Dieser Artikel listet die Perplexity Enterprise-Einstellungen auf, die eine an FedRAMP 20x ausgerichtete sichere Konfiguration unterstützen. Er richtet sich an Organisationsadministratoren in Behörden. Jede Empfehlung nennt die Kontrolle, erklärt, warum sie wichtig ist, und zeigt, wo Sie sie finden.
Aufbewahrungsrichtlinien und Audit-Protokollierung sind für Enterprise-Organisationen mit 50 oder mehr Plätzen oder mit mindestens einem Enterprise Max-Platz verfügbar.
Bevor Sie beginnen
Sie benötigen eine Organisationsadministratorrolle oder eine benutzerdefinierte Rolle mit den entsprechenden Berechtigungen. Siehe Einführung in Organisationsadministratoren und Benutzerverwaltung für Enterprise-Organisationen.
Für SSO und SCIM benötigen Sie Administratorzugriff auf den Identitätsanbieter Ihrer Behörde.
Wenn Ihre Organisation neu bei Perplexity Enterprise ist, arbeiten Sie zuerst den Perplexity Enterprise: Onboarding-Leitfaden durch.
Empfohlene Konfiguration
Für eine an FedRAMP 20x ausgerichtete sichere Konfiguration empfiehlt Perplexity, die Identitätsverwaltung über SSO zu zentralisieren, den Benutzerlebenszyklus über Ihren Identitätsanbieter zu verwalten, die externe Freigabe einzuschränken, Datei- und Aufbewahrungskontrollen anzuwenden und die Audit-Protokollierung zu aktivieren.
Single Sign-On (SSO) verwenden
Perplexity empfiehlt, SSO für Enterprise-Organisationen zu aktivieren und zu erzwingen sowie Ihre Domänen zu verifizieren, damit die Authentifizierung über den Identitätsanbieter Ihrer Behörde verwaltet wird. SSO hilft dabei, die Zugriffskontrolle zu zentralisieren, domänenbasierte Einschränkungen zu unterstützen und die Abhängigkeit von eigenständigen Passwörtern zu reduzieren. Die Einrichtungsschritte finden Sie unter SSO-Integration: Erste Schritte.
Gehen Sie zu Organisationseinstellungen → Identität.
Benutzer über Ihren Identitätsanbieter verwalten
Verwenden Sie, sofern verfügbar, SCIM, um den Benutzerzugriff mit dem Verzeichnis Ihrer Behörde abzugleichen. So lassen sich Onboarding, Rollenzuweisung und Deprovisionierung automatisieren, wenn Benutzer der Organisation beitreten, intern wechseln oder sie verlassen. Siehe Kontoverwaltung für SSO, SCIM-basierte Benutzerkontoverwaltung und Benutzerverwaltung und Zugriffskontrolle.
Gehen Sie zu Organisationseinstellungen → Identität.
Öffentliche Freigabe einschränken
Perplexity empfiehlt, die öffentliche Freigabe für Sitzungen und Pages zu deaktivieren, es sei denn, Ihre Behörde hat diese Anwendungsfälle ausdrücklich genehmigt. Projekte können nicht über einen öffentlichen Link geteilt werden. Der Schalter Allow public project sharing steuert, ob Mitglieder Personen außerhalb Ihrer Organisation zu Projekten einladen können. Deaktivieren Sie ihn, damit Projekte auf Ihre Organisation beschränkt bleiben. Ansonsten ist der Zugriff auf Projekte auf eingeladene Mitglieder, den Organisationszugriff und genehmigte Beitrittsanfragen beschränkt. Wenn Sie die Freigabe auf Ihre Organisation beschränken, verringern Sie das Risiko, dass vertrauliche Informationen außerhalb der Behördenumgebung offengelegt werden. Die Einstellungen Allow public session sharing, Allow public page sharing und Allow public project sharing werden unter Enterprise-Rollen und Berechtigungen beschrieben.
Gehen Sie zu Organisationseinstellungen → Daten und Datenschutz.
Dateiaktionen einschränken
Perplexity empfiehlt, die Möglichkeit von Mitgliedern einzuschränken, Dateien herunterzuladen oder an Sitzungen anzuhängen, sofern dies nicht für einen genehmigten Workflow erforderlich ist. Diese Kontrollen tragen dazu bei, unnötige Bewegungen sensibler Daten zu reduzieren und den Umgang mit Dateien unter der Aufsicht von Administratoren zu halten. Die Berechtigungen Download files und Attach files to sessions werden unter Enterprise-Rollen und Berechtigungen beschrieben.
Gehen Sie zu Einstellungen → Organisation → Rollen & Berechtigungen.
Nur genehmigte Konnektoren verwenden
Perplexity empfiehlt, nur die Konnektoren von Drittanbietern zu aktivieren, die Ihre Behörde geprüft und genehmigt hat. Mit den Konnektor-Einstellungen können Administratoren den Zugriff auf Dienste wie Google Drive, OneDrive, SharePoint, Slack, Jira, GitHub und andere integrierte Anwendungen steuern und festlegen, ob neu eingeführte Konnektoren standardmäßig aktiviert sind. Siehe Enterprise-Rollen und Berechtigungen.
Gehen Sie zu Organisationseinstellungen → Connectors.
Modellanbieter standardmäßig aktiviert lassen
Perplexity empfiehlt, die standardmäßige Enterprise-Konfiguration der Modellanbieter aktiviert zu lassen, es sei denn, Ihre Behörde hat eine bestimmte Richtlinieneinschränkung. So bleibt der Zugriff auf die Enterprise-Modelle erhalten, während Administratoren die Modellverfügbarkeit dennoch an interne Anforderungen anpassen können. Siehe Datenaufbewahrung und Datenschutz für Enterprise.
Gehen Sie zu Organisationseinstellungen → Daten und Datenschutz.
API-Zugriff nur bei Bedarf aktivieren
Perplexity empfiehlt, den API-Zugriff nur für genehmigte behördliche Anwendungsfälle zu aktivieren, etwa für freigegebene Entwicklungs- oder Integrations-Workflows. Prüfen Sie den API-Zugriff vor der Aktivierung und beschränken Sie ihn auf Benutzer oder Teams mit dokumentiertem Bedarf. Die Berechtigung Perplexity API access wird unter Enterprise-Rollen und Berechtigungen beschrieben.
Gehen Sie zu Einstellungen → Organisation → Rollen & Berechtigungen.
Aufbewahrungs- und Verlaufseinstellungen konfigurieren
Perplexity empfiehlt, die Aufbewahrung von Sitzungen so zu konfigurieren, dass sie den Anforderungen Ihrer Behörde an Aufzeichnungen, Datenschutz und Compliance entspricht. Administratoren können Inkognito-Modus erzwingen aktivieren und einen Aufbewahrungszeitraum für Sitzungen festlegen. Wie die Aufbewahrung berechnet wird und was mit Sitzungen außerhalb des Aufbewahrungszeitraums geschieht, erfahren Sie unter Datenaufbewahrung für Enterprise.
Gehen Sie zu Organisationseinstellungen → Daten und Datenschutz.
Audit-Protokollierung aktivieren
Perplexity empfiehlt, Audit-Protokolle für Organisationen zu aktivieren, die Aktivitätsüberwachung und Compliance-Nachweise benötigen. Audit-Protokolle erfassen Abfragen, Datei-Uploads und Änderungen an Organisationseinstellungen und werden an einen von Ihnen konfigurierten Webhook-Endpunkt übermittelt. Einrichtung und Ereignistypen finden Sie unter Audit-Protokolle, die Nutzungsüberwachung unter Nutzungsanalyse für Unternehmen.
Gehen Sie zu Organisationseinstellungen → Daten und Datenschutz und wählen Sie dann unter Audit-Log-Einstellungen die Option Enable Audit Logging aus.
Sicherheit und Compliance
Perplexity Enterprise und API Platform sind im Rahmen des FedRAMP 20x-Programms auf der Auswirkungsstufe Low (Class B) FedRAMP-zertifiziert und seit dem 1. Februar 2026 im FedRAMP Marketplace gelistet. Das Autorisierungspaket, Compliance-Zertifizierungen, die Liste der Unterauftragsverarbeiter und die Dokumentation zum Umgang mit Daten finden Sie im Trust Center.