Open WebUI: как выключить регистрацию новых пользователей

Нужно ли выключать регистрацию сразу после установки?

Если вы уже создали первого администратора, Open WebUI по документации сам выключает обычную регистрацию по email и паролю. В закреплённом коде первый пользователь получает роль администратора, а настройка ui.enable_signup записывается как false. Поэтому сначала проверьте фактическое состояние, а не меняйте настройку вслепую. s1s4

Это важно, когда вы открываете домашний сервер для другого устройства или временно разрешали другу создать аккаунт. Отключение новых регистраций не удаляет уже созданных пользователей и само по себе не закрывает доступ к серверу: для доступа из сети отдельно нужны подходящие границы сети и учётные записи. Документация Open WebUI рекомендует размещать сервер в доверенной сети либо за VPN/прокси, а новых пользователей по умолчанию помещает в роль pending до одобрения. s1

Где проверить и изменить New Sign Ups?

1. Войдите под своим администратором. Откройте Settings → Admin → Authentication и найдите New Sign Ups. Это переключатель локального создания аккаунта, в отличие от Login Form, который управляет формой входа. Если New Sign Ups уже выключен, сохранять ничего не требуется. s2s3
2. Если New Sign Ups включён и новые локальные аккаунты вам не нужны, выключите его и нажмите Save. Перезагрузите страницу администратора: переключатель должен остаться выключенным. Если после перезапуска он возвращается, сверяйте сохраняемую конфигурацию: переменная окружения ENABLE_SIGNUP=false может не перебить значение, ранее записанное через админский интерфейс в базу. Не удаляйте том или базу ради исправления переключателя. s2s3
3. В обычном окне браузера без входа убедитесь, что нет пути для самостоятельного создания нового локального аккаунта; отсутствие одной кнопки — лишь проверка интерфейса, не доказательство отказа серверного API. Для уверенности владелец отдельного тестового экземпляра может попытаться зарегистрировать нового учебного пользователя и проверить отказ, сохранив доступ действующего администратора. Не делайте такую пробу чужой учётной записью на рабочем сервере. В закреплённом backend при наличии пользователей запрос регистрации должен получить HTTP 403, если ui.enable_signup выключен. Это проверка, предложенная читателю, не выполненный тест Modelium. s4

Учебный случай. Вы создали первого администратора, а затем включали New Sign Ups, чтобы добавить второго человека. После его регистрации возвращаете переключатель в выключенное положение и проверяете, что существующие аккаунты всё ещё входят, а новый локальный аккаунт создать нельзя. Не путайте отказ в регистрации с недоступностью страницы входа: это разные проверки. s2s4

Почему этого недостаточно при корпоративном входе?

ENABLE_SIGNUP относится к обычной регистрации, а ENABLE_OAUTH_SIGNUP отдельно разрешает создание аккаунтов через OAuth — вход у внешнего корпоративного провайдера. Если у вас настроен OAuth, проверьте OAuth Signup в том же разделе и правила провайдера; выключение New Sign Ups не означает автоматического запрета новых OAuth-аккаунтов. Не отключайте Login Form просто ради скрытия регистрации: документация предупреждает, что без заранее настроенного альтернативного способа входа можно потерять доступ к администратору. s2s3

Если новая учётная запись всё-таки появилась, не считайте её по умолчанию полноценно допущенной: роль pending требует одобрения администратора. Но эта роль не заменяет запрет регистрации и сетевые ограничения. Один основной следующий шаг — проверить нужный способ входа и роли пользователей на своём экземпляре. Никакую работающую систему Modelium для этого материала не проверял. s1s3