Questo articolo elenca le impostazioni di Perplexity Enterprise che supportano una configurazione sicura allineata a FedRAMP 20x, rivolte agli amministratori dell’organizzazione presso le agenzie governative. Per ogni raccomandazione sono indicati il controllo, il motivo per cui è importante e dove trovarlo.
I criteri di conservazione e i log di audit sono disponibili per le organizzazioni Enterprise con 50 o più posti, oppure con almeno un posto Enterprise Max.
Prima di iniziare
Ti serve un ruolo di amministratore dell’organizzazione oppure un ruolo personalizzato con le autorizzazioni pertinenti. Consulta Introduzione agli amministratori dell’organizzazione e Gestione degli utenti per le organizzazioni Enterprise.
Per SSO e SCIM, ti serve l’accesso amministratore al provider di identità della tua agenzia.
Se la tua organizzazione ha appena iniziato a usare Perplexity Enterprise, completa prima la Perplexity Enterprise: guida all’onboarding.
Configurazione consigliata
Per una configurazione sicura allineata a FedRAMP 20x, Perplexity consiglia di centralizzare l’identità tramite SSO, gestire il ciclo di vita degli utenti tramite il provider di identità, limitare la condivisione esterna, applicare controlli su file e conservazione e abilitare i log di audit.
Usa Single Sign-On (SSO)
Perplexity consiglia di abilitare e applicare SSO per le organizzazioni Enterprise e di verificare i tuoi domini, in modo che l’autenticazione sia gestita tramite il provider di identità della tua agenzia. SSO aiuta a centralizzare il controllo degli accessi, supportare le restrizioni basate sul dominio e ridurre la dipendenza dalle password autonome. Per i passaggi di configurazione, consulta Integrazione SSO: Guida Introduttiva.
Vai a Impostazioni organizzazione → Identità.
Gestisci gli utenti tramite il tuo provider di identità
Dove disponibile, usa SCIM per mantenere l’accesso degli utenti allineato con la directory della tua agenzia. Questo aiuta ad automatizzare l’onboarding, l’assegnazione dei ruoli e il deprovisioning quando gli utenti entrano, cambiano ruolo o lasciano l’organizzazione. Consulta Gestione degli account per SSO, Gestione degli account utente basata su SCIM e Gestione degli utenti e controllo degli accessi.
Vai a Impostazioni organizzazione → Identità.
Limita la condivisione pubblica
Perplexity consiglia di disattivare la condivisione pubblica per le sessioni e le Pages, a meno che la tua agenzia non abbia approvato esplicitamente tali casi d’uso. I Progetti non possono essere condivisi tramite link pubblico. L’interruttore Allow public project sharing stabilisce se i membri possono invitare ai Progetti persone esterne alla tua organizzazione; disattivalo per limitare i Progetti alla sola organizzazione. Per il resto, l’accesso ai Progetti è limitato ai membri invitati, all’accesso dell’organizzazione e alle richieste di partecipazione approvate. Limitare la condivisione alla sola organizzazione aiuta a ridurre il rischio che informazioni sensibili vengano esposte al di fuori dell’ambiente dell’agenzia. Le impostazioni Allow public session sharing, Allow public page sharing e Allow public project sharing sono descritte in Ruoli e autorizzazioni Enterprise.
Vai a Impostazioni organizzazione → Dati e privacy.
Limita le azioni sui file
Perplexity consiglia di limitare la possibilità dei membri di scaricare file o allegare file alle sessioni, a meno che ciò non sia richiesto da un flusso di lavoro approvato. Questi controlli aiutano a ridurre il movimento non necessario di dati sensibili e a mantenere la gestione dei file sotto la supervisione dell’amministratore. Le autorizzazioni Download files e Attach files to sessions sono descritte in Ruoli e autorizzazioni Enterprise.
Vai a Impostazioni → Organizzazione → Ruoli e autorizzazioni.
Usa solo i connettori approvati
Perplexity consiglia di abilitare solo i connettori di terze parti che la tua agenzia ha esaminato e approvato. Le impostazioni dei connettori consentono agli amministratori di controllare l’accesso a servizi come Google Drive, OneDrive, SharePoint, Slack, Jira, GitHub e altre applicazioni integrate, e di stabilire se i connettori appena lanciati debbano essere abilitati per impostazione predefinita. Consulta Ruoli e autorizzazioni Enterprise.
Vai a Impostazioni organizzazione → Connettori.
Mantieni abilitati per impostazione predefinita i provider di modelli
Perplexity consiglia di mantenere abilitata la configurazione standard dei provider di modelli Enterprise, a meno che la tua agenzia non disponga di una specifica restrizione di policy. In questo modo si conserva l’accesso al set di modelli Enterprise, consentendo comunque agli amministratori di allineare la disponibilità dei modelli ai requisiti interni. Consulta Conservazione dei dati e privacy per Enterprise.
Vai a Impostazioni organizzazione → Dati e privacy.
Abilita l’accesso API solo quando necessario
Perplexity consiglia di abilitare l’accesso API solo per casi d’uso approvati dall’agenzia, come flussi di lavoro di sviluppo o integrazione autorizzati. Esamina l’accesso API prima di abilitarlo e limitalo agli utenti o ai team con una necessità documentata. L’autorizzazione Perplexity API access è descritta in Ruoli e autorizzazioni Enterprise.
Vai a Impostazioni → Organizzazione → Ruoli e autorizzazioni.
Configura le impostazioni di conservazione e cronologia
Perplexity consiglia di configurare la conservazione delle sessioni in modo che sia conforme ai requisiti dell’agenzia in materia di archiviazione, privacy e conformità. Gli amministratori possono attivare Imponi la modalità di navigazione in incognito e impostare un periodo di conservazione per le sessioni. Per scoprire come viene calcolata la conservazione e cosa succede alle sessioni al di fuori del periodo di conservazione, consulta Conservazione dei dati per Enterprise.
Vai a Impostazioni organizzazione → Dati e privacy.
Abilita i log di audit
Perplexity consiglia di abilitare i log di audit per le organizzazioni che necessitano di monitoraggio delle attività e di evidenze di conformità. I log di audit registrano le query, i caricamenti di file e le modifiche alle impostazioni dell’organizzazione, e vengono inviati a un endpoint webhook da te configurato. Consulta Audit Logs per la configurazione e i tipi di evento, e Analisi dell’utilizzo Enterprise per il monitoraggio dell’utilizzo.
Vai a Impostazioni organizzazione → Dati e privacy, quindi in Impostazioni registro di controllo seleziona Abilita registrazione di controllo.
Sicurezza e conformità
Perplexity Enterprise e API Platform hanno ottenuto la certificazione FedRAMP nell’ambito del programma FedRAMP 20x al livello di impatto Low (Class B) e sono elencati nel FedRAMP Marketplace dal 1° febbraio 2026. Per il pacchetto di autorizzazione, le certificazioni di conformità, l’elenco dei subresponsabili e la documentazione sul trattamento dei dati, visita il Trust Center.