KI für Teams und Unternehmen einrichten

OpenAI/Codex

Atom enthält die Codex-Laufzeit. Codex liest jedoch weiterhin das normale lokale Codex-Konto und die Konfiguration des Computers.

Dieser Weg ist für Teams vorgesehen, die ChatGPT Business, ChatGPT Enterprise, die API-Abrechnung von OpenAI oder verwaltete Codex-Richtlinien nutzen.

1. Richte Codex auf dem Computer nach den Vorgaben deines Teams ein.
2. Melde dich mit dem ChatGPT-Unternehmenskonto an oder richte den OpenAI-API-Schlüssel des Teams ein.
3. Nutzt dein Team zentrale Richtlinien, lässt die Administration diese über die verwalteten Anforderungen von OpenAI, MDM oder die Systemkonfiguration festlegen.
4. Öffne Atom.
5. Öffne Settings → Security und wähle Provider Settings, damit Atom der verwalteten Codex-Richtlinie folgt.

config.toml eignet sich für lokale Standardwerte. Die Datei ersetzt weder die Anmeldung noch die Einrichtung eines API-Schlüssels. Zentral verwaltete Unternehmensvorgaben haben Vorrang vor lokalen Dateien.

Offizielle Dokumentation: Verwaltete Codex-Konfiguration

Atom-Werkzeuge in der Codex-Richtlinie zulassen

In Provider Settings stellt Atom Codex seine Adobe-Werkzeuge als lokale MCP-Server namens atom-ae (After Effects) oder atom-premiere (Premiere Pro) bereit, ergänzt um atom-chat für gemeinsame Chatwerkzeuge. Sie akzeptieren ausschließlich lokale Verbindungen auf 127.0.0.1 unter /mcp, über einen Port, den das Betriebssystem beim Chatstart zuweist. Sie laufen nur, solange das Atom-Bedienfeld geöffnet ist. Erzwingt deine Organisation eine MCP-Zulassungsliste ohne diese Server, deaktiviert Codex sie und der Agent kann das Adobe-Projekt nicht steuern.

Codex setzt MCP-Zulassungslisten über requirements.toml durch. Wenn eine mcp_servers-Zulassungsliste vorhanden ist, füge Atoms Server mit Namen und Loopback-URL-Muster hinzu, ohne einen festen Port anzugeben. Lass alle anderen zugelassenen Server in der Liste:

[mcp_servers.atom-ae.identity.url]
match = "regex"
expression = '^http://127[.]0[.]0[.]1:[0-9]+/mcp$'

[mcp_servers.atom-premiere.identity.url]
match = "regex"
expression = '^http://127[.]0[.]0[.]1:[0-9]+/mcp$'

[mcp_servers.atom-chat.identity.url]
match = "regex"
expression = '^http://127[.]0[.]0[.]1:[0-9]+/mcp$'

Damit Atoms Werkzeuge ohne Freigabeanfrage bei jedem Aufruf laufen, lege den Freigabemodus des Servers in den verwalteten Standardwerten fest (managed_config.toml oder die entsprechende MDM-Payload):

[mcp_servers.atom-ae]
default_tools_approval_mode = "approve"

[mcp_servers.atom-premiere]
default_tools_approval_mode = "approve"

[mcp_servers.atom-chat]
default_tools_approval_mode = "approve"

Dies gibt nur die Werkzeuge des benannten Atom-Servers frei, einschließlich der Werkzeuge, die das Adobe-Projekt ändern. Für Shell-, Datei- und Netzwerkzugriff gilt weiterhin die übrige Codex-Richtlinie. Ohne diese Einstellung fragt Codex vor dem Werkzeugaufruf in der Atom-Unterhaltung nach. Wo Codex es anbietet, können Personen Allow for this chat wählen. Wenn keine verwaltete Richtlinie gilt, können einzelne Personen dieselben Schlüssel in ihrer eigenen ~/.codex/config.toml setzen.

Offizielle Dokumentation: Verwaltete Codex-Konfiguration und Konfigurationsreferenz