> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/cli/de/referenz/commands/admin-settings-licenses-gateways.md).

# Administration: Einstellungen, Lizenzen und Gateways

Jede Option der devo admin-Befehle für Systemeinstellungen, Authentifizierungsmodi, Lizenzen, Devolutions Gateway, Servercaches und privilegierten Zugriff.

Diese Seite beschreibt die `devo admin`-Befehle, die den Workspace selbst betreuen: Systemeinstellungen, Authentifizierungsmodi und Zwei-Faktor-Konfiguration, Lizenzen, Devolutions Gateway, Servercaches sowie Konten und Anbieter für privilegierten Zugriff (PAM). Jeder Befehl funktioniert nur mit einem Workspace-Typ, Devolutions Cloud oder Devolutions Server, wie die Zeile **Workspace** darunter sagt. Ein Befehl, der auf einem anderen Workspace-Typ ausgeführt wird, stoppt mit `operationNotSupportedBySource` und nennt den Typ, den Sie brauchen.

Die Liste aller Befehle finden Sie unter [Befehle](/cli/de/referenz/commands.md). Verwandte Aufgaben finden Sie unter [Benutzer, Gruppen und Zugriff verwalten](/cli/de/fur-devops-und-administratoren/manage/users-and-access.md). Die Optionen, die jeder Befehl akzeptiert, etwa `--context` oder `--output json`, sind unter [Globale Optionen](/cli/de/referenz/global-options.md) beschrieben und werden hier nicht wiederholt.

{% hint style="info" %}
Befehle, die etwas ändern, verweigern die Ausführung ohne `--yes` (Aliasse `-y` und `--confirmed`) und stoppen mit `confirmationRequired`. Geheimniswerte, etwa eine Lizenzseriennummer, werden aus einer Umgebungsvariable oder einer Datei gelesen, nie von der Befehlszeile, und in der Ausgabe verborgen.
{% endhint %}

## devo admin settings get

Zeigt die Systemeinstellungen der Devolutions Cloud-Organisation, ohne Geheimnisse.

**Workspace:** Devolutions Cloud.

```bash
devo admin settings get
```

Dieser Befehl hat keine eigenen Optionen.

## devo admin settings update

Ändert Systemeinstellungen der Devolutions Cloud-Organisation. Einstellungen, die Sie nicht nennen, behalten ihren Wert, und Sie müssen mindestens eine ändern. Die meisten Einstellungen kommen als Optionspaar, eine zum Einschalten und eine zum Ausschalten: Beide Optionen eines Paares zu übergeben stoppt den Befehl mit `conflictingOptions`.

**Workspace:** Devolutions Cloud.

```bash
devo admin settings update [options] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--allow-devolutions-account-login</code></td><td>Aus</td><td>Erlaubt Benutzern, sich mit einem Devolutions-Konto anzumelden. Das Gegenteil von <code>--disable-devolutions-account-login</code>.</td></tr><tr><td><code>--disable-devolutions-account-login</code></td><td>Aus</td><td>Verhindert, dass sich Benutzer mit einem Devolutions-Konto anmelden.</td></tr><tr><td><code>--allow-sso-login</code></td><td>Aus</td><td>Erlaubt einmaliges Anmelden (SSO). Gegenteil von <code>--disable-sso-login</code>. Diese Änderung wird nach den anderen Einstellungen desselben Befehls angewendet. Wenn sie fehlschlägt, nachdem die anderen Einstellungen gespeichert wurden, sagt das der Fehler.</td></tr><tr><td><code>--disable-sso-login</code></td><td>Aus</td><td>Schaltet einmaliges Anmelden (SSO) aus. Wird nach den anderen Einstellungen angewendet, wie <code>--allow-sso-login</code>.</td></tr><tr><td><code>--force-sso-login</code></td><td>Aus</td><td>Erzwingt SSO für alle Benutzer. Wenn Ihr SSO-Identitätsanbieter ausfällt, können sich Benutzer nicht bei Devolutions Cloud anmelden. Gegenteil von <code>--no-force-sso-login</code>.</td></tr><tr><td><code>--no-force-sso-login</code></td><td>Aus</td><td>Erzwingt die SSO-Anmeldung nicht mehr.</td></tr><tr><td><code>--force-two-factor-authentication</code> (<code>--force-two-factor</code>)</td><td>Aus</td><td>Macht die Zwei-Faktor-Authentifizierung verpflichtend. Gegenteil von <code>--no-force-two-factor-authentication</code>.</td></tr><tr><td><code>--no-force-two-factor-authentication</code> (<code>--no-force-two-factor</code>)</td><td>Aus</td><td>Hebt die Pflicht zur Zwei-Faktor-Authentifizierung auf.</td></tr><tr><td><code>--allow-user-vault</code></td><td>Aus</td><td>Erlaubt den Zugriff auf Benutzertresore. Gegenteil von <code>--disable-user-vault</code>.</td></tr><tr><td><code>--disable-user-vault</code></td><td>Aus</td><td>Schaltet den Zugriff auf Benutzertresore aus.</td></tr><tr><td><code>--block-tor-traffic</code></td><td>Aus</td><td>Blockiert Verbindungen, die aus dem Tor-Netzwerk kommen. Gegenteil von <code>--allow-tor-traffic</code>.</td></tr><tr><td><code>--allow-tor-traffic</code></td><td>Aus</td><td>Erlaubt Verbindungen, die aus dem Tor-Netzwerk kommen.</td></tr><tr><td><code>--enable-gateway-recording</code></td><td>Aus</td><td>Schaltet die Sitzungsaufzeichnung von Devolutions Gateway ein. Gegenteil von <code>--disable-gateway-recording</code>.</td></tr><tr><td><code>--disable-gateway-recording</code></td><td>Aus</td><td>Schaltet die Devolutions Gateway-Sitzungsaufzeichnung aus.</td></tr><tr><td><code>--enable-devolutions-send</code></td><td>Aus</td><td>Schaltet Devolutions Send ein. Gegenteil von <code>--disable-devolutions-send</code>.</td></tr><tr><td><code>--disable-devolutions-send</code></td><td>Aus</td><td>Schaltet Devolutions Send aus.</td></tr><tr><td><code>--enable-encryption-service</code></td><td>Aus</td><td>Schaltet die Einstellung des Verschlüsselungsdiensts ein. Gegenteil von <code>--disable-encryption-service</code>.</td></tr><tr><td><code>--disable-encryption-service</code></td><td>Aus</td><td>Schaltet die Einstellung des Verschlüsselungsdienstes aus.</td></tr><tr><td><code>--enable-ip-allow-list</code></td><td>Aus</td><td>Schaltet die IP-Zulassungsliste ein, die den Zugriff auf die darin enthaltenen IP-Bereiche beschränkt. Gegenteil von <code>--disable-ip-allow-list</code>. Diese Option schaltet die Liste ein oder aus; sie ändert nicht die darin enthaltenen Bereiche.</td></tr><tr><td><code>--disable-ip-allow-list</code></td><td>Aus</td><td>Schaltet die IP-Zulassungsliste aus.</td></tr><tr><td><code>--send-usage-data</code></td><td>Aus</td><td>Schaltet das Senden von Nutzungsdaten ein. Gegenteil von <code>--no-send-usage-data</code>.</td></tr><tr><td><code>--no-send-usage-data</code></td><td>Aus</td><td>Sendet keine Nutzungsdaten mehr.</td></tr><tr><td><code>--system-message &#x3C;text></code></td><td></td><td>Neue Systemmeldung, die Benutzern angezeigt wird. Geben Sie einen leeren Wert (<code>--system-message ""</code>) an, um sie zu löschen.</td></tr><tr><td><code>--inactivity-logout-time &#x3C;value></code></td><td></td><td>Neue Abmeldezeit bei Inaktivität. Devolutions Cloud bietet Aus, 5, 10, 15, 30 oder 60 Minuten oder 2, 4, 6, 8, 12 oder 24 Stunden. Devolutions CLI sendet den Wert so, wie Sie ihn eingeben, ohne ihn zu prüfen: Schreiben Sie ihn in der Form, die <code>devo admin settings get</code> zeigt. Leerzeichen um den Wert werden entfernt, und ein leerer Wert wird abgelehnt.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt die Änderung. Erforderlich.</td></tr></tbody></table>

## devo admin settings auth-modes get

Zeigt, welche Authentifizierungsmodi in Devolutions Server eingeschaltet sind.

**Workspace:** Devolutions Server.

```bash
devo admin settings auth-modes get
```

Dieser Befehl hat keine eigenen Optionen.

## devo admin settings auth-modes set

Schaltet den Azure AD-, benutzerdefinierten oder Domänenauthentifizierungsmodus von Devolutions Server ein oder aus. Devolutions CLI liest zuerst die aktuellen Modi und ändert nur die, die Sie übergeben; die anderen behalten ihren Wert. Mindestens ein primärer Authentifizierungsmodus muss eingeschaltet bleiben: Eine Änderung, die alle ausschalten würde, wird mit `invalidOperation` abgelehnt.

**Workspace:** Devolutions Server.

```bash
devo admin settings auth-modes set [--azure-ad true|false] [--custom true|false] [--domain true|false] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--azure-ad &#x3C;true|false></code></td><td></td><td>Schaltet die Authentifizierung mit Microsoft Entra ID (Azure AD) ein (<code>true</code>) oder aus (<code>false</code>).</td></tr><tr><td><code>--custom &#x3C;true|false></code></td><td></td><td>Schaltet die benutzerdefinierte Devolutions Server-Authentifizierung ein (<code>true</code>) oder aus (<code>false</code>).</td></tr><tr><td><code>--domain &#x3C;true|false></code></td><td></td><td>Schaltet die Domänenauthentifizierung (Active Directory) ein (<code>true</code>) oder aus (<code>false</code>).</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt die Änderung. Erforderlich.</td></tr></tbody></table>

Übergeben Sie mindestens eines von `--azure-ad`, `--custom` und `--domain`. Jeder andere Wert als `true` oder `false` wird abgelehnt.

## devo admin settings two-factor get

Zeigt die Konfiguration der Zwei-Faktor-Authentifizierung von Devolutions Server: die Methoden, die Benutzer wählen können, die Standardmethode und zugehörige Einstellungen.

**Workspace:** Devolutions Server.

```bash
devo admin settings two-factor get
```

Dieser Befehl hat keine eigenen Optionen.

## devo admin license list

Listet die Lizenzen von Devolutions Server auf, mit teilweise verborgenen Seriennummern. Alias: `devo admin license ls`.

**Workspace:** Devolutions Server.

```bash
devo admin license list
```

Dieser Befehl hat keine eigenen Optionen.

## devo admin license register

Registriert eine Lizenz auf Devolutions Server, aus einer Lizenzseriennummer oder einem Lizenz-Token, gelesen aus einer Umgebungsvariable oder einer Datei.

**Workspace:** Devolutions Server.

```bash
devo admin license register --serial-env <variable> [--auto-assign true|false] [--replace] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--serial-env &#x3C;variable></code> (<code>--license-jwt-env</code>)</td><td></td><td>Name der Umgebungsvariable, die die Lizenzseriennummer oder das Lizenz-Token enthält. Übergeben Sie diese Option oder <code>--serial-file</code>: Eine davon ist erforderlich, nicht beide. Leerzeichen und Zeilenumbrüche um den Wert werden entfernt, und ein leerer Wert wird abgelehnt.</td></tr><tr><td><code>--serial-file &#x3C;path></code> (<code>--license-jwt-file</code>)</td><td></td><td>Datei, die die Lizenzseriennummer oder das Lizenz-Token enthält.</td></tr><tr><td><code>--auto-assign &#x3C;true|false></code></td><td><code>false</code></td><td>Ob Lizenzen, die es unterstützen, neuen Benutzern automatisch zugewiesen werden. Jeder andere Wert wird abgelehnt.</td></tr><tr><td><code>--replace</code></td><td>Aus</td><td>Entfernt die vorhandenen Lizenzen, bevor die neue gespeichert wird.</td></tr><tr><td><code>--specific-serial-env &#x3C;variable></code></td><td></td><td>Wenn das Lizenz-Token mehrere Lizenzen enthält: Name der Umgebungsvariable, die die eine zu speichernde Seriennummer enthält. Verwenden Sie diese Option oder <code>--specific-serial-file</code>, nicht beides.</td></tr><tr><td><code>--specific-serial-file &#x3C;path></code></td><td></td><td>Wenn das Lizenz-Token mehrere Lizenzen enthält: Datei, die die einzige zu speichernde Seriennummer enthält.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt die Registrierung. Erforderlich.</td></tr></tbody></table>

## devo admin license trial start

Startet eine Testlizenz auf Devolutions Server.

**Workspace:** Devolutions Server.

```bash
devo admin license trial start [--requester-email <email>] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--requester-email &#x3C;email></code></td><td></td><td>E-Mail-Adresse der Person, die die Testversion anfordert. Wird nur gesendet, wenn Sie sie übergeben; übergeben Sie sie, wenn der Server eine verlangt.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt den Start der Testversion. Erforderlich.</td></tr></tbody></table>

## devo admin license users list

Listet die Benutzer auf, die einer Devolutions Server-Lizenz zugewiesen sind. Alias: `devo admin license users ls`.

**Workspace:** Devolutions Server.

```bash
devo admin license users list --serial-env <variable>
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--serial-env &#x3C;variable></code></td><td></td><td>Name der Umgebungsvariable, die die Lizenzseriennummer enthält. Übergeben Sie diese Option oder <code>--serial-file</code>: eine von beiden ist erforderlich, nicht beide. Eine leere Seriennummer wird abgelehnt.</td></tr><tr><td><code>--serial-file &#x3C;path></code></td><td></td><td>Datei, die die Lizenzseriennummer enthält.</td></tr></tbody></table>

## devo admin gateway list

Listet die Devolutions Gateway-Instanzen der Devolutions Cloud-Organisation auf, ohne ihre Geheimnisse. Alias: `devo admin gateway ls`.

**Workspace:** Devolutions Cloud.

```bash
devo admin gateway list
```

Dieser Befehl hat keine eigenen Optionen.

## devo admin gateway get

Zeigt eine Devolutions Gateway-Instanz an, ohne ihre Geheimnisse.

**Workspace:** Devolutions Cloud.

```bash
devo admin gateway get --gateway-id <id>
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--gateway-id &#x3C;id></code> (<code>--id</code>)</td><td></td><td>Erforderlich. ID des Gateway, als GUID. Holen Sie sie mit <code>devo admin gateway list</code>.</td></tr></tbody></table>

## devo admin gateway delete

Löscht eine Devolutions Gateway-Instanz aus der Devolutions Cloud-Organisation. Alias: `devo admin gateway rm`.

**Workspace:** Devolutions Cloud.

```bash
devo admin gateway delete --gateway-id <id> --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--gateway-id &#x3C;id></code> (<code>--id</code>)</td><td></td><td>Erforderlich. ID des Gateway, als GUID.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt das Löschen. Erforderlich.</td></tr></tbody></table>

## devo admin gateway settings get

Zeigt die Devolutions Gateway-Einstellungen der Devolutions Cloud-Organisation, ohne Geheimnisse.

**Workspace:** Devolutions Cloud.

```bash
devo admin gateway settings get
```

Dieser Befehl hat keine eigenen Optionen.

## devo admin gateway revocation-list publish

Veröffentlicht die Sperrliste eines Devolutions Gateway oder jedes Gateway, von Devolutions Server aus.

**Workspace:** Devolutions Server.

```bash
devo admin gateway revocation-list publish [--gateway-id <id>] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--gateway-id &#x3C;id></code></td><td>Alle Gateways</td><td>ID des Gateway, als GUID. Lassen Sie sie weg, um die Sperrlisten aller Gateways zu veröffentlichen.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt die Veröffentlichung. Erforderlich.</td></tr></tbody></table>

## devo admin cache reset

Löscht ausgewählte Caches von Devolutions Server, damit er die Daten neu lädt.

**Workspace:** Devolutions Server.

```bash
devo admin cache reset --element <element> [--element <element> ...] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--element &#x3C;element></code> (<code>-e</code>)</td><td></td><td>Zu leerender Cache. Wiederholen Sie die Option, um mehrere zu leeren. Mindestens einer ist nötig. Werte, ohne Rücksicht auf die Großschreibung: <code>all</code>, <code>connections</code>, <code>domain</code>, <code>repositories</code> (oder <code>vaults</code>), <code>roles</code> (oder <code>groups</code>), <code>office365</code> (oder <code>office-365</code>) und <code>users</code>. Ein unbekannter Wert wird abgelehnt.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt das Zurücksetzen. Erforderlich.</td></tr></tbody></table>

## devo admin pam account list

Listet privilegierte Konten von Devolutions Server auf, ohne ihre Geheimnisse. Alias: `devo admin pam account ls`.

**Workspace:** Devolutions Server.

```bash
devo admin pam account list [--vault-id <id>] [--page <number>] [--page-size <size>]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--vault-id &#x3C;id></code> (<code>--folder-id</code>)</td><td>Alle</td><td>Listet nur die Konten dieses Tresors oder Ordners für privilegierten Zugriff auf. Die ID ist eine GUID.</td></tr><tr><td><code>--page &#x3C;number></code></td><td><code>1</code></td><td>Abzurufende Seite, beginnend bei 1.</td></tr><tr><td><code>--page-size &#x3C;size></code></td><td><code>100</code></td><td>Anzahl der Konten pro Seite, von 1 bis 500.</td></tr></tbody></table>

## devo admin pam provider list

Listet die Anbieter für privilegierten Zugriff von Devolutions Server auf, ohne ihre Geheimnisse. Alias: `devo admin pam provider ls`.

**Workspace:** Devolutions Server.

```bash
devo admin pam provider list
```

Dieser Befehl hat keine eigenen Optionen.

## devo admin pam provider get

Zeigt einen Anbieter für privilegierten Zugriff, ohne seine Geheimnisse.

**Workspace:** Devolutions Server.

```bash
devo admin pam provider get --provider-id <id>
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--provider-id &#x3C;id></code></td><td></td><td>Erforderlich. ID des Anbieters, als GUID. Holen Sie sie mit <code>devo admin pam provider list</code>.</td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/cli/de/referenz/commands/admin-settings-licenses-gateways.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.