Open WebUI gegen LibreChat: die Oberfläche für Ihre Belegschaft

TL;DR

Open WebUI ist die pragmatischere Wahl: eingebautes RAG, Rollenverwaltung aus dem Token, geringere Einstiegshürde. LibreChat hat die sauberere Mehrmandantenfähigkeit und die flexiblere Gestaltungsschicht. Wer eine Plattform für die eigene Belegschaft baut, nimmt in der Regel Open WebUI — wer sie für mehrere Mandanten anbietet, LibreChat.

Warum diese Entscheidung mehr zählt als die Modellwahl

Die Oberfläche ist das Einzige, was Ihre Mitarbeiter von der Plattform sehen. Ob dahinter ein Modell mit 30 oder 200 Milliarden Parametern rechnet, merkt niemand. Ob die Anmeldung funktioniert, ob die eigenen Dokumente durchsuchbar sind und ob es sich nach dem eigenen Unternehmen anfühlt — das merkt jeder.

In Projekten, die schiefgehen, liegt es fast nie am Modell.

Die beiden im direkten Vergleich

Open WebUI: der schnellere Weg zur laufenden Plattform

Der entscheidende Vorteil ist die eingebaute Dokumentenverarbeitung. Ein Nutzer lädt eine PDF hoch, und sie ist durchsuchbar — ohne dass jemand eine Ingestion-Pipeline gebaut hat. Für den Einstieg ist das erheblich, weil der erste sichtbare Nutzen ohne Vorprojekt entsteht.

Die Rollenübernahme aus dem Anmeldetoken ist der zweite Punkt, und sie ist kostenlos — anders als bei manchen Alternativen, wo genau diese Funktion hinter einer Unternehmenslizenz liegt:

environment:
  MICROSOFT_CLIENT_ID: '<APPLICATION-ID>'
  MICROSOFT_CLIENT_SECRET: '<CLIENT-SECRET>'
  MICROSOFT_CLIENT_TENANT_ID: '<TENANT-ID>'
  ENABLE_OAUTH_ROLE_MANAGEMENT: 'true'
  OAUTH_ROLES_CLAIM: 'roles'
  OAUTH_ALLOWED_ROLES: 'ki-nutzer,ki-admin'
  OAUTH_ADMIN_ROLES: 'ki-admin'
  # Erscheinungsbild
  WEBUI_NAME: 'Muster GmbH Assistent'
  ENABLE_LOGIN_FORM: 'false'

Die vollständige Einrichtung samt Entra-ID-Registrierung steht in der SSO-Anleitung für Open WebUI, LiteLLM und n8n.

Was Sie wissen sollten, bevor Sie sich festlegen:

Das eingebaute RAG ist gut für Einzeldokumente und schwach für Unternehmensbestände. Es indexiert, was Nutzer hochladen. Ein zentraler Index über 30.000 Dokumente aus SharePoint mit Berechtigungen ist damit nicht gemeint. Für den ernsthaften Fall bauen Sie den Abruf außerhalb und binden ihn als Werkzeug an — die Systematik steht im Beitrag zu Berechtigungen im Vektorspeicher.

Die Lizenz hat eine Markenklausel. Neuere Versionen verlangen bei größeren Installationen, dass die Open-WebUI-Kennzeichnung erhalten bleibt, sofern keine gesonderte Vereinbarung besteht. Wenn Sie die Oberfläche vollständig unter eigenem Namen ausrollen wollen, prüfen Sie die Lizenzbedingungen Ihrer Version — das ist genau der Punkt, an dem Beschaffungsabteilungen zu Recht nachfragen.

Mehrere Mandanten sind nicht vorgesehen. Gruppen und Berechtigungen gibt es, aber eine echte Trennung zwischen Organisationseinheiten mit getrennten Modellen, Kontingenten und Erscheinungsbildern ist nicht das Konstruktionsziel.

LibreChat: wenn es mehrere Mandanten oder Marken sein müssen

LibreChat ist unter MIT-Lizenz und damit in der Anpassung ungebremst. Die Konfiguration erfolgt über eine YAML-Datei, die deutlich weiter reicht als Umgebungsvariablen:

# librechat.yaml
interface:
  customWelcome: 'Willkommen beim Assistenten der Muster GmbH'
  privacyPolicy:
    externalUrl: 'https://intranet.muster.de/datenschutz'

endpoints:
  custom:
    - name: 'Intern (vertraulich)'
      apiKey: '${GATEWAY_KEY}'
      baseURL: 'https://gateway.intern/v1'
      models:
        default: ['vertraulich']
      titleConvo: true

Der Fall, in dem LibreChat klar gewinnt: Sie betreiben die Plattform für mehrere rechtlich getrennte Einheiten — eine Unternehmensgruppe mit mehreren Gesellschaften, oder Sie bieten sie Kunden an. Dann brauchen Sie getrennte Konfigurationen, getrenntes Erscheinungsbild und getrennte Daten, und dafür ist LibreChat gebaut.

Der Preis: mehr Dienste im Betrieb. RAG läuft als eigener Dienst, die Konfiguration ist umfangreicher, und die Einstiegshürde für die erste laufende Installation liegt höher. Rechnen Sie mit ein bis zwei Tagen mehr, bis etwas Vorzeigbares steht.

Was beide nicht lösen

Damit die Entscheidung nicht überbewertet wird — drei Dinge, die unabhängig von der Oberfläche zu klären sind:

Der zentrale Dokumentenindex. Beide bringen RAG mit, beide meinen damit nutzergeladene Dateien. Ein durchsuchbarer Unternehmensbestand mit Berechtigungen ist ein eigenes Vorhaben, und die Oberfläche ist dabei nur die Anzeige.

Die Modellverwaltung. Beide können mehrere Endpunkte konfigurieren. Kostenkontrolle, Budgets pro Abteilung und Ausweichrouten gehören trotzdem in ein Gateway davor — sonst haben Sie diese Logik in der Oberfläche, wo sie nicht hingehört. Die Aufteilung steht im Vergleich der LLM-Gateways.

Die Akzeptanz. Die Oberfläche entscheidet nicht darüber, ob Ihre Mitarbeiter das Werkzeug nutzen. Darüber entscheidet, ob es Zugriff auf die Dokumente hat, die sie brauchen, und ob es schneller antwortet als der private Tab im Browser.

Die Entscheidung

• Eine Organisation, eigene Belegschaft, schneller Start → Open WebUI
• Mehrere Gesellschaften oder Mandanten mit getrenntem Erscheinungsbild → LibreChat
• Vollständig eigenes Erscheinungsbild ohne Fremdkennzeichnung → Lizenzbedingungen prüfen, im Zweifel LibreChat
• Sie haben bereits eines im Einsatz und es läuft → dabei bleiben

Der letzte Punkt ist ernst gemeint. Wir haben mehrere Migrationen zwischen beiden begleitet, und der fachliche Gewinn war jedes Mal kleiner als der Aufwand. Chatverläufe, Nutzereinstellungen und geteilte Vorlagen wandern nicht mit.

Häufig gestellte Fragen

Welche Chat-Oberfläche eignet sich besser für Unternehmen?

Für eine einzelne Organisation mit eigener Belegschaft in der Regel Open WebUI, weil Anmeldung, Rollenübernahme und Dokumentenverarbeitung eingebaut sind und schnell zu einem sichtbaren Ergebnis führen. LibreChat ist die bessere Wahl, wenn mehrere rechtlich getrennte Einheiten oder Mandanten mit eigenem Erscheinungsbild bedient werden sollen.

Kann ich Open WebUI vollständig unter eigenem Namen betreiben?

Name, Logo und Farben lassen sich anpassen. Neuere Versionen enthalten allerdings eine Markenklausel, die bei größeren Installationen den Erhalt der Herstellerkennzeichnung verlangt, sofern keine gesonderte Vereinbarung besteht. Prüfen Sie die Lizenzbedingungen der von Ihnen eingesetzten Version, bevor Sie ein vollständiges Umbranding planen — LibreChat unter MIT-Lizenz hat diese Einschränkung nicht.

Reicht das eingebaute RAG für Unternehmensdokumente?

Für Dateien, die Nutzer selbst hochladen, ja. Für einen zentralen Bestand aus SharePoint oder Netzlaufwerken mit übernommenen Berechtigungen nicht — das ist ein eigenes Vorhaben mit Ingestion-Pipeline und Vektorindex. Die Oberfläche bindet den fertigen Abruf dann als Werkzeug ein, statt ihn selbst zu leisten.

Brauche ich ein Gateway, wenn die Oberfläche mehrere Modelle kann?

Ja, sobald Kostenzuordnung, Budgets oder Ausweichrouten eine Rolle spielen. Beide Oberflächen können mehrere Endpunkte ansprechen, aber sie sind kein Ort für Abrechnungslogik. Ein Gateway dazwischen hält diese Verantwortung an einer Stelle und bedient gleichzeitig die Automatisierungsabläufe, die keine Oberfläche nutzen.

Wie aufwendig ist ein späterer Wechsel zwischen beiden?

Technisch überschaubar, praktisch unangenehm. Die Anbindung an Gateway und Verzeichnis ist in beiden Fällen ähnlich konfiguriert. Was nicht mitwandert, sind Chatverläufe, persönliche Einstellungen und geteilte Vorlagen — und genau daran hängt die Akzeptanz der Nutzer. Wechseln Sie deshalb nur bei einem klaren fachlichen Anlass.

Der nächste Schritt

Installieren Sie eine der beiden mit Anbindung an Ihr Verzeichnis und lassen Sie fünf Personen aus einer Fachabteilung zwei Wochen damit arbeiten. Was dabei an Rückmeldungen kommt, ist aussagekräftiger als jeder Funktionsvergleich — und es sind fast nie Themen der Oberfläche. Beim Aufsetzen helfen wir gern.