В этой статье перечислены настройки Perplexity Enterprise, которые обеспечивают безопасную конфигурацию в соответствии с FedRAMP 20x. Статья предназначена для администраторов организаций в государственных ведомствах. Для каждой рекомендации указаны параметр, его значение для безопасности и место, где его найти.
Политики хранения данных и журналы аудита доступны организациям Enterprise, у которых 50 или более мест либо хотя бы одно место Enterprise Max.
Перед началом работы
Вам нужна роль администратора организации или пользовательская роль с соответствующими разрешениями. См. статьи Введение в администраторов организации и Управление пользователями для корпоративных организаций.
Для настройки SSO и SCIM вам нужен административный доступ к поставщику удостоверений вашего ведомства.
Если ваша организация только начинает работу с Perplexity Enterprise, сначала выполните шаги из статьи Perplexity Enterprise: руководство по онбордингу.
Рекомендуемая конфигурация
Для безопасной конфигурации, соответствующей FedRAMP 20x, Perplexity рекомендует централизовать идентификацию через SSO, управлять жизненным циклом пользователей через поставщика удостоверений, ограничить внешний общий доступ, применить ограничения для файлов и хранения данных, а также включить журналирование аудита.
Используйте единый вход (SSO)
Perplexity рекомендует включить и принудительно применять SSO для организаций Enterprise, а также верифицировать домены, чтобы аутентификация управлялась через поставщика удостоверений вашего ведомства. SSO помогает централизовать контроль доступа, поддерживать ограничения на основе домена и снизить зависимость от отдельных паролей. Инструкции по настройке см. в статье Интеграция единого входа: с чего начать.
Перейдите в Настройки организации → Идентификация.
Управляйте пользователями через поставщика удостоверений
Если доступно, используйте SCIM, чтобы синхронизировать доступ пользователей с каталогом вашего ведомства. Это помогает автоматизировать подключение, назначение ролей и отключение доступа, когда пользователи присоединяются к организации, переходят на другую роль или покидают её. См. статьи Управление учетными записями для единого входа, Управление учетными записями пользователей на основе SCIM и Управление пользователями и контроль доступа.
Перейдите в Настройки организации → Идентификация.
Ограничьте публичный доступ
Perplexity рекомендует отключить публичный доступ к сеансам и Pages, если только ваше ведомство явно не одобрило такие сценарии использования. Проектами нельзя поделиться по публичной ссылке. Переключатель Разрешить публичный доступ к проектам определяет, могут ли участники приглашать в Проекты людей не из вашей организации; отключите его, чтобы Проекты оставались доступными только внутри организации. В остальном доступ к Проектам ограничен приглашенными участниками, доступом организации и одобренными запросами на присоединение. Ограничение общего доступа рамками организации помогает снизить риск того, что конфиденциальная информация окажется за пределами среды ведомства. Настройки Разрешить публичный доступ к сеансам, Разрешить публичный доступ к страницам и Разрешить публичный доступ к проектам описаны в статье Роли и разрешения Enterprise.
Перейдите в Настройки организации → Данные и конфиденциальность.
Ограничьте действия с файлами
Perplexity рекомендует ограничить возможность участников скачивать файлы или прикреплять файлы к сеансам, если это не требуется для утвержденного рабочего процесса. Эти ограничения помогают сократить ненужное перемещение конфиденциальных данных и сохранить обработку файлов под контролем администратора. Разрешения Скачивание файлов и Прикрепление файлов к сеансам описаны в статье Роли и разрешения Enterprise.
Перейдите в Настройки → Организация → Роли и разрешения.
Используйте только одобренные коннекторы
Perplexity рекомендует включать только те сторонние коннекторы, которые ваше ведомство проверило и одобрило. Настройки коннекторов позволяют администраторам управлять доступом к таким сервисам, как Google Drive, OneDrive, SharePoint, Slack, Jira, GitHub и другим интегрированным приложениям, а также определять, будут ли новые коннекторы включены по умолчанию. См. статью Роли и разрешения Enterprise.
Перейдите в Настройки организации → Коннекторы.
Оставьте поставщиков моделей включенными по умолчанию
Perplexity рекомендует оставить включенной стандартную конфигурацию поставщиков моделей Enterprise, если только в вашем ведомстве нет особых ограничений политики. Это сохраняет доступ к набору моделей Enterprise и при этом позволяет администраторам согласовывать доступность моделей с внутренними требованиями. См. статью Хранение данных и конфиденциальность для Enterprise.
Перейдите в Настройки организации → Данные и конфиденциальность.
Включайте доступ к API только при необходимости
Perplexity рекомендует включать доступ к API только для одобренных сценариев использования в ведомстве, например для санкционированной разработки или рабочих процессов интеграции. Проверяйте доступ к API перед его включением и предоставляйте его только пользователям или командам с документально подтвержденной потребностью. Разрешение Доступ к Perplexity API описано в статье Роли и разрешения Enterprise.
Перейдите в Настройки → Организация → Роли и разрешения.
Настройте параметры хранения данных и истории
Perplexity рекомендует настроить хранение сеансов в соответствии с требованиями вашего ведомства к ведению записей, конфиденциальности и соблюдению норм. Администраторы могут включить Принудительный режим инкогнито и задать срок хранения сеансов. О том, как отсчитывается срок хранения и что происходит с сеансами за его пределами, см. в статье Хранение данных для корпоративных клиентов.
Перейдите в Настройки организации → Данные и конфиденциальность.
Включите журналирование аудита
Perplexity рекомендует включить журналы аудита для организаций, которым нужен мониторинг активности и подтверждение соответствия требованиям. Журналы аудита фиксируют запросы, загрузки файлов и изменения настроек организации и доставляются на настроенную вами конечную точку вебхука. Инструкции по настройке и типы событий см. в статье Журналы аудита, а сведения о мониторинге использования — в статье Аналитика использования Enterprise.
Перейдите в Настройки организации → Данные и конфиденциальность, затем в разделе Настройки журнала аудита выберите Включить ведение журнала аудита.
Безопасность и соответствие требованиям
Perplexity Enterprise и API Platform имеют сертификацию FedRAMP в рамках программы FedRAMP 20x на уровне воздействия Low (класс B) и с 1 февраля 2026 года включены в FedRAMP Marketplace. Пакет авторизации, сертификаты соответствия, список субобработчиков и документацию по обработке данных можно найти в Trust Center.