# Enterprise-Rollout

Der Enterprise-Plan ändert zwei Dinge gegenüber Basic und Business: Der Eigentümer wird zur dedizierten Compliance-Rolle, und IT-Admins erhalten mehr Optionen, um Lora im großen Stil auszurollen. Diese Seite deckt beides ab: was der Plan für den Eigentümer freischaltet und wie IT Lora auf eine ganze Geräteflotte bringt.

## Eigentümer als Compliance-Rolle

Auf Free, Basic und Business ist der Eigentümer im Grunde „der erste Admin" mit einer zusätzlichen Regel: Nur der Eigentümer kann den Workspace löschen. Enterprise verschiebt darüber hinaus ein ganzes Bündel an Compliance- und Sicherheitsaufgaben in den Verantwortungsbereich des Eigentümers.

Unter Enterprise kann nur der Eigentümer:

- **Die Abrechnung verwalten.** Admins verlieren auf Enterprise den Zugriff auf die Abrechnung. Diese Trennung ist das, was die meisten Einkaufs- und Finanzteams erwarten, da die zahlende Person nicht zwangsläufig die ist, die den Workspace im Alltag betreibt.
- **Das Audit-Protokoll einsehen.** Eine zeitgestempelte Aufzeichnung, wer was im Workspace getan hat.
- **Den Workspace exportieren.** Ein vollständiger Export von Shortcuts, Mitgliedern und Audit-Daten, etwa für Compliance-Prüfungen oder Vertragsausstiege.
- **OAuth-Apps genehmigen.** Drittanbieter-Apps, die Zugriff auf den Workspace anfragen, gehen vor der Anbindung zur Genehmigung an den Eigentümer.
- **Sicherheitseinstellungen ändern.** Zwei-Faktor-Pflicht für alle Mitglieder erzwingen und Anmeldungen auf eine IP-Allowlist beschränken.

Auf jedem Plan ist der Eigentümer auch die einzige Rolle, die den Workspace löschen kann.

Ist der aktuelle Eigentümer eines Workspaces, der auf Enterprise wechselt, nicht der richtige Compliance-Eigentümer, [übertrage das Eigentum](/docs/workspaces#eigentum-übertragen), bevor du den Plan wechselst. Sonst hält am Ende die falsche Person die Schlüssel.

Ein Downgrade von Enterprise zurück auf Business gibt Admins den Zugriff auf die Abrechnung zurück. Die übrigen Enterprise-Funktionen (Audit-Protokoll, Exporte, OAuth-Genehmigungen, Sicherheitseinstellungen) sind bis zum nächsten Upgrade nicht mehr verfügbar. Die bereits erzeugten Datensätze werden aber nicht gelöscht und stehen bei einem späteren Re-Upgrade wieder zur Verfügung.

## Lora flächendeckend ausrollen

Der Rest dieser Seite richtet sich an IT-Admins, die Lora im ganzen Unternehmen ausrollen. Wähle die Bereitstellungsmethode, die zu euren Richtlinien und eurer Infrastruktur passt. Die meisten Teams kombinieren die Browser-Erweiterung mit einem DNS-Setup, damit Shortcuts innerhalb und außerhalb des Unternehmensnetzes funktionieren.

## Chrome und Edge Rollout (empfohlen)

Der empfohlene Weg, Lora auszurollen, ist die Bereitstellung der Browser-Erweiterung für alle Mitarbeiter über Chrome Enterprise oder Microsoft Edge.

- **Chrome**: Verwende die [Chrome Enterprise-Richtlinie](https://support.google.com/chrome/a/answer/6306504?hl=de), um die Lora-Erweiterung in deiner Organisation zwangsweise zu installieren.
- **Edge**: Verwende [Microsoft Endpoint Manager (Intune)](https://learn.microsoft.com/de-de/deployedge/microsoft-edge-manage-extensions-policies) oder Gruppenrichtlinien, um die Erweiterung in Edge bereitzustellen.

Mit diesem Ansatz erhalten Benutzer automatisch die Lora-Erweiterung in ihrem Browser, ohne dass manuelle Schritte erforderlich sind.

## Benutzerdefinierte Suchmaschine

Wenn dein Unternehmen es vorzieht, keine Erweiterungen zu installieren, kannst du Lora als **benutzerdefinierte Suchmaschine** in Chrome, Edge oder Firefox konfigurieren.

### Schritte (Chrome)

1. Öffne **Einstellungen → Suchmaschine → Suchmaschinen und Website-Suche verwalten**.
2. Unter **Website-Suche** klickst du auf **Hinzufügen**.
3. Gibst du folgendes ein:
   - **Name:** Lora
   - **Kurzbefehl:** `short`
   - **URL:** `https://app.uselora.com/s/%s`
4. Speichern.

Das Tippen von `short handbook` in der Adressleiste sucht jetzt direkt in Lora.

> **Hinweis:** Die gleichen Werte (Name: Lora, Kurzbefehl: `short`, URL: `https://app.uselora.com/s/%s`) funktionieren auch für Edge und Firefox. In Edge findest du die Einstellungen unter **Einstellungen → Datenschutz, Suche und Dienste → Adressleiste und Suche**. In Firefox gehst du zu **Einstellungen → Suche → Ein-Klick-Suchmaschinen**.

## Domain-Suche

Domain-Suche ermöglicht es Benutzern, Shortcuts ohne Präfix zu tippen. Mit der konfigurierten Suchdomain `lora-searchdomain.com` wird das Tippen von `handbook` in der Browser-Leiste zu `handbook.lora-searchdomain.com` aufgelöst und über deinen Lora-Workspace weitergeleitet.

### Schritte

- **macOS:** Öffne Systemeinstellungen → Netzwerk → DNS → Suchdomains und füge `lora-searchdomain.com` hinzu.
- **Windows:** Öffne Netzwerkadapter‑Eigenschaften → IPv4 → Erweitert → DNS und füge `lora-searchdomain.com` als DNS‑Suffix hinzu.
- **Verwaltete Geräte:** Übertrage die Einstellung mit MDM (JAMF oder Intune).

## Interner DNS-Eintrag

> Hinweis: Interner DNS-Eintrag ist nur auf kostenpflichtigen Plänen verfügbar. Kontaktiere unser Team, um diese Funktion für deinen Workspace zu aktivieren.

Ein interner DNS-Eintrag ermöglicht es Mitarbeitern, Shortcuts wie `http://short/handbook` direkt in ihren Browser einzugeben und sie über das Netzwerk deines Unternehmens aufzulösen — keine Browser-Erweiterung erforderlich.

### Wie es funktioniert

Durch die Erstellung eines **A-Records** in deinem internen DNS zeigst du einen kurzen Hostnamen (üblicherweise `short`) auf Loras Infrastruktur-IP-Adresse. Die zu verwendende IP-Adresse wird in deinen Workspace-Einstellungen angezeigt. Wenn Mitarbeiter `http://short/slug` tippen, löst DNS es direkt zu Lora auf, das die Anfrage an deinen Workspace weiterleitet.

### Schritte

1. Öffne deine internen DNS-Einstellungen.
2. Erstelle einen neuen **A-Record**:
   - **Name:** `short`
   - **IP-Adresse:** (von Lora in deinen Workspace-Einstellungen bereitgestellt)
3. Speichere den Record und wende Änderungen auf deinen DNS-Server an.
4. Lasse Mitarbeiter einmal `http://short/` in ihrem Browser tippen, um die Auflösung zu initialisieren.
5. Danach werden Shortcuts wie `http://short/handbook` automatisch in deinem Netzwerk aufgelöst.

### Brauche ich noch die Erweiterung?

- Mit einem internen DNS-Eintrag funktionieren Shortcuts nahtlos **innerhalb deines Unternehmensnetzwerks**.
- Wir empfehlen immer noch die Installation der Lora-Erweiterung, da sie dir ermöglicht:
  - Die Verwendung von Shortcuts **außerhalb des Unternehmensnetzwerks** (Remote, mobil, Reisen).
  - Funktionen wie Autovervollständigung, schnelle Erstellung und erweiterte Shortcut-Optionen.

## Tailscale VPN

Wenn deine Organisation [Tailscale](https://tailscale.com/) verwendet, kannst du die Shortcut-Auflösung über dein VPN routen.

- Aktiviere MagicDNS in Tailscale.
- Konfiguriere es, um `lora-searchdomain.com` aufzulösen.
- Übertrage die Einstellungen auf alle Geräte, die mit deinem Tailnet verbunden sind.

## Domain-Push über MDM (JAMF / Intune)

Für Enterprise-Kunden unterstützt Lora das Ausrollen von Suchdomain-Einstellungen und Browser-Konfiguration über Mobile Device Management (MDM). Dies ermöglicht es IT-Admins, Lora auf allen Unternehmensgeräten bereitzustellen, ohne dass Endbenutzer manuelle Einrichtung durchführen müssen.

### Vorteile

- Nahtloses Ausrollen von Lora auf alle verwalteten Geräte
- Neue Mitarbeiter erhalten sofort Zugriff auf Lora, wenn ihr Gerät registriert wird
- Verhindert Workflow-Unterbrechungen — keine Notwendigkeit für Benutzer, Einstellungen manuell zu konfigurieren
- Funktioniert in Inkognito-/Privat-Browsing-Fenstern
- Kein VPN erforderlich — von überall zugänglich, sobald bereitgestellt

### Überlegungen

- Wenn ein Benutzer Shortcuts im Inkognito-Modus aufruft, wird er möglicherweise aufgefordert, sich anzumelden, bevor er fortfährt.
- Geräteregistrierung in JAMF oder Intune ist erforderlich, damit die Konfiguration angewendet wird.

### JAMF (macOS)

Mit JAMF kannst du Konfigurationsprofile auf alle verwalteten macOS-Geräte übertragen.

- **Suchdomain**: Füge `lora-searchdomain.com` zu DNS-Suchdomains hinzu.
- **Browser-Erweiterung**: Übertrage die Lora Chrome/Edge-Erweiterung über die ExtensionInstallForcelist-Nutzlast. Verwende die Erweiterungs-IDs: Chrome: `cacmbfiiigpjpiflidcnoclhlmonanoj` ([Chrome Web Store](https://chromewebstore.google.com/detail/lora-shortcuts/cacmbfiiigpjpiflidcnoclhlmonanoj)) oder Edge: `hkdichcogemmndpjbjchlbfacedihefc` ([Edge Add-ons](https://microsoftedge.microsoft.com/addons/detail/lora-shortcuts/hkdichcogemmndpjbjchlbfacedihefc)).
- **Benutzerdefinierte Suchmaschine** (optional): Stelle eine verwaltete Suchmaschinen-Konfiguration mit dem Schlüsselwort `short` und der URL `https://app.uselora.com/s/%s` bereit.

### Schritte

1. Öffne **JAMF Pro** → **Konfigurationsprofile** → **Neu**.
2. Wähle **Wi-Fi** oder **Netzwerk**-Nutzlast und füge **DNS-Suchdomains** → `lora-searchdomain.com` hinzu.
3. Füge eine **Anwendungs- und benutzerdefinierte Einstellungen**-Nutzlast für Chrome oder Edge hinzu, um die Lora-Erweiterung zu installieren.
4. Speichere und weise das Profil deinen Zielgeräten oder Gruppen zu.

### Intune (Windows)

Mit Microsoft Intune kannst du Gerätekonfigurationsrichtlinien auf alle verwalteten Windows-Clients übertragen.

- **Suchdomain**: Füge `lora-searchdomain.com` als DNS-Suffix in der Gerätekonfiguration hinzu.
- **Browser-Erweiterung**: Installiere die Lora-Erweiterung in Chrome oder Edge zwangsweise über den Einstellungskatalog. Verwende die Erweiterungs-IDs: Chrome: `cacmbfiiigpjpiflidcnoclhlmonanoj` ([Chrome Web Store](https://chromewebstore.google.com/detail/lora-shortcuts/cacmbfiiigpjpiflidcnoclhlmonanoj)) oder Edge: `hkdichcogemmndpjbjchlbfacedihefc` ([Edge Add-ons](https://microsoftedge.microsoft.com/addons/detail/lora-shortcuts/hkdichcogemmndpjbjchlbfacedihefc)).
- **Benutzerdefinierte Suchmaschine** (optional): Konfiguriere verwaltete Suchmaschinen mit dem Schlüsselwort `short` und der URL `https://app.uselora.com/s/%s`.

### Schritte

1. Öffne **Intune Admin Center** → **Geräte** → **Konfigurationsprofile** → **Profil erstellen**.
2. Wähle **Windows 10/11** → **Einstellungskatalog**.
3. Füge Einstellungen für hinzu:
   - **DNS-Suffix** → `lora-searchdomain.com`
   - **Microsoft Edge / Chrome-Erweiterungen** → Füge die Lora-Erweiterungs-ID hinzu: Chrome: `cacmbfiiigpjpiflidcnoclhlmonanoj` ([Chrome Web Store](https://chromewebstore.google.com/detail/lora-shortcuts/cacmbfiiigpjpiflidcnoclhlmonanoj)) oder Edge: `hkdichcogemmndpjbjchlbfacedihefc` ([Edge Add-ons](https://microsoftedge.microsoft.com/addons/detail/lora-shortcuts/hkdichcogemmndpjbjchlbfacedihefc))
   - **Verwaltete Suchmaschine** (optional)
4. Weise das Profil Geräte-/Benutzergruppen zu.
5. Speichere und synchronisiere die Richtlinie, um sie anzuwenden.