> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/cli/de/referenz/commands/admin-users-and-groups.md).

# Administration: Benutzer und Gruppen

Jede Option der devo admin-Befehle, die Benutzer, Gruppen, Einladungen, den Organisationsbesitzer und Active Directory-Domänen verwalten, mit Standardwerten.

Diese Seite beschreibt jeden `devo admin`-Befehl, der Personen verwaltet: Benutzer, gelöschte Benutzer, Zwei-Faktor-Authentifizierung, Benutzergruppen, Einladungen, den Organisationsbesitzer und Active Directory-Domänen. Die meisten dieser Befehle funktionieren nur mit einem Workspace-Typ: Devolutions Cloud, Devolutions Server oder ein lokales Profil. Die Zeile **Workspace** unter jedem Befehl sagt, wo er funktioniert. Ein Befehl, der auf einem Workspace-Typ ausgeführt wird, den er nicht unterstützt, stoppt mit `operationNotSupportedBySource` und nennt den Typ, den Sie brauchen.

Die Liste aller Befehle finden Sie unter [Befehle](/cli/de/referenz/commands.md). Schrittweise Aufgaben finden Sie unter [Benutzer, Gruppen und Zugriff verwalten](/cli/de/fur-devops-und-administratoren/manage/users-and-access.md). Die Optionen, die jeder Befehl akzeptiert, etwa `--context` oder `--output json`, sind unter [Globale Optionen](/cli/de/referenz/global-options.md) beschrieben und werden hier nicht wiederholt.

{% hint style="info" %}
**Einen Benutzer oder eine Gruppe auswählen.** Befehle, die ein Argument `<user>` oder `<group>` nehmen, lesen es als Namen. Schreiben Sie `id:<value>` oder fügen Sie `--id` hinzu, um eine ID zu übergeben, und `name:<value>`, um einen Namen zu erzwingen. Einige Benutzerbefehle akzeptieren auch `email:<value>` oder `--email`. Befehle, die etwas ändern, verweigern die Ausführung ohne `--yes` (Aliase `-y` und `--confirmed`) und stoppen mit `confirmationRequired`.
{% endhint %}

## devo admin user list

Listet die Benutzer des ausgewählten Workspace auf. Alias: `devo admin user ls`.

**Workspace:** Alle Workspace-Typen. Ein lokales Profil listet Benutzer nur auf, wenn das Profil sie enthält.

```bash
devo admin user list
```

Dieser Befehl hat keine eigenen Optionen.

## devo admin user get

Zeigt einen Benutzer, ausgewählt nach Name, E-Mail oder ID.

**Workspace:** Alle Workspace-Typen. Ein lokales Profil zeigt Benutzer nur, wenn das Profil sie enthält.

```bash
devo admin user get <user> [--id | --email]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>&#x3C;user></code></td><td></td><td>Erforderlich. Der anzuzeigende Benutzer: standardmäßig ein Benutzername. Schreiben Sie <code>id:&#x3C;value></code> für eine ID, <code>email:&#x3C;value></code> für eine E-Mail oder Anmelde-E-Mail oder <code>name:&#x3C;value></code>, um einen Namen zu erzwingen.</td></tr><tr><td><code>--id</code></td><td>Aus</td><td>Liest <code>&#x3C;user></code> als Benutzer-ID.</td></tr><tr><td><code>--email</code></td><td>Aus</td><td>Liest <code>&#x3C;user></code> als E-Mail oder Anmelde-E-Mail.</td></tr></tbody></table>

## devo admin user create

Erstellt einen Benutzer auf Devolutions Server.

**Workspace:** Devolutions Server.

```bash
devo admin user create <name> [--email <email>] [--password-env <variable> | --password-file <path>] [--first-name <name>] [--last-name <name>] [--authentication <type>] [--user-type <type>] [--administrator] [--disabled] [--force-password-change] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>&#x3C;name></code></td><td></td><td>Erforderlich. Benutzername (Anmeldung) des neuen Benutzers. Er darf nicht leer sein.</td></tr><tr><td><code>--email &#x3C;email></code></td><td></td><td>E-Mail-Adresse des Benutzers.</td></tr><tr><td><code>--password-env &#x3C;variable></code></td><td></td><td>Name der Umgebungsvariable, die das anfängliche Passwort enthält. Verwenden Sie diese Option oder <code>--password-file</code>, nicht beides. Ein Passwort ist erforderlich, wenn <code>--authentication</code> <code>builtin</code> ist (der Standard), und es darf nicht leer sein. Zeilenumbrüche am Ende des Werts werden entfernt.</td></tr><tr><td><code>--password-file &#x3C;path></code></td><td></td><td>Datei, die das anfängliche Passwort enthält. Verwenden Sie diese Option oder <code>--password-env</code>, nicht beides.</td></tr><tr><td><code>--first-name &#x3C;name></code></td><td></td><td>Vorname des Benutzers.</td></tr><tr><td><code>--last-name &#x3C;name></code></td><td></td><td>Nachname des Benutzers.</td></tr><tr><td><code>--authentication &#x3C;type></code></td><td><code>builtin</code></td><td>Wie sich der Benutzer anmeldet: <code>builtin</code> (Devolutions Server-Konto; <code>custom</code> und <code>devolutions</code> werden auch akzeptiert), <code>domain</code> (Active Directory; <code>ad</code> und <code>active-directory</code> werden auch akzeptiert) oder <code>azure-ad</code> (Microsoft Entra ID; <code>azuread</code>, <code>entra-id</code> und <code>entraid</code> werden auch akzeptiert). Bei <code>domain</code> und <code>azure-ad</code> ist das Passwort optional.</td></tr><tr><td><code>--user-type &#x3C;type></code></td><td><code>user</code></td><td>Benutzertyp: <code>admin</code> (oder <code>administrator</code>), <code>user</code>, <code>restricted</code> oder <code>read-only</code> (oder <code>readonly</code>). Wenn Sie ihn weglassen, ist der Typ <code>admin</code>, wenn Sie <code>--administrator</code> hinzufügen, sonst <code>user</code>.</td></tr><tr><td><code>--administrator</code></td><td>Aus</td><td>Erstellt einen Administrator. Gleich wie <code>--user-type admin</code>; ignoriert, wenn Sie auch <code>--user-type</code> übergeben.</td></tr><tr><td><code>--disabled</code></td><td>Aus</td><td>Erstellt den Benutzer deaktiviert. Ohne sie ist der Benutzer aktiviert.</td></tr><tr><td><code>--force-password-change</code></td><td>Aus</td><td>Zwingt den Benutzer, das Passwort bei der nächsten Anmeldung zu ändern.</td></tr><tr><td><code>--display-name &#x3C;name></code></td><td></td><td>Von Devolutions Server nicht akzeptiert: Der Befehl stoppt mit <code>operationNotSupportedBySource</code>. Verwenden Sie <code>--first-name</code> und <code>--last-name</code>.</td></tr><tr><td><code>--login-email &#x3C;email></code></td><td></td><td>Von Devolutions Server nicht akzeptiert: Der Befehl stoppt mit <code>operationNotSupportedBySource</code>. Verwenden Sie <code>--email</code>.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt die Erstellung. Erforderlich.</td></tr></tbody></table>

## devo admin user update

Ändert einen Benutzer. Optionen, die Sie weglassen, behalten ihren aktuellen Wert, und Sie müssen mindestens eine Änderung übergeben. Einige Optionen gehören zu einem Workspace-Typ: Sie können Optionen von Devolutions Cloud nicht mit Optionen von Devolutions Server in einem Befehl kombinieren, und eine Option, die der ausgewählte Workspace nicht akzeptiert, stoppt den Befehl mit `operationNotSupportedBySource`.

**Workspace:** Devolutions Cloud, Devolutions Server.

```bash
devo admin user update <user> [--id] [options] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>&#x3C;user></code></td><td></td><td>Erforderlich. Der zu ändernde Benutzer: standardmäßig ein Benutzername oder <code>id:&#x3C;value></code>. Der Benutzer muss genau einem Konto entsprechen.</td></tr><tr><td><code>--id</code></td><td>Aus</td><td>Liest <code>&#x3C;user></code> als Benutzer-ID.</td></tr><tr><td><code>--name &#x3C;name></code></td><td></td><td>Neuer Benutzername. Auf Devolutions Cloud ändern <code>--name</code> und <code>--display-name</code> beide den Namen des Benutzers: Übergeben Sie nur eines davon. Von Devolutions Server nicht akzeptiert: Verwenden Sie <code>--first-name</code> und <code>--last-name</code>.</td></tr><tr><td><code>--display-name &#x3C;name></code></td><td></td><td>Neuer Anzeigename. Auf Devolutions Cloud ändert er den Namen des Benutzers, wie <code>--name</code>. Von Devolutions Server nicht akzeptiert: Verwenden Sie <code>--first-name</code> und <code>--last-name</code>.</td></tr><tr><td><code>--email &#x3C;email></code></td><td></td><td>Neue E-Mail-Adresse. Geben Sie auf Devolutions Cloud eine gültige E-Mail-Adresse an.</td></tr><tr><td><code>--login-email &#x3C;email></code></td><td></td><td>Neue Anmelde-E-Mail. Von Devolutions Cloud oder Devolutions Server nicht akzeptiert.</td></tr><tr><td><code>--administrator &#x3C;true|false></code></td><td></td><td>Macht den Benutzer zu einem Administrator (<code>true</code>) oder nicht (<code>false</code>). Auf Devolutions Server setzt <code>true</code> den Benutzertyp auf <code>admin</code> und <code>false</code> auf <code>user</code>, es sei denn, Sie übergeben auch <code>--user-type</code>. Jeder andere Wert wird abgelehnt.</td></tr><tr><td><code>--enabled &#x3C;true|false></code></td><td></td><td>Aktiviert (<code>true</code>) oder deaktiviert (<code>false</code>) den Benutzer. Jeder andere Wert wird abgelehnt.</td></tr><tr><td><code>--description &#x3C;text></code></td><td></td><td>Nur Devolutions Cloud. Neue Beschreibung. Geben Sie einen leeren Wert an, um sie zu löschen.</td></tr><tr><td><code>--locale &#x3C;locale></code></td><td></td><td>Nur Devolutions Cloud. Neue Locale des Benutzers. Sie darf nicht leer sein.</td></tr><tr><td><code>--workspace-access &#x3C;true|false></code></td><td></td><td>Nur Devolutions Cloud. Gibt (<code>true</code>) oder entfernt (<code>false</code>) den Workspace-Zugriff.</td></tr><tr><td><code>--web-login &#x3C;true|false></code></td><td></td><td>Nur Devolutions Cloud. Erlaubt (<code>true</code>) oder blockiert (<code>false</code>) die Devolutions-Webanmeldung für den Benutzer.</td></tr><tr><td><code>--user-vaults &#x3C;true|false></code></td><td></td><td>Nur Devolutions Cloud. Gibt (<code>true</code>) oder entfernt (<code>false</code>) den Zugriff auf Benutzertresore.</td></tr><tr><td><code>--first-name &#x3C;name></code></td><td></td><td>Nur Devolutions Server. Neuer Vorname.</td></tr><tr><td><code>--last-name &#x3C;name></code></td><td></td><td>Nur Devolutions Server. Neuer Nachname.</td></tr><tr><td><code>--user-type &#x3C;type></code></td><td></td><td>Nur Devolutions Server. Neuer Benutzertyp: <code>admin</code> (oder <code>administrator</code>), <code>user</code>, <code>restricted</code> oder <code>read-only</code> (oder <code>readonly</code>).</td></tr><tr><td><code>--password-env &#x3C;variable></code></td><td></td><td>Nur Devolutions Server. Name der Umgebungsvariable, die das neue Passwort enthält. Verwenden Sie diese Option oder <code>--password-file</code>, nicht beides. Das Passwort darf nicht leer sein.</td></tr><tr><td><code>--password-file &#x3C;path></code></td><td></td><td>Nur Devolutions Server. Datei, die das neue Passwort enthält.</td></tr><tr><td><code>--force-password-change</code></td><td>Aus</td><td>Nur Devolutions Server. Zwingt den Benutzer, das Passwort bei der nächsten Anmeldung zu ändern.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt die Änderung. Erforderlich.</td></tr></tbody></table>

Auf Devolutions Cloud werden Benutzer, die aus dem Verzeichnis Ihrer Organisation synchronisiert wurden, von diesem Verzeichnis verwaltet, und Devolutions CLI weigert sich, sie mit `cloudUserSynchronized` zu ändern. Ein lokales Profil kann Benutzer nicht ändern: Der Befehl meldet, dass die Änderung für das Profil nicht verfügbar ist.

## devo admin user delete

Löscht einen Benutzer. Devolutions Cloud und Devolutions Server löschen einen Benutzer nach ID, daher wird ein Name zuerst genau einem Benutzer zugeordnet. Auf Devolutions Server geht ein gelöschter Benutzer in den Papierkorb, wo Sie ihn mit den Befehlen `devo admin user trash` wiederherstellen oder endgültig löschen können. Alias: `devo admin user rm`.

**Workspace:** Devolutions Cloud, Devolutions Server.

```bash
devo admin user delete <user> [--id] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>&#x3C;user></code></td><td></td><td>Erforderlich. Der zu löschende Benutzer: standardmäßig ein Benutzername, oder <code>id:&#x3C;value></code>.</td></tr><tr><td><code>--id</code></td><td>Aus</td><td>Liest <code>&#x3C;user></code> als Benutzer-ID.</td></tr><tr><td><code>--delete-sql-login</code></td><td>Aus</td><td>Soll auch die SQL-Anmeldung des Benutzers entfernen. Es hat keine Wirkung auf Devolutions Cloud oder Devolutions Server.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt das Löschen. Erforderlich.</td></tr></tbody></table>

Auf Devolutions Cloud können Benutzer, die aus dem Verzeichnis Ihrer Organisation synchronisiert wurden, mit Devolutions CLI nicht gelöscht werden: Der Befehl stoppt mit `cloudUserSynchronized`. Ein lokales Profil kann keine Benutzer löschen: Der Befehl meldet, dass die Änderung für das Profil nicht verfügbar ist.

## devo admin user groups list

Listet die Benutzergruppen auf, zu denen ein Benutzer gehört. Alias: `devo admin user groups ls`.

**Workspace:** Devolutions Cloud, lokales Profil (nur Lesen, wenn das Profil Gruppen enthält).

```bash
devo admin user groups list <user> [--id | --email]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>&#x3C;user></code></td><td></td><td>Erforderlich. Der Benutzer: standardmäßig ein Benutzername, <code>id:&#x3C;value></code> für eine ID oder <code>email:&#x3C;value></code> für eine E-Mail oder eine Anmelde-E-Mail.</td></tr><tr><td><code>--id</code></td><td>Aus</td><td>Liest <code>&#x3C;user></code> als Benutzer-ID.</td></tr><tr><td><code>--email</code></td><td>Aus</td><td>Liest <code>&#x3C;user></code> als E-Mail oder Anmelde-E-Mail.</td></tr></tbody></table>

## devo admin user trash list

Listet gelöschte Benutzer auf, die noch im Papierkorb sind. Alias: `devo admin user trash ls`.

**Workspace:** Devolutions Server.

```bash
devo admin user trash list [--page-number <number>] [--page-size <size>]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>[&#x3C;user>]</code></td><td></td><td>Optionaler Filter auf den Benutzernamen. Devolutions Server filtert gelöschte Benutzer nicht nach Name: Lassen Sie ihn weg, oder der Befehl stoppt mit <code>invalidParameterValue</code>.</td></tr><tr><td><code>--id</code></td><td>Aus</td><td>Liest <code>&#x3C;user></code> als Benutzer-ID. Von Devolutions Server nicht verwendet, da das Benutzerargument nicht akzeptiert wird.</td></tr><tr><td><code>--case-sensitive</code></td><td>Aus</td><td>Gleicht den Benutzernamen unter Beachtung der Groß- und Kleinschreibung ab. Von Devolutions Server nicht verwendet.</td></tr><tr><td><code>--page-number &#x3C;number></code></td><td><code>1</code></td><td>Abzurufende Seite gelöschter Benutzer, beginnend bei 1.</td></tr><tr><td><code>--page-size &#x3C;size></code></td><td><code>10000</code></td><td>Anzahl gelöschter Benutzer pro Seite. Devolutions Server gibt höchstens 500 pro Seite zurück: Ein größerer Wert wird auf 500 gesenkt. Der Wert muss mindestens 1 sein.</td></tr></tbody></table>

## devo admin user trash restore

Stellt einen gelöschten Benutzer aus dem Papierkorb wieder her.

**Workspace:** Devolutions Server.

```bash
devo admin user trash restore id:<user-id> --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>&#x3C;user></code></td><td></td><td>Erforderlich. Der gelöschte Benutzer. Devolutions Server wählt gelöschte Benutzer nur nach ID: Schreiben Sie <code>id:&#x3C;value></code> oder fügen Sie <code>--id</code> hinzu. Die ID muss eine GUID sein. Holen Sie sie aus <code>devo admin user trash list</code>.</td></tr><tr><td><code>--id</code></td><td>Aus</td><td>Liest <code>&#x3C;user></code> als Benutzer-ID.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt die Wiederherstellung. Erforderlich.</td></tr></tbody></table>

## devo admin user trash purge

Löscht einen Benutzer dauerhaft aus dem Papierkorb. Das kann nicht rückgängig gemacht werden. Alias: `devo admin user trash rm`.

**Workspace:** Devolutions Server.

```bash
devo admin user trash purge id:<user-id> --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>&#x3C;user></code></td><td></td><td>Erforderlich. Der gelöschte Benutzer. Devolutions Server wählt gelöschte Benutzer nur nach ID: Schreiben Sie <code>id:&#x3C;value></code> oder fügen Sie <code>--id</code> hinzu. Die ID muss eine GUID sein.</td></tr><tr><td><code>--id</code></td><td>Aus</td><td>Liest <code>&#x3C;user></code> als Benutzer-ID.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt das dauerhafte Löschen. Erforderlich.</td></tr></tbody></table>

## devo admin user 2fa set

Richtet im Voraus die Zwei-Faktor-Authentifizierungsmethode eines Benutzers von Devolutions Server ein. Devolutions CLI liest zuerst die Zwei-Faktor-Konfiguration des Servers und lehnt eine Methode ab, die der Server nicht anbietet.

**Workspace:** Devolutions Server.

```bash
devo admin user 2fa set --user-security-id <id> --type <method> [--account-name <name>] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--user-security-id &#x3C;id></code></td><td></td><td>Erforderlich. ID des Benutzers von Devolutions Server, als GUID: die Benutzer-ID, die <code>devo admin user list</code> und <code>devo admin user get</code> anzeigen. Sie brauchen das Recht, Benutzer zu bearbeiten, es sei denn, es ist Ihr eigenes Konto.</td></tr><tr><td><code>--type &#x3C;method></code></td><td></td><td>Erforderlich. Zwei-Faktor-Methode: <code>google-authenticator</code> (auch <code>googleauthenticator</code>, <code>totp</code>, <code>authenticator</code>), <code>yubikey</code> (auch <code>yubi-key</code>), <code>email</code>, <code>sms</code>, <code>duo</code>, <code>azure-mfa</code> (auch <code>azuremfa</code>) oder <code>radius</code>. Siehe die Methoden, die Ihr Server anbietet, mit <code>devo admin settings two-factor get</code>.</td></tr><tr><td><code>--account-name &#x3C;name></code></td><td></td><td>Mit der Methode gespeicherter Kontoname.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt die Änderung. Erforderlich.</td></tr></tbody></table>

## devo admin user 2fa clear

Entfernt die für einen Devolutions Server-Benutzer festgelegte Methode der Zwei-Faktor-Authentifizierung.

**Workspace:** Devolutions Server.

```bash
devo admin user 2fa clear --user-security-id <id> --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--user-security-id &#x3C;id></code></td><td></td><td>Erforderlich. ID des Benutzers von Devolutions Server, als GUID: die Benutzer-ID, die <code>devo admin user list</code> und <code>devo admin user get</code> anzeigen. Sie brauchen das Recht, Benutzer zu bearbeiten, es sei denn, es ist Ihr eigenes Konto.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt die Änderung. Erforderlich.</td></tr></tbody></table>

## devo admin group list

Listet die Benutzergruppen auf. Alias: `devo admin group ls`.

**Workspace:** Devolutions Cloud, lokales Profil (nur Lesen, wenn das Profil Gruppen enthält).

```bash
devo admin group list
```

Dieser Befehl hat keine eigenen Optionen.

## devo admin group get

Zeigt eine Benutzergruppe, nach Name oder ID.

**Workspace:** Devolutions Cloud, lokales Profil (nur Lesen, wenn das Profil Gruppen enthält).

```bash
devo admin group get <group> [--id]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>&#x3C;group></code></td><td></td><td>Erforderlich. Die Gruppe: standardmäßig ein Gruppenname, oder <code>id:&#x3C;value></code>.</td></tr><tr><td><code>--id</code></td><td>Aus</td><td>Liest <code>&#x3C;group></code> als Gruppen-ID.</td></tr></tbody></table>

## devo admin group create

Erstellt eine Benutzergruppe.

**Workspace:** Devolutions Cloud.

```bash
devo admin group create <name> [--description <text>] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>&#x3C;name></code></td><td></td><td>Erforderlich. Name der neuen Gruppe.</td></tr><tr><td><code>--description &#x3C;text></code></td><td></td><td>Beschreibung der Gruppe.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt die Erstellung. Erforderlich.</td></tr></tbody></table>

## devo admin group update

Benennt eine Benutzergruppe um oder ändert ihre Beschreibung. Optionen, die Sie weglassen, behalten ihren Wert; übergeben Sie mindestens `--name` oder `--description`.

**Workspace:** Devolutions Cloud.

```bash
devo admin group update <group> [--id] [--name <new-name>] [--description <text>] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>&#x3C;group></code></td><td></td><td>Erforderlich. Die zu ändernde Gruppe: standardmäßig ein Gruppenname, oder <code>id:&#x3C;value></code>.</td></tr><tr><td><code>--id</code></td><td>Aus</td><td>Liest <code>&#x3C;group></code> als Gruppen-ID.</td></tr><tr><td><code>--name &#x3C;new-name></code></td><td></td><td>Neuer Name der Gruppe. Ein leerer Wert wird als „keine Änderung“ behandelt.</td></tr><tr><td><code>--description &#x3C;text></code></td><td></td><td>Neue Beschreibung. Geben Sie einen leeren Wert (<code>--description ""</code>) an, um sie zu löschen.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt die Änderung. Erforderlich.</td></tr></tbody></table>

## devo admin group delete

Löscht eine Benutzergruppe und ihre Zuweisungen. Ein Gruppenname wird zuerst genau einer Gruppe zugeordnet. Gruppen, die aus dem Verzeichnis Ihrer Organisation synchronisiert sind, können nicht gelöscht werden. Alias: `devo admin group rm`.

**Workspace:** Devolutions Cloud.

```bash
devo admin group delete <group> [--id] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>&#x3C;group></code></td><td></td><td>Erforderlich. Die zu löschende Gruppe: standardmäßig ein Gruppenname, oder <code>id:&#x3C;value></code>.</td></tr><tr><td><code>--id</code></td><td>Aus</td><td>Liest <code>&#x3C;group></code> als Gruppen-ID.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt das Löschen. Erforderlich.</td></tr></tbody></table>

## devo admin group members list

Listet die Benutzer auf, die zu einer Benutzergruppe gehören. Alias: `devo admin group members ls`.

**Workspace:** Devolutions Cloud, lokales Profil (nur Lesen, wenn das Profil Gruppen enthält).

```bash
devo admin group members list <group> [--id]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>&#x3C;group></code></td><td></td><td>Erforderlich. Die Gruppe: standardmäßig ein Gruppenname, oder <code>id:&#x3C;value></code>.</td></tr><tr><td><code>--id</code></td><td>Aus</td><td>Liest <code>&#x3C;group></code> als Gruppen-ID.</td></tr></tbody></table>

## devo admin group members add

Fügt einen Benutzer einer Benutzergruppe hinzu.

**Workspace:** Devolutions Cloud.

```bash
devo admin group members add <group> <user> [--group-id] [--user-id | --user-email] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>&#x3C;group></code></td><td></td><td>Erforderlich. Die Gruppe: standardmäßig ein Gruppenname, oder <code>id:&#x3C;value></code>.</td></tr><tr><td><code>&#x3C;user></code></td><td></td><td>Erforderlich. Der hinzuzufügende Benutzer: standardmäßig ein Benutzername, <code>id:&#x3C;value></code> für eine ID oder <code>email:&#x3C;value></code> für eine E-Mail oder eine Anmelde-E-Mail.</td></tr><tr><td><code>--group-id</code></td><td>Aus</td><td>Liest <code>&#x3C;group></code> als Gruppen-ID.</td></tr><tr><td><code>--user-id</code></td><td>Aus</td><td>Liest <code>&#x3C;user></code> als Benutzer-ID.</td></tr><tr><td><code>--user-email</code></td><td>Aus</td><td>Liest <code>&#x3C;user></code> als E-Mail oder Anmelde-E-Mail.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt die Änderung. Erforderlich.</td></tr></tbody></table>

## devo admin group members remove

Entfernt einen Benutzer aus einer Benutzergruppe. Alias: `devo admin group members rm`.

**Workspace:** Devolutions Cloud.

```bash
devo admin group members remove <group> <user> [--group-id] [--user-id | --user-email] --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>&#x3C;group></code></td><td></td><td>Erforderlich. Die Gruppe: standardmäßig ein Gruppenname, oder <code>id:&#x3C;value></code>.</td></tr><tr><td><code>&#x3C;user></code></td><td></td><td>Erforderlich. Der zu entfernende Benutzer: standardmäßig ein Benutzername, <code>id:&#x3C;value></code> für eine ID oder <code>email:&#x3C;value></code> für eine E-Mail oder eine Anmelde-E-Mail.</td></tr><tr><td><code>--group-id</code></td><td>Aus</td><td>Liest <code>&#x3C;group></code> als Gruppen-ID.</td></tr><tr><td><code>--user-id</code></td><td>Aus</td><td>Liest <code>&#x3C;user></code> als Benutzer-ID.</td></tr><tr><td><code>--user-email</code></td><td>Aus</td><td>Liest <code>&#x3C;user></code> als E-Mail oder Anmelde-E-Mail.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt die Änderung. Erforderlich.</td></tr></tbody></table>

## devo admin invitation list

Listet die ausstehenden Benutzereinladungen der Organisation auf, ohne ihre Geheimnisse. Alias: `devo admin invitation ls`.

**Workspace:** Devolutions Cloud.

```bash
devo admin invitation list
```

Dieser Befehl hat keine eigenen Optionen.

## devo admin invitation get

Zeigt eine Benutzereinladung, ohne ihre Geheimnisse.

**Workspace:** Devolutions Cloud.

```bash
devo admin invitation get --invitation-id <id>
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--invitation-id &#x3C;id></code> (<code>--id</code>)</td><td></td><td>Erforderlich. ID der Einladung, als GUID. Holen Sie sie mit <code>devo admin invitation list</code>.</td></tr></tbody></table>

## devo admin invitation delete

Löscht eine Benutzereinladung. Alias: `devo admin invitation rm`.

**Workspace:** Devolutions Cloud.

```bash
devo admin invitation delete --invitation-id <id> --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--invitation-id &#x3C;id></code> (<code>--id</code>)</td><td></td><td>Erforderlich. ID der Einladung, als GUID.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt das Löschen. Erforderlich.</td></tr></tbody></table>

## devo admin invitation remove-email

Entfernt eine E-Mail-Adresse aus einer Benutzereinladung, sodass diese Person nicht mehr eingeladen ist.

**Workspace:** Devolutions Cloud.

```bash
devo admin invitation remove-email --invitation-id <id> --email <email> --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--invitation-id &#x3C;id></code> (<code>--id</code>)</td><td></td><td>Erforderlich. ID der Einladung, als GUID.</td></tr><tr><td><code>--email &#x3C;email></code></td><td></td><td>Erforderlich. Zu entfernende E-Mail-Adresse. Es muss eine einzelne gültige E-Mail-Adresse sein, ohne Anzeigenamen.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt die Änderung. Erforderlich.</td></tr></tbody></table>

## devo admin owner get

Zeigt den Besitzer der Devolutions Cloud-Organisation.

**Workspace:** Devolutions Cloud.

```bash
devo admin owner get
```

Dieser Befehl hat keine eigenen Optionen.

## devo admin owner set

Macht einen anderen Benutzer zum Besitzer der Devolutions Cloud-Organisation.

**Workspace:** Devolutions Cloud.

```bash
devo admin owner set --user-id <id> --yes
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--user-id &#x3C;id></code></td><td></td><td>Erforderlich. ID des Benutzers, der Besitzer wird, als GUID. Holen Sie sie mit <code>devo admin user list</code>.</td></tr><tr><td><code>--yes</code> (<code>-y</code>, <code>--confirmed</code>)</td><td>Aus</td><td>Bestätigt den Besitzerwechsel. Erforderlich.</td></tr></tbody></table>

## devo admin domain list

Listet die auf Devolutions Server konfigurierten Active Directory-Domänen auf, ohne ihre Bind-Geheimnisse. Alias: `devo admin domain ls`.

**Workspace:** Devolutions Server.

```bash
devo admin domain list
```

Dieser Befehl hat keine eigenen Optionen.

## devo admin domain users

Listet die Benutzer auf, die Devolutions Server in einer Active Directory-Domäne findet.

**Workspace:** Devolutions Server.

```bash
devo admin domain users --domain <domain-name> [--group <group-name>] [--no-cache]
```

<table><thead><tr><th width="300">OPTION</th><th width="130">STANDARD</th><th>WAS ES TUT</th></tr></thead><tbody><tr><td><code>--domain &#x3C;domain-name></code> (<code>--domain-name</code>)</td><td></td><td>Erforderlich. Name der Active Directory-Domäne, die abgefragt werden soll. Er darf nicht leer sein. Sehen Sie die konfigurierten Domänen mit <code>devo admin domain list</code>.</td></tr><tr><td><code>--group &#x3C;group-name></code></td><td></td><td>Listet nur die Benutzer dieser Active Directory-Gruppe auf.</td></tr><tr><td><code>--no-cache</code></td><td>Aus</td><td>Fordert Devolutions Server auf, die Domäne erneut abzufragen, statt seine zwischengespeicherte Liste der Domänenbenutzer zu verwenden.</td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/cli/de/referenz/commands/admin-users-and-groups.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.