Die KI‑Agenten‑Plattform unter der Kontrolle Ihres Teams.

SecondStack gibt Ihrem Unternehmen persönliche, Projekt- und Fachagenten, und Ihrem Team die Kontrolle: wer sich anmeldet, welche Modelle jedes Team nutzen darf, wessen Budget zahlt und ein Protokoll jeder Ausführung. Es läuft dort, wo Sie es entscheiden.

Demo buchen Wie das Gateway funktioniert

Was Ihr Platform‑Team kontrolliert.

  • Anmeldung und Zugriff

    Mitarbeitende melden sich per SSO über Entra ID, Keycloak oder einen anderen OpenID-Connect-Anbieter an, oder über LDAP und Active Directory, und SCIM hält Ihre Nutzer synchron. Die LLM-Zugriffskontrolle ist standardmäßig gesperrt: Sie geben Modelle pro Team, Person, API‑Key oder Fachagent frei.

  • Ihre Anbieter, Ihre Schlüssel

    Sie verbinden die KI‑Anbieter, die Sie bereits nutzen, über Ihre eigenen Konten: Wir hosten keine Modelle und verkaufen keine weiter. Jeder Aufruf geht durch ein LLM‑Gateway.

    SecondGate, das Gateway 

  • Budgets und Protokolle

    Jeder Agent, jede Person und jeder API‑Key hat ein Budget, und bei dem Schwellenwert, den Sie festlegen, wird eine Warnung verschickt. Jede Ausführung hinterlässt ein Protokoll: was sie ausgelöst hat, was sie erreichen konnte und was sie gekostet hat.

    ControlTower, die Admin‑Konsole 

Was Sie nicht selbst bauen müssen.

Sie bringen die Server, Ihren Identity Provider und Ihre Konten bei den KI‑Anbietern mit.

  • Verzeichnisgruppen und Offboarding

    Verzeichnisgruppen vergeben Zugriff, Admin‑Rechte und Teamzugehörigkeit. Wer dort deaktiviert oder gelöscht wird, verliert auch hier den Zugriff. Ein lokales Notfallpasswort lässt Admins weiterhin hinein, wenn Ihr Identity Provider ausfällt.

  • API‑Keys für Menschen, Apps und Agenten

    Mitarbeitende erstellen ihre eigenen API‑Keys und wählen das Team, dem jeder belastet wird. Apps bekommen Organisations-Keys mit optionaler Obergrenze. Ein Fachagent bekommt einen eigenen API‑Key und leiht sich nie den einer Person.

  • Eine Audit‑Historie, die niemand bearbeiten kann

    Admin- und Konfigurationsänderungen landen in einer Historie, die nur Einträge annimmt und die die Datenbank weder ändern noch löschen lässt. Agenten‑Ausführungen haben ihr eigenes Protokoll in Agent Activity in ControlTower, mit Tokens und Kosten für jeden Modellaufruf.

  • Tool-Zugangsdaten, die der Agent nie sieht

    Tools laufen in einem isolierten Arbeitsbereich, und die Zugangsdaten für verbundene Konten bleiben in einem getrennten Egress‑Proxy. Sperren Sie den Internetzugang eines Fachagenten, und er behält nur die Verbindungen, die Sie für ihn ausgewählt haben.

Was Ihre Mitarbeitenden bekommen.

Einen persönlichen Agenten für jede Person, Projekt‑Agenten für gemeinsame Arbeitsbereiche und Fachagenten für eine Rolle, in der Web‑App und in Slack.

Die drei Arten von Agenten kennenlernen 

So läuft ein Pilot.

Ein Team zuerst. Bis Sie das nächste hinzufügen, kann kein anderes Team ein Modell erreichen oder einen Agenten sehen.

  1. Mit uns installieren

    In Ihrer Cloud oder auf Ihren eigenen Servern.

  2. Anmeldung verbinden

    Ihren Identity Provider anbinden, bei Bedarf SCIM ergänzen und festlegen, welche Verzeichnisgruppen Zugriff bekommen.

  3. Modelle freigeben, Budgets setzen

    Modelle nur für das Pilot‑Team freigeben und ihm ein Budget, Schwellenwerte für Warnungen und eine Teamleitung geben.

  4. Agenten für dieses Team einschalten

    Die Konten und MCP‑Server verbinden, die seine Agenten nutzen werden.

  5. Beobachten, dann ausweiten

    Ausgaben und Ausführungsprotokolle in ControlTower verfolgen. Wenn Sie so weit sind, bekommt das nächste Team dieselben Modelle und denselben Agenten-Zugriff, plus ein eigenes Budget.

Fragen, die Platform‑Teams stellen.

Wo läuft SecondStack?
SecondStack läuft dort, wo Sie es entscheiden. Heute ist es selbst gehostet, in Ihrer eigenen Cloud oder auf Ihren eigenen Servern; Managed SaaS und AWS Marketplace folgen. Selbst gehostet bleibt jeder Chat, jede Datei und jedes Ausführungsprotokoll in Ihrer Umgebung.
Mit welchen Identity Providern funktioniert SecondStack?
SecondStack funktioniert mit Entra ID, Keycloak und anderen Identity Providern über OpenID Connect sowie mit LDAP und Active Directory. SCIM hält Ihre Nutzer synchron, und Mitarbeitende melden sich einmal für die Web‑App und ControlTower, die Admin‑Konsole, an.
Mit welchen KI-Modellanbietern funktioniert SecondStack?
SecondStack funktioniert mit Anthropic, OpenAI, Google und Modellen, die Sie selbst hosten, über Ihre eigenen Anbieterschlüssel. Wir hosten keine Modelle und verkaufen keine weiter, Ihre Anbieter rechnen die Modellnutzung also über Ihre eigenen Konten ab.
Wie erreichen Agenten unsere internen Tools und Daten?
Ein Admin schaltet jede Verbindung in ControlTower ein. Google Workspace, Microsoft 365, GitHub, Jira und Notion sind eingebaut, und jeder MCP‑Server oder jede REST‑API wird über ihre URL angebunden. Für einen MCP‑Server in Ihrem Netz legt der Admin zuerst eine Route ins private Netz an.
Wie stoppen wir einen Agenten, einen API‑Key oder eine Person?
Ein Admin pausiert einen Agenten in ControlTower, und sein Verantwortlicher kann ihn in der Web‑App ebenfalls pausieren oder löschen. Ein gelöschter API‑Key wird in SecondGate zurückgezogen und in der Audit‑Historie festgehalten. Sperrt ein Admin eine Person, enden ihre Sitzungen, und jeder API‑Key, den sie besitzt, funktioniert nicht mehr.
Können wir die Konfiguration als Code halten?
Ja. Anbieter, Modelle, Teams, API‑Keys, Guardrails und Konnektoren können als YAML‑Dateien in Ihrem eigenen Git‑Repository liegen, das SecondStack importiert. Das nächste Team hinzuzufügen ist dann eine Änderung an diesen Dateien.

Dieselbe Plattform, aus Sicht eines anderen Teams

IT & Sicherheit Wo es läuft, was nach außen geht und wer was darf. Fachbereiche Was Agenten jede Woche für Ihr Team erledigen. Finanzen Ausgaben, die Sie sehen, deckeln und erklären können.

Bringen Sie Ihren Identity Provider und ein Pilotteam mit.

Im Demo‑Termin zeigen wir, wie SecondStack für dieses Team laufen würde: Anmeldung, die Modelle, die es nutzen darf, sein Budget und das Protokoll jeder Ausführung.

Demo buchen