# Mandantentrennung: Key-Gruppen, Header-Regeln, Abrechnung pro Mandant

> KI-Gateway-Mandantenfähigkeit: Key-Gruppen-Trennung, Header ACL zur Unterscheidung von Clients, Ratenlimit und Abrechnung pro Mandant, Schlüssel nur im Speicher. Klare Kosten und Berechtigungen, Mandantentrennung konstruktionsbedingt.

Kanonisch: https://www.gatellm.io/de/use-cases/multi-tenant/

Key-Gruppen trennen Modelle und Load Balancer, Header-Regeln unterscheiden Clients, Ratenlimit und Abrechnung pro Mandant — mehrere Teams auf einem Gateway, Kosten und Berechtigungen glasklar.

## Worüber die Community tatsächlich klagt
Reddit: „50 Ingenieure, die Finanzabteilung fragt, wer die $400K ausgegeben hat.“ Mehrere Teams auf einem API-Schlüssel bedeuten, dass niemand sagen kann, wer was ausgegeben hat.
Relays mischen außerdem alle Mandantenschlüssel durcheinander, lassen Mandantendaten übertreten und können nicht pro Mandant ratenbegrenzen.

## Wie GateLLM es macht
GateLLM nutzt Key-Gruppen, um Modelle und Load Balancer zu trennen — jeder Mandant erhält unabhängige Schlüssel und Kontingente; Header-Regeln (Header ACL) unterscheiden Clients nach User-Agent / benutzerdefiniertem Header für differenzierte Richtlinien; Ratenlimit und Abrechnung pro Mandant werden unabhängig zugeordnet. Versehen Sie jeden Mandantenschlüssel mit einem Tag, und Sie können Kosten über Mandanten hinweg auch nach Tag aggregieren.
Unter BYOK liegen Schlüssel nur im Speicher, sodass Mandanten konstruktionsbedingt isoliert sind — nie vermischt, nie exfiltriert.

## 5 Hebel, die tatsächlich wirken
- Key-Gruppen: Modelle und Load Balancer pro Mandant trennen
- Header-Regeln (Header ACL): Clients nach User-Agent / benutzerdefiniertem Header unterscheiden
- Ratenlimit pro Mandant: unabhängige RPM-/TPM-/Budgetkontingente
- Abrechnung pro Mandant: unabhängige Kostenzuordnung und Rechnungsstellung
- Schlüssel nur im Speicher: Mandantentrennung konstruktionsbedingt, nie vermischt oder exfiltriert

## FAQ
### Wie teilen mehrere Teams ein Gateway und splitten die Kosten?
Key-Gruppen trennen pro Mandant — jeder Mandant erhält unabhängige Schlüssel / Kontingente / Abrechnung mit unabhängiger Kostenzuordnung; Header ACL unterscheidet Clients für differenzierte Richtlinien.

### Können Schlüssel zwischen Mandanten lecken?
Unter BYOK liegen Schlüssel nur im Speicher, und Key-Gruppen trennen sie — Mandanten sind konstruktionsbedingt isoliert, nie vermischt oder exfiltriert.

- [Vollständige Anleitung: Mandantentrennung (Dokumentation)](https://docs.gatellm.io/en/usecases/multi-tenant-isolation)

## Verwandt
- [Startseite](https://www.gatellm.io/de/index.md)
- [Preise](https://www.gatellm.io/de/pricing.md)
- [Kostenrechner](https://www.gatellm.io/de/calculator.md)
- [Über uns](https://www.gatellm.io/de/about.md)
- [Demo buchen](https://www.gatellm.io/de/demo.md)
- [FAQ](https://www.gatellm.io/de/faq.md)
- [AI-Gateways vergleichen](https://www.gatellm.io/de/compare.md)
- [LiteLLM vergleichen](https://www.gatellm.io/de/compare/litellm.md)
- [OpenRouter vergleichen](https://www.gatellm.io/de/compare/openrouter.md)
- [Alibaba Cloud AI Gateway vergleichen](https://www.gatellm.io/de/compare/alibaba-cloud.md)
- [Azure API Management vergleichen](https://www.gatellm.io/de/compare/azure-apim.md)
- [Apigee vergleichen](https://www.gatellm.io/de/compare/apigee.md)
- [Cloudflare AI Gateway vergleichen](https://www.gatellm.io/de/compare/cloudflare.md)
- [Kong AI Gateway vergleichen](https://www.gatellm.io/de/compare/kong.md)
- [Portkey vergleichen](https://www.gatellm.io/de/compare/portkey.md)
- [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/de/compare/litellm-vs-kong.md)
- [LiteLLM vs OpenRouter](https://www.gatellm.io/de/compare/litellm-vs-openrouter.md)
- [LiteLLM vs Portkey](https://www.gatellm.io/de/compare/litellm-vs-portkey.md)
- [Anwendungsfälle](https://www.gatellm.io/de/use-cases.md)
- [LLM-Kosten senken](https://www.gatellm.io/de/use-cases/reduce-cost.md)
- [Hochverfügbarkeit](https://www.gatellm.io/de/use-cases/high-availability.md)
- [Compliance & Audit](https://www.gatellm.io/de/use-cases/compliance-audit.md)
- [Fehlerbehebung nach Symptom](https://www.gatellm.io/de/use-cases/troubleshooting.md)
- [Gemischter Multi-Vendor-Modellstack](https://www.gatellm.io/de/use-cases/mixed-model-stack.md)
- [KI im Office selbst hosten](https://www.gatellm.io/de/use-cases/self-hosted-office-ai.md)
- [Token-Nutzung: Transparenz & Zuordnung](https://www.gatellm.io/de/use-cases/token-ops.md)
- [Token-FinOps: KI-Kosten zuordnen & steuern](https://www.gatellm.io/de/use-cases/token-finops.md)
- [MCP-Tool-Governance](https://www.gatellm.io/de/use-cases/mcp-tool-governance.md)
- [Websuche für jedes Modell](https://www.gatellm.io/de/use-cases/web-search-grounding.md)
- [Multi-Key-Rotation & Standby](https://www.gatellm.io/de/use-cases/multi-key-pooling.md)
- [Zugangskontrolle für verbundene Clients](https://www.gatellm.io/de/use-cases/client-admission-control.md)
- [Modellrichtlinie durchsetzen](https://www.gatellm.io/de/use-cases/enforce-model-policy.md)
- [Keine Modellwahl im Client](https://www.gatellm.io/de/use-cases/automatic-model-tiering.md)
- [Ein Protokoll, jedes Modell](https://www.gatellm.io/de/use-cases/one-protocol-any-model.md)
- [Office / Microsoft 365 Add-in](https://www.gatellm.io/de/office-addin.md)
- [Glossar](https://www.gatellm.io/de/glossary.md)
- [Modellkatalog](https://www.gatellm.io/de/models.md)
- [SDK- & Framework-Integrationen](https://www.gatellm.io/de/integrations.md)
- [KI-Coding-Agents & Harnesses](https://www.gatellm.io/de/coding-agents.md)
- [Sicherheit & Compliance](https://www.gatellm.io/de/security.md)