Este artículo enumera la configuración de Perplexity Enterprise que permite una configuración segura alineada con FedRAMP 20x, dirigida a los administradores de la organización en agencias gubernamentales. Cada recomendación indica el control, por qué es importante y dónde encontrarlo.
Las políticas de retención y el registro de auditoría están disponibles para las organizaciones Enterprise con 50 o más puestos, o con al menos un puesto de Enterprise Max.
Antes de empezar
Necesitas un rol de administrador de la organización o un rol personalizado con los permisos correspondientes. Consulta Introducción a los administradores de la organización y Gestión de usuarios para organizaciones Enterprise.
Para SSO y SCIM, necesitas acceso de administrador al proveedor de identidad de tu agencia.
Si tu organización es nueva en Perplexity Enterprise, completa primero la Perplexity Enterprise: Guía de incorporación.
Configuración recomendada
Para una configuración segura alineada con FedRAMP 20x, Perplexity recomienda centralizar la identidad mediante SSO, gestionar el ciclo de vida de los usuarios a través de tu proveedor de identidad, restringir el uso compartido externo, aplicar controles de archivos y retención, y habilitar el registro de auditoría.
Usar el inicio de sesión único (SSO)
Perplexity recomienda habilitar y exigir SSO para las organizaciones Enterprise, así como verificar tus dominios, de modo que la autenticación se gestione a través del proveedor de identidad de tu agencia. SSO ayuda a centralizar el control de acceso, admitir restricciones basadas en dominios y reducir la dependencia de contraseñas independientes. Para conocer los pasos de configuración, consulta Integración del SSO: primeros pasos.
Ve a Configuración de la organización → Identidad.
Gestionar usuarios a través de tu proveedor de identidad
Cuando esté disponible, usa SCIM para mantener el acceso de los usuarios alineado con el directorio de tu agencia. Esto ayuda a automatizar la incorporación, la asignación de roles y la baja de usuarios a medida que se incorporan, cambian de puesto o abandonan la organización. Consulta Gestión de cuentas para SSO, Gestión de cuentas de usuario basada en SCIM y Gestión de usuarios y control de acceso.
Ve a Configuración de la organización → Identidad.
Limitar el uso compartido público
Perplexity recomienda desactivar el uso compartido público de sesiones y Pages, a menos que tu agencia haya aprobado explícitamente esos casos de uso. Los Proyectos no se pueden compartir mediante un enlace público. La opción Allow public project sharing controla si los miembros pueden invitar a Proyectos a personas externas a tu organización; desactívala para que los Proyectos queden limitados a la organización. Por lo demás, el acceso a los Proyectos se limita a los miembros invitados, el acceso de la organización y las solicitudes de unión aprobadas. Mantener el uso compartido solo dentro de la organización ayuda a reducir el riesgo de que información confidencial quede expuesta fuera del entorno de la agencia. La configuración de Allow public session sharing, Allow public page sharing y Allow public project sharing se describe en Roles y permisos de Enterprise.
Ve a Configuración de la organización → Datos y privacidad.
Restringir acciones sobre archivos
Perplexity recomienda limitar la capacidad de los miembros para descargar archivos o adjuntar archivos a sesiones, salvo que sea necesario para un flujo de trabajo aprobado. Estos controles ayudan a reducir el movimiento innecesario de datos confidenciales y a mantener la gestión de archivos bajo la supervisión de los administradores. Los permisos Download files y Attach files to sessions se describen en Roles y permisos de Enterprise.
Ve a Configuración → Organización → Roles y permisos.
Usar solo conectores aprobados
Perplexity recomienda habilitar únicamente los conectores de terceros que tu agencia haya revisado y aprobado. La configuración de conectores permite a los administradores controlar el acceso a servicios como Google Drive, OneDrive, SharePoint, Slack, Jira, GitHub y otras aplicaciones integradas, así como decidir si los conectores recién lanzados se habilitan de forma predeterminada. Consulta Roles y permisos de Enterprise.
Ve a Configuración de la organización → Conectores.
Mantener habilitados de forma predeterminada los proveedores de modelos
Perplexity recomienda mantener habilitada la configuración estándar de proveedores de modelos de Enterprise, salvo que tu agencia tenga una restricción de política específica. Esto preserva el acceso al conjunto de modelos de Enterprise y, al mismo tiempo, permite a los administradores ajustar la disponibilidad de modelos a los requisitos internos. Consulta Conservación de datos y privacidad en Enterprise.
Ve a Configuración de la organización → Datos y privacidad.
Habilitar el acceso a la API solo cuando sea necesario
Perplexity recomienda habilitar el acceso a la API solo para casos de uso aprobados de la agencia, como flujos de trabajo de desarrollo o integración autorizados. Revisa el acceso a la API antes de habilitarlo y limítalo a usuarios o equipos con una necesidad documentada. El permiso Perplexity API access se describe en Roles y permisos de Enterprise.
Ve a Configuración → Organización → Roles y permisos.
Configurar la retención y el historial
Perplexity recomienda configurar la retención de sesiones para que coincida con los requisitos de registros, privacidad y cumplimiento de tu agencia. Los administradores pueden activar Forzar el modo de incógnito y definir un periodo de retención para las sesiones. Para saber cómo se mide la retención y qué ocurre con las sesiones que quedan fuera del periodo de retención, consulta Retención de datos para Enterprise.
Ve a Configuración de la organización → Datos y privacidad.
Habilitar el registro de auditoría
Perplexity recomienda habilitar los registros de auditoría para las organizaciones que necesiten supervisión de la actividad y evidencia de cumplimiento. Los registros de auditoría capturan las consultas, las cargas de archivos y los cambios en la configuración de la organización, y se envían a un endpoint de webhook que tú configuras. Consulta Registros de auditoría para conocer la configuración y los tipos de eventos, y Análisis de uso empresarial para la supervisión del uso.
Ve a Configuración de la organización → Datos y privacidad y, en Configuración del registro de auditoría, selecciona Habilitar el registro de auditoría.
Seguridad y cumplimiento
Perplexity Enterprise y API Platform cuentan con la certificación FedRAMP en el marco del programa FedRAMP 20x con nivel de impacto bajo (Clase B), y figuran en el FedRAMP Marketplace desde el 1 de febrero de 2026. Para consultar el paquete de autorización, las certificaciones de cumplimiento, la lista de subencargados del tratamiento y la documentación sobre el tratamiento de datos, visita el Trust Center.