この記事では、政府機関の組織管理者向けに、FedRAMP 20xに準拠したセキュア構成をサポートするPerplexity Enterpriseの設定を紹介します。各推奨事項では、制御の内容、その重要性、設定場所を説明します。
保持ポリシーと監査ログは、50シート以上、またはEnterprise Maxシートを1つ以上持つEnterprise組織で利用できます。
始める前に
組織管理者のロール、または関連する権限を持つカスタムロールが必要です。組織管理者の概要およびEnterprise 組織のユーザー管理をご覧ください。
SSOとSCIMを設定するには、機関のアイデンティティプロバイダーへの管理者アクセスが必要です。
組織でPerplexity Enterpriseを初めて利用する場合は、まずPerplexity Enterprise：オンボーディングガイドを完了してください。
推奨構成
FedRAMP 20xに準拠したセキュア構成のために、PerplexityはSSO経由のアイデンティティの一元管理、アイデンティティプロバイダーによるユーザーライフサイクル管理、外部共有の制限、ファイルと保持の制御の適用、監査ログの有効化を推奨します。
シングルサインオン（SSO）を使用する
Perplexityは、認証を機関のアイデンティティプロバイダーで管理できるよう、Enterprise組織でSSOを有効化して強制し、ドメインを確認することを推奨します。SSOは、アクセス制御の一元化、ドメインベースの制限のサポート、スタンドアロンパスワードへの依存の削減に役立ちます。設定手順については、SSO統合：はじめにをご覧ください。
Organization Settings → Identityに移動します。
アイデンティティプロバイダーを通じてユーザーを管理する
利用可能な場合は、SCIMを使用してユーザーアクセスを機関のディレクトリと同期させてください。これにより、ユーザーの参加、異動、退職に伴うオンボーディング、ロール割り当て、プロビジョニング解除を自動化できます。SSOのアカウント管理、SCIMベースのユーザーアカウント管理、ユーザーとアクセス制御の管理をご覧ください。
Organization Settings → Identityに移動します。
公開共有を制限する
Perplexityは、機関がそれらのユースケースを明示的に承認していない限り、セッションとPagesの公開共有を無効にすることを推奨します。プロジェクトは公開リンクで共有できません。Allow public project sharingトグルは、メンバーが組織外のユーザーをプロジェクトに招待できるかどうかを制御します。プロジェクトを組織内のみに限定するには、オフにしてください。それ以外の場合、プロジェクトへのアクセスは、招待されたメンバー、組織アクセス、承認された参加リクエストに限定されます。共有を組織内のみに保つことで、機関環境外への機密情報の露出リスクを低減できます。Allow public session sharing、Allow public page sharing、Allow public project sharingの設定については、Enterprise の役割と権限で説明しています。
Organization Settings → Data and privacyに移動します。
ファイル操作を制限する
Perplexityは、承認されたワークフローで必要な場合を除き、メンバーがファイルをダウンロードしたり、セッションにファイルを添付したりする権限を制限することを推奨します。これらの制御により、機密データの不必要な移動を削減し、ファイル処理を管理者の監視下に置くことができます。Download filesおよびAttach files to sessionsの権限については、Enterprise の役割と権限で説明しています。
設定 → 組織 → Roles & Permissionsに移動します。
承認済みのコネクタのみを使用する
Perplexityは、機関が審査・承認したサードパーティのコネクタのみを有効にすることを推奨します。コネクタの設定により、管理者はGoogle Drive、OneDrive、SharePoint、Slack、Jira、GitHubなどの統合アプリケーションへのアクセスを制御し、新たにリリースされたコネクタをデフォルトで有効にするかどうかを設定できます。Enterprise の役割と権限をご覧ください。
Organization Settings → Connectorsに移動します。
モデルプロバイダーをデフォルトで有効に保つ
Perplexityは、機関に特定のポリシー上の制限がない限り、標準のEnterpriseモデルプロバイダー構成を有効のままにすることを推奨します。これにより、Enterpriseモデルセットへのアクセスを維持しつつ、管理者がモデルの可用性を内部要件に合わせることができます。企業組織とユーザー向けのデータ保持とプライバシーをご覧ください。
Organization Settings → Data and privacyに移動します。
必要な場合のみAPIアクセスを有効にする
Perplexityは、承認された開発や統合のワークフローなど、機関が承認したユースケースに限ってAPIアクセスを有効にすることを推奨します。APIアクセスは有効にする前に審査し、文書化されたニーズを持つユーザーまたはチームに限定してください。Perplexity API accessの権限については、Enterprise の役割と権限で説明しています。
設定 → 組織 → Roles & Permissionsに移動します。
保持と履歴の設定を構成する
Perplexityは、機関の記録、プライバシー、コンプライアンスの要件に合わせてセッションの保持を構成することを推奨します。管理者はEnforce シークレット Modeをオンにし、セッションの保持期間を設定できます。保持期間の計測方法や、保持期間を過ぎたセッションの扱いについては、エンタープライズ向けデータ保持をご覧ください。
Organization Settings → Data and privacyに移動します。
監査ログを有効にする
Perplexityは、活動の監視とコンプライアンスの証拠が必要な組織に対して、監査ログを有効にすることを推奨します。監査ログはクエリ、ファイルのアップロード、組織設定の変更を記録し、設定したWebhookエンドポイントに配信されます。設定方法とイベントの種類については監査ログを、利用状況の監視についてはエンタープライズ利用状況分析をご覧ください。
Organization Settings → Data and privacyに移動し、Audit Log SettingsでEnable Audit Loggingを選択します。
セキュリティとコンプライアンス
Perplexity EnterpriseおよびAPI Platformは、FedRAMP 20xプログラムのLow影響レベル（Class B）でFedRAMP認証を取得しており、2026年2月1日よりFedRAMP Marketplaceに掲載されています。認可パッケージ、コンプライアンス認証、サブプロセッサーリスト、データ取り扱いに関するドキュメントについては、Trust Centerをご覧ください。