Perplexity Enterprise e API Platform hanno ottenuto la certificazione FedRAMP 20x Class C (Moderate). È il primo servizio cloud a ricevere una certificazione FedRAMP 20x Class C completa ai sensi delle FedRAMP Consolidated Rules for 2026. Per i dettagli, consulta Sicurezza e conformità.
Questo articolo elenca le impostazioni di Perplexity Enterprise che supportano una configurazione sicura allineata a FedRAMP 20x, rivolte agli amministratori dell’organizzazione presso le agenzie governative. Per ogni raccomandazione sono indicati il controllo, il motivo per cui è importante e dove trovarlo.
I criteri di conservazione e i log di audit sono disponibili per le organizzazioni Enterprise con 50 o più posti, oppure con almeno un posto Enterprise Max.
Prima di iniziare
Ti serve un ruolo di amministratore dell’organizzazione oppure un ruolo personalizzato con le autorizzazioni pertinenti. Consulta Introduzione agli amministratori dell’organizzazione e Gestione degli utenti per le organizzazioni Enterprise.
Per SSO e SCIM, ti serve l’accesso amministratore al provider di identità della tua agenzia.
Se la tua organizzazione ha appena iniziato a usare Perplexity Enterprise, completa prima la Perplexity Enterprise: guida all’onboarding.
Configurazione consigliata
Per una configurazione sicura allineata a FedRAMP 20x, Perplexity consiglia di centralizzare l’identità tramite SSO, gestire il ciclo di vita degli utenti tramite il provider di identità, assegnare ruoli con privilegi minimi, limitare la condivisione esterna, applicare controlli su file e conservazione e abilitare i log di audit.
Usa Single Sign-On (SSO)
Perplexity consiglia di abilitare e applicare SSO per le organizzazioni Enterprise e di verificare i tuoi domini, in modo che l’autenticazione sia gestita tramite il provider di identità della tua agenzia. SSO aiuta a centralizzare il controllo degli accessi, supportare le restrizioni basate sul dominio e ridurre la dipendenza dalle password autonome. Per i passaggi di configurazione, consulta Integrazione SSO: Guida Introduttiva.
Vai a Impostazioni dell’organizzazione → Identità.
Gestisci gli utenti tramite il tuo provider di identità
Dove disponibile, usa SCIM per mantenere l’accesso degli utenti allineato con la directory della tua agenzia. Questo aiuta ad automatizzare l’onboarding, l’assegnazione dei ruoli e il deprovisioning quando gli utenti entrano, cambiano ruolo o lasciano l’organizzazione. Consulta Gestione degli account per SSO, Gestione degli account utente basata su SCIM e Gestione degli utenti e controllo degli accessi.
Vai a Impostazioni dell’organizzazione → Identità.
Assegna ruoli con privilegi minimi
Perplexity consiglia di concedere a ogni membro solo le autorizzazioni necessarie per il suo lavoro. Perplexity Enterprise utilizza il controllo degli accessi basato sui ruoli (RBAC): i ruoli predefiniti Admin e Member, ruoli personalizzati per responsabilità specifiche e gruppi che assegnano un ruolo a un intero team. Limita il ruolo Admin alle persone che gestiscono l’organizzazione e usa ruoli personalizzati per delegare attività come la visualizzazione delle analisi di utilizzo o la gestione delle impostazioni predefinite dei connettori, senza concedere l’accesso amministrativo completo. Se usi SCIM, assegna i ruoli ai gruppi sincronizzati tramite SCIM, così l’accesso segue la directory della tua agenzia. Le autorizzazioni sono cumulative: un membro riceve ogni autorizzazione concessa da uno qualsiasi dei suoi ruoli, quindi controlla gli altri ruoli e gruppi del membro prima di rimuovere un accesso. Le modifiche a ruoli, gruppi e assegnazioni compaiono nei Audit Logs della tua organizzazione. I ruoli personalizzati e la gestione dei gruppi richiedono un piano Enterprise con assistenza commerciale. Consulta Ruoli e autorizzazioni Enterprise.
Vai a Impostazioni dell’organizzazione → Ruoli e autorizzazioni.
Limita la condivisione pubblica
Perplexity consiglia di disattivare la condivisione pubblica per le sessioni e le Pages, a meno che la tua agenzia non abbia approvato esplicitamente tali casi d’uso. I Progetti non possono essere condivisi tramite link pubblico. L’interruttore Allow public project sharing stabilisce se i membri possono invitare ai Progetti persone esterne alla tua organizzazione; disattivalo per limitare i Progetti alla sola organizzazione. Per il resto, l’accesso ai Progetti è limitato ai membri invitati, all’accesso dell’organizzazione e alle richieste di partecipazione approvate. Limitare la condivisione alla sola organizzazione aiuta a ridurre il rischio che informazioni sensibili vengano esposte al di fuori dell’ambiente dell’agenzia. Le impostazioni Allow public session sharing, Allow public page sharing e Allow public project sharing sono descritte in Ruoli e autorizzazioni Enterprise.
Vai a Impostazioni dell’organizzazione → Dati e privacy.
Limita le azioni sui file
Perplexity consiglia di limitare la possibilità dei membri di scaricare file o allegare file alle sessioni, a meno che ciò non sia richiesto da un flusso di lavoro approvato. Questi controlli aiutano a ridurre il movimento non necessario di dati sensibili e a mantenere la gestione dei file sotto la supervisione dell’amministratore. Le autorizzazioni Download files e Attach files to sessions sono descritte in Ruoli e autorizzazioni Enterprise.
Vai a Impostazioni dell’organizzazione → Ruoli e autorizzazioni.
Usa solo i connettori approvati
Perplexity consiglia di abilitare solo i connettori di terze parti che la tua agenzia ha esaminato e approvato. Le impostazioni dei connettori consentono agli amministratori di controllare l’accesso a servizi come Google Drive, OneDrive, SharePoint, Slack, Jira, GitHub e altre applicazioni integrate, e di stabilire se i connettori appena lanciati debbano essere abilitati per impostazione predefinita. Consulta Ruoli e autorizzazioni Enterprise.
Vai a Impostazioni dell’organizzazione → Connettori.
Mantieni abilitati per impostazione predefinita i provider di modelli
Perplexity consiglia di mantenere abilitata la configurazione standard dei provider di modelli Enterprise, a meno che la tua agenzia non disponga di una specifica restrizione di policy. In questo modo si conserva l’accesso al set di modelli Enterprise, consentendo comunque agli amministratori di allineare la disponibilità dei modelli ai requisiti interni. Consulta Conservazione dei dati e privacy per Enterprise.
Vai a Impostazioni dell’organizzazione → Dati e privacy.
Abilita l’accesso API solo quando necessario
Perplexity consiglia di abilitare l’accesso API solo per casi d’uso approvati dall’agenzia, come flussi di lavoro di sviluppo o integrazione autorizzati. Esamina l’accesso API prima di abilitarlo e limitalo agli utenti o ai team con una necessità documentata. L’autorizzazione Perplexity API access è descritta in Ruoli e autorizzazioni Enterprise.
Vai a Impostazioni dell’organizzazione → Ruoli e autorizzazioni.
Configura le impostazioni di conservazione e cronologia
Perplexity consiglia di configurare la conservazione delle sessioni in modo che sia conforme ai requisiti dell’agenzia in materia di archiviazione, privacy e conformità. Gli amministratori possono attivare Imponi la modalità di navigazione in incognito e impostare un periodo di conservazione per le sessioni. Per scoprire come viene calcolata la conservazione e cosa succede alle sessioni al di fuori del periodo di conservazione, consulta Conservazione dei dati per Enterprise.
Vai a Impostazioni dell’organizzazione → Dati e privacy.
Abilita i log di audit
Perplexity consiglia di abilitare i log di audit per le organizzazioni che necessitano di monitoraggio delle attività e di evidenze di conformità. I log di audit registrano le query, i caricamenti di file e le modifiche alle impostazioni dell’organizzazione, e vengono inviati a un endpoint webhook da te configurato. Consulta Audit Logs per la configurazione e i tipi di evento, e Analisi dell’utilizzo Enterprise per il monitoraggio dell’utilizzo.
Vai a Impostazioni dell’organizzazione → Dati e privacy, quindi in Impostazioni registro di controllo seleziona Abilita registrazione di controllo.
Sicurezza e conformità
Perplexity Enterprise e API Platform hanno ottenuto la certificazione FedRAMP nell’ambito del programma FedRAMP 20x al livello Class C (Moderate) e sono elencati nel FedRAMP Marketplace dal 28 ottobre 2026. Per il pacchetto di autorizzazione, le certificazioni di conformità, l’elenco dei subresponsabili e la documentazione sul trattamento dei dati, visita il Trust Center. Per sapere come le agenzie possono accedere al pacchetto FedRAMP 20x Class C, consulta il documento Perplexity FedRAMP 20x Trust Center Agency Access Instructions nelle risorse del Trust Center.