfallpasswort lässt Admins weiterhin hinein, wenn Ihr Identity Provider ausfällt.
- **API-Keys für Menschen, Apps und Agenten**: Mitarbeitende erstellen ihre eigenen API-Keys und wählen das Team, dem jeder belastet wird. Apps bekommen Organisations-Keys mit optionaler Obergrenze. Ein Fachagent bekommt einen eigenen API-Key und leiht sich nie den einer Person.
- **Eine Audit-Historie, die niemand bearbeiten kann**: Admin- und Konfigurationsänderungen landen in einer Historie, die nur Einträge annimmt und die die Datenbank weder ändern noch löschen lässt. Agenten-Ausführungen haben ihr eigenes Protokoll in Agent Activity in ControlTower, mit Tokens und Kosten für jeden Modellaufruf.
- **Tool-Zugangsdaten, die der Agent nie sieht**: Tools laufen in einem isolierten Arbeitsbereich, und die Zugangsdaten für verbundene Konten bleiben in einem getrennten Egress-Proxy. Sperren Sie den Internetzugang eines Fachagenten, und er behält nur die Verbindungen, die Sie für ihn ausgewählt haben.

## Was Ihre Mitarbeitenden bekommen.

Einen persönlichen Agenten für jede Person, Projekt-Agenten für gemeinsame Arbeitsbereiche und Fachagenten für eine Rolle, in der Web-App und in Slack.

Mehr dazu: [Die drei Arten von Agenten kennenlernen](https://secondstack.ai/de/platform/agents/)

## So läuft ein Pilot.

Ein Team zuerst. Bis Sie das nächste hinzufügen, kann kein anderes Team ein Modell erreichen oder einen Agenten sehen.

1. **Mit uns installieren**: In Ihrer Cloud oder auf Ihren eigenen Servern.
2. **Anmeldung verbinden**: Ihren Identity Provider anbinden, bei Bedarf SCIM ergänzen und festlegen, welche Verzeichnisgruppen Zugriff bekommen.
3. **Modelle freigeben, Budgets setzen**: Modelle nur für das Pilot-Team freigeben und ihm ein Budget, Schwellenwerte für Warnungen und eine Teamleitung geben.
4. **Agenten für dieses Team einschalten**: Die Konten und MCP-Server verbinden, die seine Agenten nutzen werden.
5. **Beobachten, dann ausweiten**: Ausgaben und Ausführungsprotokolle in ControlTower verfolgen. Wenn Sie so weit sind, bekommt das nächste Team dieselben Modelle und denselben Agenten-Zugriff, plus ein eigenes Budget.

## Fragen, die Platform-Teams stellen.

### Wo läuft SecondStack?

SecondStack läuft dort, wo Sie es entscheiden. Heute ist es selbst gehostet, in Ihrer eigenen Cloud oder auf Ihren eigenen Servern; Managed SaaS und AWS Marketplace folgen. Selbst gehostet bleibt jeder Chat, jede Datei und jedes Ausführungsprotokoll in Ihrer Umgebung.

### Mit welchen Identity Providern funktioniert SecondStack?

SecondStack funktioniert mit Entra ID, Keycloak und anderen Identity Providern über OpenID Connect sowie mit LDAP und Active Directory. SCIM hält Ihre Nutzer synchron, und Mitarbeitende melden sich einmal für die Web-App und ControlTower, die Admin-Konsole, an.

### Mit welchen KI-Modellanbietern funktioniert SecondStack?

SecondStack funktioniert mit Anthropic, OpenAI, Google und Modellen, die Sie selbst hosten, über Ihre eigenen Anbieterschlüssel. Wir hosten keine Modelle und verkaufen keine weiter, Ihre Anbieter rechnen die Modellnutzung also über Ihre eigenen Konten ab.

### Wie erreichen Agenten unsere internen Tools und Daten?

Ein Admin schaltet jede Verbindung in ControlTower ein. Google Workspace, Microsoft 365, GitHub, Jira und Notion sind eingebaut, und jeder MCP-Server oder jede REST-API wird über ihre URL angebunden. Für einen MCP-Server in Ihrem Netz legt der Admin zuerst eine Route ins private Netz an.

### Wie stoppen wir einen Agenten, einen API-Key oder eine Person?

Ein Admin pausiert einen Agenten in ControlTower, und sein Verantwortlicher kann ihn in der Web-App ebenfalls pausieren oder löschen. Ein gelöschter API-Key wird in SecondGate zurückgezogen und in der Audit-Historie festgehalten. Sperrt ein Admin eine Person, enden ihre Sitzungen, und jeder API-Key, den sie besitzt, funktioniert nicht mehr.

### Können wir die Konfiguration als Code halten?

Ja. Anbieter, Modelle, Teams, API-Keys, Guardrails und Konnektoren können als YAML-Dateien in Ihrem eigenen Git-Repository liegen, das SecondStack importiert. Das nächste Team hinzuzufügen ist dann eine Änderung an diesen Dateien.

## Bringen Sie Ihren Identity Provider und ein Pilotteam mit.

Im Demo-Termin zeigen wir, wie SecondStack für dieses Team laufen würde: Anmeldung, die Modelle, die es nutzen darf, sein Budget und das Protokoll jeder Ausführung.

Demo buchen: hello@secondstack.ai