Perplexity Enterprise और API Platform, FedRAMP 20x Class C (Moderate) प्रमाणित हैं। यह FedRAMP Consolidated Rules for 2026 के तहत पूर्ण FedRAMP 20x Class C प्रमाणन पाने वाली पहली क्लाउड सेवा है। विवरण के लिए सुरक्षा और अनुपालन देखें।
यह लेख सरकारी एजेंसियों के संगठन व्यवस्थापकों के लिए उन Perplexity Enterprise सेटिंग्स की सूची देता है जो FedRAMP 20x के अनुरूप सुरक्षित कॉन्फ़िगरेशन का समर्थन करती हैं। हर अनुशंसा में नियंत्रण का नाम, उसका महत्व, और उसे कहाँ ढूँढें, यह बताया गया है।
रिटेंशन नीतियाँ और ऑडिट लॉगिंग उन Enterprise संगठनों के लिए उपलब्ध हैं जिनके पास 50 या अधिक सीटें हैं, या कम से कम एक Enterprise Max सीट है।
शुरू करने से पहले
आपके पास संगठन व्यवस्थापक की भूमिका, या संबंधित अनुमतियों वाली कोई कस्टम भूमिका होनी चाहिए। संगठन के एडमिन्स का परिचय और एंटरप्राइज़ संगठनों के लिए यूज़र मैनेजमेंट देखें।
SSO और SCIM के लिए, आपके पास अपनी एजेंसी के पहचान प्रदाता का व्यवस्थापक एक्सेस होना चाहिए।
यदि आपका संगठन Perplexity Enterprise में नया है, तो पहले Perplexity Enterprise: ऑनबोर्डिंग गाइड पूरी करें।
अनुशंसित कॉन्फ़िगरेशन
FedRAMP 20x के अनुरूप सुरक्षित कॉन्फ़िगरेशन के लिए, Perplexity की अनुशंसा है कि SSO के माध्यम से पहचान को केंद्रीकृत किया जाए, अपने पहचान प्रदाता के माध्यम से उपयोगकर्ता जीवनचक्र का प्रबंधन किया जाए, न्यूनतम विशेषाधिकार वाली भूमिकाएँ असाइन की जाएँ, बाहरी साझाकरण को सीमित किया जाए, फ़ाइल और रिटेंशन नियंत्रण लागू किए जाएँ, तथा ऑडिट लॉगिंग सक्षम की जाए।
Single Sign-On (SSO) का उपयोग करें
Perplexity की अनुशंसा है कि Enterprise संगठनों के लिए SSO को सक्षम तथा लागू किया जाए, और अपने डोमेन सत्यापित किए जाएँ, ताकि प्रमाणीकरण आपकी एजेंसी के पहचान प्रदाता के माध्यम से प्रबंधित हो। SSO पहुँच नियंत्रण को केंद्रीकृत करने, डोमेन-आधारित प्रतिबंधों का समर्थन करने, और स्टैंडअलोन पासवर्ड पर निर्भरता घटाने में सहायता करता है। सेटअप के चरणों के लिए SSO इंटीग्रेशन: शुरुआत करें देखें।
संगठन सेटिंग्स → पहचान पर जाएँ।
अपने पहचान प्रदाता के माध्यम से उपयोगकर्ताओं का प्रबंधन करें
जहाँ उपलब्ध हो, उपयोगकर्ता पहुँच को अपनी एजेंसी निर्देशिका के साथ संरेखित रखने के लिए SCIM का उपयोग करें। यह उपयोगकर्ताओं के संगठन में जुड़ने, स्थानांतरित होने, अथवा छोड़ने पर ऑनबोर्डिंग, भूमिका निर्धारण, तथा डीप्रोविज़निंग को स्वचालित करने में सहायता करता है। SSO के लिए अकाउंट मैनेजमेंट, SCIM-आधारित यूज़र अकाउंट मैनेजमेंट, और उपयोगकर्ताओं और एक्सेस कंट्रोल को मैनेज करना देखें।
संगठन सेटिंग्स → पहचान पर जाएँ।
न्यूनतम विशेषाधिकार वाली भूमिकाएँ असाइन करें
Perplexity की अनुशंसा है कि हर सदस्य को केवल वही अनुमतियाँ दी जाएँ जिनकी उसके काम के लिए ज़रूरत है। Perplexity Enterprise भूमिका-आधारित पहुँच नियंत्रण (RBAC) का उपयोग करता है: बिल्ट-इन Admin और Member भूमिकाएँ, विशिष्ट ज़िम्मेदारियों के लिए कस्टम भूमिकाएँ, और समूह जो पूरी टीम को एक भूमिका असाइन करते हैं। Admin भूमिका केवल उन लोगों तक सीमित रखें जो संगठन का प्रबंधन करते हैं, और पूर्ण व्यवस्थापकीय पहुँच दिए बिना उपयोग एनालिटिक्स देखने या कनेक्टर डिफ़ॉल्ट प्रबंधित करने जैसे कार्य सौंपने के लिए कस्टम भूमिकाओं का उपयोग करें। यदि आप SCIM का उपयोग करते हैं, तो भूमिकाएँ SCIM-सिंक किए गए समूहों को असाइन करें, ताकि पहुँच आपकी एजेंसी की डायरेक्टरी के अनुसार रहे। अनुमतियाँ जुड़ती जाती हैं: सदस्य को उसकी किसी भी भूमिका द्वारा दी गई हर अनुमति मिलती है, इसलिए पहुँच हटाने से पहले सदस्य की अन्य भूमिकाएँ और समूह जाँच लें। भूमिका, समूह और असाइनमेंट में किए गए बदलाव आपके संगठन के ऑडिट लॉग में दिखाई देते हैं। कस्टम भूमिकाओं और समूह प्रबंधन के लिए सेल्स-असिस्टेड Enterprise प्लान आवश्यक है। Enterprise भूमिकाएँ और अनुमतियाँ देखें।
संगठन सेटिंग्स → भूमिकाएँ और अनुमतियाँ पर जाएँ।
सार्वजनिक साझाकरण सीमित करें
Perplexity की अनुशंसा है कि सत्रों और Pages के लिए सार्वजनिक साझाकरण को निष्क्रिय किया जाए, जब तक आपकी एजेंसी ने उन उपयोगों को स्पष्ट रूप से अनुमोदित न किया हो। प्रोजेक्ट्स को सार्वजनिक लिंक के ज़रिए शेयर नहीं किया जा सकता। Allow public project sharing टॉगल यह नियंत्रित करता है कि सदस्य आपके संगठन के बाहर के लोगों को प्रोजेक्ट्स में आमंत्रित कर सकते हैं या नहीं; प्रोजेक्ट्स को केवल संगठन तक सीमित रखने के लिए इसे बंद करें। इसके अलावा प्रोजेक्ट एक्सेस केवल आमंत्रित सदस्यों, संगठन एक्सेस और शामिल होने के स्वीकृत अनुरोधों तक सीमित है। साझाकरण को केवल संगठन तक सीमित रखने से एजेंसी परिवेश के बाहर संवेदनशील जानकारी के उजागर होने का जोखिम घटता है। Allow public session sharing, Allow public page sharing, और Allow public project sharing सेटिंग्स का विवरण Enterprise भूमिकाएँ और अनुमतियाँ में दिया गया है।
संगठन सेटिंग्स → डेटा और गोपनीयता पर जाएँ।
फ़ाइल क्रियाओं को प्रतिबंधित करें
Perplexity की अनुशंसा है कि सदस्यों की फ़ाइलें डाउनलोड करने या सत्रों में फ़ाइलें संलग्न करने की क्षमता को सीमित किया जाए, जब तक किसी अनुमोदित वर्कफ़्लो के लिए यह आवश्यक न हो। ये नियंत्रण संवेदनशील डेटा के अनावश्यक प्रवाह को घटाने और फ़ाइल हैंडलिंग को व्यवस्थापक निगरानी के अंतर्गत रखने में सहायता करते हैं। Download files और Attach files to sessions अनुमतियों का विवरण Enterprise भूमिकाएँ और अनुमतियाँ में दिया गया है।
संगठन सेटिंग्स → भूमिकाएँ और अनुमतियाँ पर जाएँ।
केवल अनुमोदित कनेक्टर का उपयोग करें
Perplexity की अनुशंसा है कि केवल वही तृतीय-पक्ष कनेक्टर सक्षम किए जाएँ जिनकी समीक्षा और अनुमोदन आपकी एजेंसी ने किया हो। कनेक्टर सेटिंग्स व्यवस्थापकों को Google Drive, OneDrive, SharePoint, Slack, Jira, GitHub, और अन्य एकीकृत अनुप्रयोगों जैसी सेवाओं तक पहुँच को नियंत्रित करने, और यह तय करने की अनुमति देती हैं कि नए लॉन्च होने वाले कनेक्टर डिफ़ॉल्ट रूप से सक्षम हों या नहीं। Enterprise भूमिकाएँ और अनुमतियाँ देखें।
संगठन सेटिंग्स → कनेक्टर्स पर जाएँ।
मॉडल प्रोवाइडर्स को डिफ़ॉल्ट रूप से सक्षम रखें
Perplexity की अनुशंसा है कि मानक Enterprise मॉडल प्रोवाइडर कॉन्फ़िगरेशन को सक्षम रखा जाए, जब तक आपकी एजेंसी में कोई विशिष्ट नीतिगत प्रतिबंध न हो। यह Enterprise मॉडल सेट तक पहुँच को बनाए रखता है, साथ ही व्यवस्थापकों को मॉडल उपलब्धता को आंतरिक आवश्यकताओं के अनुसार संरेखित करने की अनुमति भी देता है। एंटरप्राइज़ संगठनों के लिए डेटा रिटेंशन और गोपनीयता देखें।
संगठन सेटिंग्स → डेटा और गोपनीयता पर जाएँ।
API एक्सेस केवल आवश्यक होने पर सक्षम करें
Perplexity की अनुशंसा है कि API एक्सेस केवल अनुमोदित एजेंसी उपयोगों के लिए सक्षम किया जाए, जैसे स्वीकृत डेवलपमेंट अथवा इंटीग्रेशन वर्कफ़्लो। API एक्सेस सक्षम करने से पहले उसकी समीक्षा करें, और इसे केवल प्रलेखित आवश्यकता वाले उपयोगकर्ताओं या टीमों तक सीमित रखें। Perplexity API access अनुमति का विवरण Enterprise भूमिकाएँ और अनुमतियाँ में दिया गया है।
संगठन सेटिंग्स → भूमिकाएँ और अनुमतियाँ पर जाएँ।
रिटेंशन और हिस्ट्री सेटिंग्स कॉन्फ़िगर करें
Perplexity की अनुशंसा है कि सत्र रिटेंशन को आपकी एजेंसी की रिकॉर्ड, गोपनीयता, तथा अनुपालन आवश्यकताओं के अनुसार कॉन्फ़िगर किया जाए। व्यवस्थापक Enforce गुप्त Mode चालू कर सकते हैं और सत्रों के लिए रिटेंशन अवधि सेट कर सकते हैं। रिटेंशन कैसे मापा जाता है और रिटेंशन अवधि के बाहर के सत्रों का क्या होता है, यह जानने के लिए Enterprise के लिए डेटा रिटेंशन देखें।
संगठन सेटिंग्स → डेटा और गोपनीयता पर जाएँ।
ऑडिट लॉगिंग सक्षम करें
Perplexity की अनुशंसा है कि जिन संगठनों को गतिविधि निगरानी और अनुपालन साक्ष्य की आवश्यकता है, वे ऑडिट लॉग सक्षम करें। ऑडिट लॉग क्वेरी, फ़ाइल अपलोड, और संगठन सेटिंग्स में बदलावों को रिकॉर्ड करते हैं, और आपके द्वारा कॉन्फ़िगर किए गए वेबहुक एंडपॉइंट पर भेजे जाते हैं। सेटअप और इवेंट प्रकारों के लिए ऑडिट लॉग, और उपयोग की निगरानी के लिए एंटरप्राइज़ उपयोग एनालिटिक्स देखें।
संगठन सेटिंग्स → डेटा और गोपनीयता पर जाएँ, फिर Audit Log Settings के अंतर्गत Enable Audit Logging चुनें।
सुरक्षा और अनुपालन
Perplexity Enterprise और API Platform, FedRAMP 20x प्रोग्राम के अंतर्गत Class C (Moderate) पर FedRAMP Certified हैं, और 28 अक्टूबर 2026 से FedRAMP Marketplace पर सूचीबद्ध हैं। ऑथराइज़ेशन पैकेज, अनुपालन प्रमाणपत्रों, सब-प्रोसेसर सूची, और डेटा-हैंडलिंग दस्तावेज़ों के लिए Trust Center पर जाएँ। एजेंसियाँ FedRAMP 20x Class C पैकेज तक कैसे पहुँच सकती हैं, इसके निर्देशों के लिए Trust Center संसाधनों में Perplexity FedRAMP 20x Trust Center Agency Access Instructions दस्तावेज़ देखें।