> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/cli/de/anleitungen/understand/workspace-types.md).

# Workspace-Typen vergleichen

Devolutions CLI auf Devolutions Cloud, Devolutions Server und lokalen Profilen vergleichen, für die Anmeldung, das Lesen und Schreiben von Geheimnissen, Referenzen und Admin-Befehle.

Devolutions CLI verwendet dieselben Befehle für alle drei Workspace-Typen: Devolutions Cloud, Devolutions Server und ein lokales Profil von Devolutions Remote Desktop Manager. Das meiste, was Sie tun, etwa eine Referenz finden oder einen Befehl mit seinen Geheimnissen ausführen, funktioniert überall gleich. Die Unterschiede liegen darin, wie Sie sich anmelden, welche Felder Sie schreiben können, und in einigen Administrationsbefehlen, die nur für einen Typ existieren.

Wenn ein Workspace etwas nicht kann, sagt der Befehl, welchen Workspace-Typ er braucht, statt still zu scheitern. Siehe [Ein Befehl sagt, dass der Workspace ihn nicht unterstützt](/cli/de/hilfe/troubleshooting/not-supported.md).

## Auf einen Blick

<table><thead><tr><th width="190"></th><th>DEVOLUTIONS CLOUD</th><th>DEVOLUTIONS SERVER</th><th>LOKALES PROFIL</th></tr></thead><tbody><tr><td><strong>Anmelden mit</strong></td><td>Browser (OAuth) oder ein Anwendungsschlüssel und sein Geheimnis</td><td>Browser (OAuth), ein API-Schlüssel, ein Benutzername und ein Passwort oder die Windows-Authentifizierung (nur Windows)</td><td>Nichts: der Kontext zeigt auf einen Profilordner auf Ihrem Computer</td></tr><tr><td><strong>Ein Geheimnis lesen</strong></td><td>Felder <code>username</code>, <code>password</code>, <code>domain</code>, <code>host</code>, <code>port</code>, <code>url</code>, <code>privatekey</code></td><td>Jede Dateneigenschaft eines Eintrags, etwa <code>password</code>, <code>username</code>, <code>domain</code> oder <code>host</code>, außer Einträgen für privilegierten Zugriff (PAM). Abschnitte werden nicht unterstützt.</td><td>Felder <code>username</code>, <code>password</code>, <code>domain</code>, <code>host</code>, <code>port</code>, <code>otp</code>, <code>privatekey</code></td></tr><tr><td><strong>Ein Geheimnis schreiben</strong> mit <code>devo secret set</code></td><td>Das <code>password</code> eines vorhandenen Eintrags, außer Einträgen für privilegierten Zugriff (PAM)</td><td>Jede Dateneigenschaft eines Eintrags, außer Einträgen für privilegierten Zugriff (PAM)</td><td>Nur das Feld <code>password</code></td></tr><tr><td><strong>Referenzen</strong></td><td>Benannt (<code>devo://&#x3C;workspace>/&#x3C;vault>/&#x3C;entry>/&#x3C;field></code>) oder kanonisch (IDs)</td><td>Kanonisch, wie von <code>devo entry references</code> aufgelistet. Eine benannte Referenz, die Sie selbst schreiben, funktioniert ebenfalls.</td><td>Benannt oder kanonisch</td></tr><tr><td><strong>Netzwerk</strong></td><td>Ihre Devolutions Cloud-Adresse und Devolutions Account für die Browser-Anmeldung</td><td>Ihre Devolutions Server-Adresse</td><td>Keine eigene Adresse</td></tr></tbody></table>

Um das von der Befehlszeile aus zu sehen, führen Sie `devo secret capabilities` aus. Er beschreibt, was jeder Workspace-Typ lesen und schreiben kann, und funktioniert ohne Anmeldung.

```bash
devo secret capabilities --output json
```

## Was das für Sie bedeutet

**Bei Devolutions Cloud melden Sie sich mit dem Browser oder einem Anwendungsschlüssel an.** Eine Anmeldung mit `--use-device-code` erhält nicht den Schlüssel, der Ihre Tresordaten öffnet, daher können Sie nur den Status prüfen und sich abmelden. Siehe [Bei Devolutions Cloud anmelden](/cli/de/anleitungen/connect/devolutions-cloud.md).

**Kopieren Sie auf Devolutions Server kanonische Referenzen.** `devo entry references` listet für seine Einträge nur kanonische Referenzen auf. Siehe [Die Referenz zu einem Geheimnis finden](/cli/de/anleitungen/secrets/find-a-reference.md).

**Eine kanonische Referenz geht immer zu ihrem eigenen Workspace.** Eine kanonische Referenz auf einen Eintrag von Devolutions Cloud oder Devolutions Server wird mit der Anmeldung aufgelöst, der sie gehört, unabhängig vom aktuellen Kontext. Eine benannte Referenz und `devo secret get` verwenden den ausgewählten Workspace. Siehe [Zwischen Workspaces wechseln](/cli/de/anleitungen/connect/switch-workspaces.md).

**Jeder Schreibvorgang verlangt eine Bestätigung.** `devo secret set` weigert sich, ohne `--yes` etwas zu ändern, bei jedem Workspace-Typ. Siehe [Ein Geheimnis aus einem Skript aktualisieren](/cli/de/anleitungen/secrets/update-a-secret.md).

**Geschützte lokale Profile funktionieren, innerhalb von Grenzen.** Bei einem lokalen Profil wird ein geschütztes Passwort mit der Workspace-Passphrase gelesen oder geschrieben, aus einer Datei oder einer Umgebungsvariable. Siehe [Ein lokales Profil von Devolutions Remote Desktop Manager verwenden](/cli/de/anleitungen/connect/local-profile.md).

## Administrationsbefehle für einen Workspace-Typ

Viele `devo admin`-Befehle funktionieren nur mit einem Workspace-Typ. Hier sind einige Beispiele:

<table><thead><tr><th width="230">WORKSPACE-TYP</th><th>BEFEHLE</th></tr></thead><tbody><tr><td><strong>Nur Devolutions Cloud</strong></td><td><ul><li><code>devo admin invitation</code>: Benutzereinladungen</li><li><code>devo admin owner</code>: der Organisationsbesitzer</li><li><code>devo admin access system</code> und <code>devo admin access system-vault</code>: Systemberechtigungen und Systemtresorrollen</li><li><code>devo admin settings get</code> und <code>devo admin settings update</code>: Systemeinstellungen</li><li><code>devo admin gateway list</code>, <code>get</code>, <code>delete</code> und <code>devo admin gateway settings</code></li><li><code>devo admin logs siem</code> und <code>devo admin logs archived</code></li></ul></td></tr><tr><td><strong>Nur Devolutions Server</strong></td><td><ul><li><code>devo admin pam</code>: Konten und Anbieter für privilegierten Zugriff</li><li><code>devo admin domain</code>: Active Directory-Domänen und ihre Benutzer</li><li><code>devo admin cache reset</code></li><li><code>devo admin settings auth-modes</code> und <code>devo admin settings two-factor</code></li><li><code>devo admin user 2fa</code>: Zwei-Faktor-Methode eines Benutzers</li><li><code>devo admin license users list</code> und <code>devo admin license trial start</code></li><li><code>devo admin gateway revocation-list publish</code></li></ul></td></tr></tbody></table>

Diese Liste ist nicht vollständig. Für jeden Befehl, die Workspace-Typen, die er unterstützt, und seine Optionen siehe [Befehle](/cli/de/referenz/commands.md). Außerhalb von `devo admin` zeigt `devo info` Instanzinformationen nur für Devolutions Cloud und Devolutions Server.

## Weiter

* [Connect to your workspaces](/cli/de/anleitungen/connect.md)
* [Manage users, groups, and access](/cli/de/fur-devops-und-administratoren/manage/users-and-access.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/cli/de/anleitungen/understand/workspace-types.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.