Este artigo lista as configurações do Perplexity Enterprise que oferecem suporte a uma configuração segura alinhada ao FedRAMP 20x, para administradores de organizações em agências governamentais. Cada recomendação indica o controle, por que ele é importante e onde encontrá-lo.
As políticas de retenção e os registros de auditoria estão disponíveis para organizações Enterprise com 50 ou mais licenças, ou com pelo menos uma licença Enterprise Max.
Antes de começar
Você precisa ter a função de administrador da organização ou uma função personalizada com as permissões relevantes. Consulte Introdução aos administradores da organização e Gestão de usuários para organizações Enterprise.
Para SSO e SCIM, você precisa de acesso de administrador ao provedor de identidade da sua agência.
Se a sua organização é nova no Perplexity Enterprise, conclua primeiro o Perplexity Enterprise: Guia de integração.
Configuração recomendada
Para uma configuração segura alinhada ao FedRAMP 20x, a Perplexity recomenda centralizar a identidade por meio de SSO, gerenciar o ciclo de vida dos usuários pelo seu provedor de identidade, restringir o compartilhamento externo, aplicar controles de arquivos e de retenção e ativar os registros de auditoria.
Use o logon único (SSO)
A Perplexity recomenda ativar e impor o SSO para organizações Enterprise e verificar seus domínios, para que a autenticação seja gerenciada pelo provedor de identidade da sua agência. O SSO ajuda a centralizar o controle de acesso, oferecer suporte a restrições baseadas em domínio e reduzir a dependência de senhas independentes. Para ver as etapas de configuração, consulte Integração com SSO: primeiros passos.
Acesse Configurações da organização → Identidade.
Gerencie usuários pelo seu provedor de identidade
Quando disponível, use o SCIM para manter o acesso dos usuários alinhado ao diretório da sua agência. Isso ajuda a automatizar a integração, a atribuição de funções e o desprovisionamento à medida que os usuários entram, mudam de área ou saem da organização. Consulte Gerenciamento de contas para SSO, Gerenciamento de contas de usuário baseado em SCIM e Gerenciamento de usuários e controle de acesso.
Acesse Configurações da organização → Identidade.
Limite o compartilhamento público
A Perplexity recomenda desativar o compartilhamento público de sessões e Pages, a menos que sua agência tenha aprovado explicitamente esses casos de uso. Os Projetos não podem ser compartilhados por link público. A opção Allow public project sharing controla se os membros podem convidar pessoas de fora da sua organização para os Projetos; desative-a para manter os Projetos restritos à organização. Fora isso, o acesso aos Projetos é limitado a membros convidados, ao acesso da organização e a solicitações de participação aprovadas. Manter o compartilhamento restrito à organização ajuda a reduzir o risco de que informações confidenciais sejam expostas fora do ambiente da agência. As configurações Allow public session sharing, Allow public page sharing e Allow public project sharing são descritas em Funções e permissões do Enterprise.
Acesse Configurações da organização → Dados e privacidade.
Restrinja as ações com arquivos
A Perplexity recomenda limitar a capacidade dos membros de baixar arquivos ou anexar arquivos a sessões, a menos que isso seja necessário para um fluxo de trabalho aprovado. Esses controles ajudam a reduzir a movimentação desnecessária de dados confidenciais e a manter o manuseio de arquivos sob a supervisão dos administradores. As permissões Download files e Attach files to sessions são descritas em Funções e permissões do Enterprise.
Acesse Configurações → Organização → Roles & Permissions.
Use apenas conectores aprovados
A Perplexity recomenda ativar apenas os conectores de terceiros que sua agência revisou e aprovou. As configurações de conectores permitem que os administradores controlem o acesso a serviços como Google Drive, OneDrive, SharePoint, Slack, Jira, GitHub e outros aplicativos integrados, além de definir se os conectores lançados recentemente são ativados por padrão. Consulte Funções e permissões do Enterprise.
Acesse Configurações da organização → Conectores.
Mantenha os provedores de modelos ativados por padrão
A Perplexity recomenda manter ativada a configuração padrão de provedores de modelos do Enterprise, a menos que sua agência tenha uma restrição de política específica. Isso preserva o acesso ao conjunto de modelos do Enterprise e ainda permite que os administradores alinhem a disponibilidade dos modelos aos requisitos internos. Consulte Retenção de dados e privacidade para o Enterprise.
Acesse Configurações da organização → Dados e privacidade.
Ative o acesso à API somente quando necessário
A Perplexity recomenda ativar o acesso à API apenas para casos de uso aprovados pela agência, como fluxos de trabalho de desenvolvimento ou integração autorizados. Revise o acesso à API antes de ativá-lo e limite-o a usuários ou equipes com uma necessidade documentada. A permissão Perplexity API access é descrita em Funções e permissões do Enterprise.
Acesse Configurações → Organização → Roles & Permissions.
Defina as configurações de retenção e histórico
A Perplexity recomenda configurar a retenção de sessões de acordo com os requisitos de registros, privacidade e conformidade da sua agência. Os administradores podem ativar Forçar o modo anônimo e definir um período de retenção para as sessões. Para saber como a retenção é calculada e o que acontece com as sessões fora do período de retenção, consulte Retenção de dados para Enterprise.
Acesse Configurações da organização → Dados e privacidade.
Ative os registros de auditoria
A Perplexity recomenda ativar os registros de auditoria para organizações que precisam de monitoramento de atividades e evidências de conformidade. Os registros de auditoria capturam consultas, uploads de arquivos e alterações nas configurações da organização, e são enviados para um endpoint de webhook que você configura. Consulte Registros de auditoria para ver a configuração e os tipos de evento, e Análises de uso do Enterprise para o monitoramento de uso.
Acesse Configurações da organização → Dados e privacidade e, em Configurações do log de auditoria, selecione Ativar registro de auditoria.
Segurança e conformidade
O Perplexity Enterprise e a API Platform têm certificação FedRAMP no programa FedRAMP 20x, no nível de impacto Low (Classe B), e estão listados no FedRAMP Marketplace desde 1º de fevereiro de 2026. Para obter o pacote de autorização, as certificações de conformidade, a lista de subprocessadores e a documentação sobre o tratamento de dados, acesse o Trust Center.