安全
企业级安全架构
对于企业组织来说，采用 AI 不只是技术决策，更是安全决策。每一次模型调用、每一份上传文档、每一个自动化工作流，都意味着有数据需要被保护。
Open WebUI 从设计之初就把安全放在核心优先级上。无论你面对的是严格的监管要求，还是希望保护组织的知识产权，Open WebUI 都提供了相应控制能力，帮助你更有信心地部署 AI。和所有自托管软件一样，最终负责环境、基础设施与配置安全的，仍是部署方自己。
安全架构
你的数据，你的基础设施
与数据需要经过第三方服务器的 SaaS AI 平台不同，Open WebUI 让你对整个数据管道拥有完全控制权：
| 部署模式 | 说明 |
|---|---|
| 本地部署 | 完全部署在你自己的数据中心中。默认情况下，数据始终留在你的网络内部。 |
| 私有云 | 部署在你组织自己的云租户中（AWS、Azure、GCP），并完全掌控基础设施。 |
| 隔离网络 / Air-Gapped | 为安全要求最严格的环境提供彻底的网络隔离。 |
| 混合部署 | 用灵活配置在可访问性与安全边界之间取得平衡。 |
对于处理敏感数据的组织——无论是专有研究、客户信息还是涉密材料——这样的架构都旨在帮助你维护整体安全态势。
监管与合规考量
很多评估 AI 平台的组织，都受到 SOC 2、HIPAA、GDPR、FedRAMP 或 ISO 27001 等监管框架约束。Open WebUI 的自托管、本地部署与隔离网络架构，提供了可构成合规部署一部分的技术控制：
- 自托管数据管道：除非你主动配置外部模型提供商，否则数据默认保留在你自己的基础设施内部。
- 身份集成：支持 SSO、LDAP、RBAC，用于执行你的访问控制策略。
- 可审计日志：容器原生日志流可与企业级 SIEM 工具兼容。
- 数据驻留控制：由你决定数据的物理存储位置。
作为自托管软件，Open WebUI 部署并运行在你的基础设施中。合规认证适用于你的部署环境，而不是软件本身。由于部署、配置、访问控制和运行安全保障均由你管理，因此满足监管框架要求的责任也由你的组织承担。软件使用受 Open WebUI License 约束。
通用最佳实践可参考我们的加固文档。符合相应层级的企业客户还可获得部署与配置决策方面的实操支持。
身份与访问管理
与现有身份基础设施的无缝集成，可以在降低使用阻力的同时保持安全边界。
企业身份集成
Open WebUI 可接入你组织已经在使用的身份系统：
- LDAP 与 Active Directory：直接连接你现有的目录服务，实现用户认证与管理。
- 单点登录（SSO）：支持 SAML 与 OIDC 协议，让用户使用现有企业凭证访问 Open WebUI。
- 多因素认证（MFA）：在主认证之上增加额外安全层。
访问控制与权限
除了认证外，Open WebUI 还提供细粒度的用户权限控制：
- 基于角色的访问控制（RBAC）：定义与组织结构对应的角色，以限制管理权限。
- 模型级权限：控制哪些用户或用户组可以访问特定模型。
- 工作区隔离：按团队或部门进行隔离，帮助限制未授权的数据访问。
数据治理
审计与可追责性
对于受监管行业和重视安全的组织来说，系统使用可见性不是可选项。Open WebUI 支持标准企业日志模式：
- 基础设施级日志：容器化架构允许将标准输出流直接接入你的日志基础设施（Splunk、Datadog、ELK）。
- 事件追踪：跟踪 API 使用情况与系统事件，以监控异常。
- 保留策略控制：由于数据库由你掌控，因此数据保留策略也由你决定，可按合规要求清除或归档。
数据驻留
对于有地理位置数据要求的组织——无论是出于 GDPR、数据主权法律还是内部政策——Open WebUI 的自托管部署模式都能支持你将数据实际保留在政策要求的地点。
这对你的组织意味着什么
对安全团队
Open WebUI 的代码库可公开审计，让你获得可见性与控制权；它会融入你现有的安全工具链，而不是制造新的盲区。
对合规负责人
相关技术控制已具备，可支撑你的整体合规姿态。无论你是在准备审计，还是在回复安全问卷，Open WebUI 的架构都能提供支持你回答的技术依据。
对 IT 管理层
用户管理不会演变成新的孤岛。Open WebUI 与你现有的身份基础设施协同工作，从而降低管理开销，并帮助你在各类工具之间保持一致的访问策略。