本文面向政府机构的组织管理员，列出有助于实现符合 FedRAMP 20x 要求的安全配置的 Perplexity Enterprise 设置。每项建议都会说明对应的控制项、其重要性以及设置位置。
保留策略和审计日志记录适用于拥有 50 个或更多席位，或至少拥有一个 Enterprise Max 席位的 Enterprise 组织。
开始之前
如需配置 SSO 和 SCIM，您需要拥有您机构身份提供商的管理员访问权限。
如果您的组织刚开始使用 Perplexity Enterprise，请先完成 Perplexity 企业版：入门指南中的步骤。
推荐配置
对于符合 FedRAMP 20x 要求的安全配置，Perplexity 建议通过 SSO 集中管理身份，通过您的身份提供商管理用户生命周期，限制外部共享，应用文件和保留控制，并启用审计日志记录。
使用单点登录（SSO）
Perplexity 建议为 Enterprise 组织启用并强制实施 SSO，并验证您的域，以便通过您机构的身份提供商管理身份验证。SSO 有助于集中访问控制、支持基于域的限制，并减少对独立密码的依赖。如需了解设置步骤，请参阅 SSO 集成：入门。
前往 Organization Settings → Identity。
通过您的身份提供商管理用户
如有可用，请使用 SCIM 使用户访问权限与您的机构目录保持一致。这有助于在用户加入、调动或离开组织时，自动完成入职、角色分配和取消配置。请参阅 SSO 的账户管理、基于 SCIM 的用户账户管理和管理用户和访问控制。
前往 Organization Settings → Identity。
限制公开共享
Perplexity 建议禁用会话和 Pages 的公开共享，除非您的机构已明确批准这些用例。项目无法通过公开链接共享。允许公开项目共享开关用于控制成员是否可以邀请组织外部人员加入项目；将其关闭可使项目仅限组织内部使用。除此之外，项目访问仅限受邀成员、组织访问权限和获批的加入申请。将共享范围限制在组织内部有助于降低敏感信息暴露到机构环境之外的风险。允许公开会话共享、允许公开页面共享和允许公开项目共享设置的说明请参阅 Enterprise 角色与权限。
前往 Organization Settings → Data and privacy。
限制文件操作
Perplexity 建议限制成员下载文件或将文件附加到会话的权限，除非某项已批准的工作流需要这些权限。这些控制有助于减少敏感数据的不必要流转，并使文件处理处于管理员监督之下。Download files 和 Attach files to sessions 权限的说明请参阅 Enterprise 角色与权限。
前往 Settings → Organization → Roles & Permissions。
仅使用已批准的连接器
Perplexity 建议仅启用您的机构已审查并批准的第三方连接器。管理员可以通过连接器设置控制对 Google Drive、OneDrive、SharePoint、Slack、Jira、GitHub 及其他集成应用等服务的访问，并设置新推出的连接器是否默认启用。请参阅 Enterprise 角色与权限。
前往 Organization Settings → Connectors。
默认保持启用模型提供商
Perplexity 建议保持标准 Enterprise 模型提供商配置处于启用状态，除非您的机构有特定的策略限制。这样可以保留对 Enterprise 模型集合的访问，同时仍允许管理员根据内部要求调整模型可用性。请参阅企业组织和用户的数据保留和隐私。
前往 Organization Settings → Data and privacy。
仅在需要时启用 API 访问
Perplexity 建议仅为经批准的机构用例启用 API 访问，例如经授权的开发或集成工作流。启用前请审核 API 访问权限，并仅向 API 使用需求已有书面记录的用户或团队开放。Perplexity API access 权限的说明请参阅 Enterprise 角色与权限。
前往 Settings → Organization → Roles & Permissions。
配置保留和历史记录设置
Perplexity 建议配置会话保留设置，以符合您机构的记录、隐私和合规要求。管理员可以开启强制无痕模式，并为会话设置保留期限。如需了解保留期限的计算方式以及超出保留期限的会话会如何处理，请参阅企业数据保留。
前往 Organization Settings → Data and privacy。
启用审计日志记录
Perplexity 建议需要活动监控和合规证据的组织启用审计日志。审计日志会记录查询、文件上传和组织设置更改，并发送到您配置的 Webhook 端点。如需了解设置方法和事件类型，请参阅审计日志；如需监控使用情况，请参阅企业使用情况分析。
前往 Organization Settings → Data and privacy，然后在审计日志设置下选择启用审计日志记录。
安全与合规
Perplexity Enterprise 和 API Platform 已在 FedRAMP 20x 计划下获得低影响级别（Class B）的 FedRAMP 认证，并自 2026 年 2 月 1 日起列于 FedRAMP Marketplace。如需获取授权包、合规认证、子处理方列表和数据处理文档，请访问 Trust Center。