Lokale KI mit Nextcloud, SharePoint oder DMS verbinden

Mit lokaler KI starten und Datenquellen gezielt ergänzen? Der AI Cube Pro stellt Open WebUI, lokales Modell und Wissensbereiche bereit. Nextcloud, SharePoint, DMS und Fachsysteme binden wir nach Prüfung der Schnittstellen und Rechte separat an. AI Cube Pro ansehen

Ein KI-Chat über Unternehmenswissen wirkt einfach: Dateien lesen, in Abschnitte teilen, Embeddings erzeugen und durchsuchen. Dieses Verfahren wird als Retrieval-Augmented Generation (RAG) bezeichnet. Produktiv entscheidet jedoch nicht der erste Import, sondern der Lebenszyklus. Neue Versionen, gelöschte Dateien, geänderte Freigaben und gesperrte Nutzer müssen zuverlässig im Index ankommen.

Zwei unterschiedliche Einstiege

Manuelle Wissensbereiche

Open WebUI kann Dateien und Sammlungen als Wissensbasis verwalten. Nutzer oder berechtigte Teams laden ausgewählte Dokumente hoch und verwenden sie im Chat. Das eignet sich für klar begrenzte Sammlungen, Piloten und Inhalte, deren Pflege bewusst in Open WebUI erfolgt.

Automatisierte Datenquellen

Wenn Nextcloud, SharePoint oder ein DMS das führende System bleiben soll, benötigt die KI eine Synchronisationspipeline. Sie liest nur freigegebene Bereiche, verarbeitet Änderungen inkrementell und führt Quelle, Version, Berechtigungen und Löschstatus als Metadaten mit.

Diese Integration ist kein Schalter in der Hardware. Sie ist eine eigene Software- und Berechtigungsaufgabe.

Der Datenweg einer RAG-Pipeline

1. Quelle lesen: Dateien und Metadaten über eine dokumentierte Schnittstelle abrufen.
2. Änderungen erkennen: neue, geänderte, verschobene und gelöschte Objekte unterscheiden.
3. Inhalt extrahieren: PDF, Office, Text oder andere Formate mit kontrollierten Parsern verarbeiten.
4. Abschnitte bilden: Inhalt so teilen, dass Suchtreffer noch verständlichen Kontext besitzen.
5. Berechtigungen abbilden: Benutzer, Gruppen oder Mandanten aus der Quelle übernehmen. Die Zugriffskontrolle muss vor der Vektorsuche greifen.
6. Index aktualisieren: Embeddings und Metadaten versioniert speichern.
7. Vor dem Retrieval filtern: Nur Abschnitte suchen, die der aktuelle Nutzer sehen darf.
8. Quellen anzeigen: Antwort und verwendete Dokumentstellen nachvollziehbar verbinden.

Nextcloud

Nextcloud stellt Dateien über authentifiziertes WebDAV bereit und liefert Eigenschaften wie Datei-ID, Änderungszeit und Berechtigungsinformationen. Für eine Integration wird ein eigener technischer Zugriff mit minimalem Scope eingerichtet. Öffentliche Freigabelinks sind für einen kontrollierten Unternehmensindex in der Regel nicht der richtige Weg.

Wichtig ist die Identitätsabbildung: Ein technischer Indexer darf Dokumente lesen, aber die spätere Suche muss die Rechte des angemeldeten Nutzers beachten. Das wird nicht dadurch gelöst, dass alle Dateien mit einem Dienstkonto importiert werden.

Der vertiefende Leitfaden Open WebUI an Nextcloud anbinden beschreibt Delta-Synchronisation, ACL-Metadaten und Löschung speziell für diese Kombination.

SharePoint und Microsoft Graph

Microsoft Graph stellt Sites, Dokumentbibliotheken, DriveItems und Berechtigungen bereit. Die App-Registrierung erhält nur die notwendigen Rechte. Für große Bestände werden Delta- oder Änderungsmechanismen, stabile Objekt-IDs und eine nachvollziehbare Zuordnung von Entra-ID-Gruppen benötigt.

Sharing Links und vererbte Rechte machen das Modell anspruchsvoller als eine einfache Ordnerliste. Vor der Implementierung muss feststehen, welche Sites einbezogen werden und ob itemgenaue Rechte im KI-System abbildbar sind.

DMS und Fachsoftware

Bei einem DMS hängt die Anbindung von der vorhandenen API, Exportfunktion, Metadatenqualität und Rechteausgabe ab. Ein regelmäßiger Komplett-Export ist einfach, aber langsam und schlecht bei Löschung. Webhooks oder Änderungsfeeds sind effizienter, sofern das System sie zuverlässig anbietet.

Wenn die Quelle Rechte nicht maschinenlesbar liefert, gibt es nur drei saubere Wege: den Umfang auf allgemein freigegebene Sammlungen begrenzen, eine eigene Rechteabbildung pflegen oder die Integration nicht umsetzen. Das Modell darf nicht entscheiden, was ein Nutzer sehen darf.

Produktbasis und Projektumfang

Der AI Cube Pro liefert die lokale Plattform mit Open WebUI, Modell und manuellen Wissensbereichen. Für automatisierte Quellen plant WZ-IT Connector, Synchronisation, Parser, Vektorspeicher, Rechtefilter, Monitoring und Löschprozess als separates Projekt. So bleibt die Basis schnell einsatzbereit, während die Integration zur echten Systemlandschaft passt.

Abnahmekriterien

• Ein neues Dokument wird innerhalb der vereinbarten Zeit auffindbar.
• Eine neue Version ersetzt den alten Inhalt nachvollziehbar.
• Gelöschte oder entzogene Inhalte verschwinden aus Suche und Antwortkontext.
• Zwei Nutzer mit unterschiedlichen Rechten erhalten unterschiedliche Treffer.
• Quellenlink und Dokumentversion sind in der Antwort nachvollziehbar.
• Parserfehler, Synchronisationsfehler und veraltete Indizes werden überwacht.

Quellen

• Open WebUI: Knowledge-Funktion
• Open WebUI: Gruppen und Ressourcenzugriff
• Nextcloud: WebDAV-Schnittstelle
• Microsoft Graph: SharePoint-Ressourcen
• Microsoft Graph: Berechtigungen auf Dateien und Ordnern