Copyright © 2022-2026 basebox GmbH, all rights reserved.
Licensed to be used in conjunction with basebox, only.

// installation

Go-live

Gilt für

Produkt: Cloud · Zielgruppe: Administrator · IT · Datenschutz

Checkliste für die Inbetriebnahme einer basebox-Cloud-Umgebung im Produktivbetrieb. Die Infrastruktur betreibt basebox – Ihre Vorbereitung betrifft die Anwendung, die Organisation und die Anbindung an Ihre Systeme. Gehen Sie die Punkte in dieser Reihenfolge durch; jeder verlinkt auf die Seite mit den Details.

1. Vertrag und Verantwortung

Vertrag geschlossen; Umgebung unter <ihre-organisation>.basebox.ai bereitgestellt
Auftragsverarbeitungsvertrag (AVV) mit basebox geschlossen – in der Cloud verarbeitet basebox Daten in Ihrem Auftrag; siehe DSGVO
Datenschutzbeauftragte eingebunden; Sicherheit & Compliance → Cloud geprüft
Support-Wege und Reaktionszeiten bekannt; interne Ansprechperson benannt
Verantwortlichkeiten verstanden: basebox betreibt, Sie administrieren – Verantwortlichkeiten

2. Zugang und Identität

Erster Administrator angemeldet, Passwort geändert
Zweiter Administrator angelegt – nie nur einen behalten
Identitätsmodell entschieden: lokale Konten, OIDC / Single Sign-on (in der Cloud empfohlen) oder LDAP mit privater Anbindung
Bei SSO: Client bei Ihrem Anbieter registriert, basebox hat den Identity Provider eingetragen, Testlogin erfolgreich
Gruppen angelegt, die Sie für Freigaben brauchen

3. Organisation und Richtlinien

Name und Logo unter Organisation
System-Prompt mit organisationsweiten Vorgaben (Sprache, Stil, gesperrte Themen)
Einstellungen: Begrüßung, Sprache, Limits, Mail-Konfiguration getestet
Richtlinien: Aufbewahrung und Detailtiefe des Audit-Logs mit dem Datenschutz abgestimmt; Hinweis im Chat verstanden
Tagesmeldung für den Start vorbereitet (optional)

4. Modelle und Apps

Standardmodell in der Modellauswahl gewählt; Kontextgröße unter „Über" geprüft
Mitgelieferte Apps gesichtet; nicht benötigte entfernt – Apps verwalten
Erste eigene Apps angelegt, Wissensbasen geprüft (nur Inhalte, die alle Freigegebenen sehen dürfen)
Reasoning-Standard und Denkaufwand je App bewusst gesetzt – Standardmodelle
App-Freigabe an Gruppen statt Einzelpersonen; Veröffentlichung nur für allgemeine Apps

5. Konnektoren und externe Dienste

Entscheidung zur Websuche: aus, oder in einer eigenen App für eine definierte Gruppe – nach der Einführung in die Websuche-Sicherheit
Konnektoren zu Fachsystemen: Zugangsmodell festgelegt, Basis-URLs konfiguriert, Verbindung getestet, je App freigegeben – Konnektoren konfigurieren
Firewall-Regeln von den Egress-Adressen der Cloud zu Ihren Zielsystemen gesetzt – Netzanbindung
Nutzer wissen, wie sie persönliche Tokens erzeugen und eintragen
Schreibwerkzeuge nur dort freigegeben, wo gewollt

6. API

Entscheidung, ob Integrationen die API nutzen; API-Schlüssel je Integration ausgestellt
Entwickler kennen Basis-URL und X-Realm – Quickstart

7. Nutzer vorbereiten

Einladungen versendet (14 Tage gültig); Lizenzplätze ausreichend
Kurze interne Nutzungsregel verteilt: keine vertraulichen Angaben in die Websuche; Ergebnisse prüfen; Personalisierung nutzen
Einstiegsseiten bekannt: Anmelden · Die Oberfläche verstehen · Erste Unterhaltung starten
AI-Literacy-Schulung geplant – eine Pflicht des Betreibers nach EU AI Act; siehe Compliance

8. Betrieb nach dem Start

Wöchentlich: Dashboard auf Verbrauch und Limits prüfen
Monatlich: Benutzer, Rollen, Freigaben und Konnektoren durchsehen; ausgeschiedene Personen entfernt
Regelmäßig: Audit-Log exportieren, wenn Nachweise länger als die Aufbewahrung gebraucht werden
Changelog im Blick: basebox aktualisiert die Umgebung; Änderungen stehen im Changelog
Vorgehen bei Sicherheitsvorfällen bekannt: Meldung an datenschutz@basebox.ai – siehe Sicherheitshinweise

Was Sie nicht tun müssen

Keine Installation, keine Updates, keine Backups der Plattform, kein Monitoring der Infrastruktur, keine GPU-Planung – das ist basebox' Teil. Ihre Aufgabe ist die Anwendung, und die ist mit dieser Liste abgedeckt.

Benötigen Sie Hilfe beim Go-live? Support kontaktieren