Documentation Index
Fetch the complete documentation index at: https://docs.devinenterprise.com/llms.txt
Use this file to discover all available pages before exploring further.
Leitfaden zu Devin Desktop für Enterprise-Admins
Zweck Dieser Leitfaden unterstützt Plattform-/Developer-Experience-Administratoren auf Unternehmensebene dabei, Devin Desktop für Organisationen mit großen Enterprise-Teams zu planen, einzuführen und zu betreiben. Er enthält bewusst klare Empfehlungen und verweist je Thema auf detaillierte „How-to“-Dokumentationen. Nutzen Sie ihn sowohl als Leitfaden zum Durcharbeiten als auch als Checkliste beim Onboarding.
1. Zielgruppe & Voraussetzungen
| Details |
|---|
| Für wen gedacht | Plattform-/DevEx-Admins, Unternehmens-IT, zentrale Tooling-Teams |
| Vorausgesetzte Kenntnisse | Grundbegriffe zu Devin Desktop (Team, Rolle), Enterprise-IdP-Konzepte (SAML, SCIM), Umgang mit der CLI |
| Nicht abgedeckt | Tiefgehende interne Details zu Sicherheit/Compliance → siehe Sicherheit & Compliance-Doku |
2. Schnellstart-Checkliste
- Prüfen Sie organisationsweite Settings
- Richten Sie SSO ein (Okta, Azure AD, Google; siehe SAML-Dokumentation für weitere Anbieter)
- Aktivieren Sie SCIM und ordnen Sie IdP-Gruppen Devin Desktop-Teams zu
- Definieren Sie ein Rollen- & Berechtigungsmodell (Prinzip der geringsten Rechte)
- Konfigurieren Sie das Admin Portal: Teamansicht und Sicherheitskontrollen
- Verteilen Sie Devin Desktop-Clients/Erweiterungen an Endnutzer
- Rufen Sie Analytics-Dashboards und API-Zugriffstoken auf
Verwenden Sie diese Liste als Ihren „Day 0“-Tracker für die Bereitstellung.
3. Zentrale Konzepte von Devin Desktop
- Team – flache Sammlungen von Mitgliedern; keine verschachtelten Teams. Teams (auch Gruppen genannt) steuern die Rollenzuweisung und Analytics-Gruppierung und ermöglichen es Ihnen, Berechtigungen pro Gruppe einzugrenzen und Nutzungsmetriken anzuzeigen.
- Rollen & Berechtigungen – vordefiniertes RBAC; Admins sind in erster Linie für Team-Verwaltung, Devin-Desktop-Feature-Settings und Analytics verantwortlich. Built-in-Rollen decken diese Anforderungen in der Regel ab, aber das Erstellen einer benutzerdefinierten Rolle mit der Berechtigung analytics-view ermöglicht es Team-Managern und Leads, Metriken für ihre eigenen Teams einzusehen. (RBAC-Dokumentation)
- Admin Portal – zentrale UI für Nutzer- und Team-Verwaltung, Credit-Nutzung, SSO-Konfiguration, Feature-Toggles (Websuche, MCP, Deploys), Analytics-Dashboards/Berichtexport, Service-Schlüssel für die API-Nutzung sowie Rollen-/Berechtigungsverwaltung.
- Agents & Workspaces – Devin Desktop IDE und Jetbrains Plugins sind agentenbasiert
3.1 Überblick über das Admin-Portal
Nutzer- und Teamverwaltung
- Nutzer in Ihrer gesamten Organisation hinzufügen, entfernen und verwalten
- Teams mit passenden Rollenzuweisungen konfigurieren
- Nutzerstatus und -aktivitäten überwachen
Authentifizierung und Sicherheit
- SSO-Integration mit führenden Identity Providern konfigurieren
- SCIM-Provisionierung für die automatisierte Verwaltung des Nutzer-Lifecycles einrichten
- Rollenbasierte Zugriffskontrolle (RBAC) verwalten
- Service-Schlüssel für API-Automatisierungen mit eingeschränkten Berechtigungen erstellen und verwalten
Feature-Toggles & Steuerelemente
Wichtig: Diese Feature-Steuerelemente wirken sich auf das Verhalten in Ihrer gesamten Organisation aus und können nur von Administratoren geändert werden. Neue größere Features mit Auswirkungen auf den Datenschutz werden standardmäßig im Zustand „off“ veröffentlicht, damit Sie kontrollieren können, wann und wie sie aktiviert werden.
Das Admin-Portal gibt Ihnen eine granulare Kontrolle über Devin-Desktop-Features, die pro Team aktiviert oder deaktiviert werden können. Hinweis zum Datenschutz: Einige Features erfordern, wie unten angegeben, die Speicherung zusätzlicher Daten oder Telemetrie:
Modellkonfiguration
- Konfigurieren Sie, auf welche KI-Modelle Ihre Teams in Devin Desktop zugreifen können
- Sie können nach Modell filtern (bestimmte Modelle wie SWE-1.5, Claude Opus 4.6 usw. auswählen) oder nach Anbieter filtern (z. B. OpenAI, Anthropic, Google). Es wird jeweils immer nur ein Filtertyp gleichzeitig erzwungen.
- Wählen Sie mehrere Modelle oder Anbieter für unterschiedliche Anwendungsfälle aus (Cascade, Command, Chat usw.)
Standardmodell überschreiben
- Legen Sie das Standard-Cascade-Modell für Nutzer in Ihrem Team fest
- Dieses Modell ist jedes Mal vorausgewählt, wenn ein Nutzer Devin Desktop öffnet (nicht nur beim ersten Mal)
- Nutzer können ihr Modell während einer Sitzung jederzeit ändern
- Als Standardoptionen sind nur Modelle verfügbar, die in der Modellkonfiguration aktiviert sind
Terminalbefehle automatisch ausführen (Beta)
- Legen Sie die maximale Stufe der automatischen Ausführung für Terminalbefehle in Ihrer gesamten Organisation fest
- Vier Stufen verfügbar: Disabled (keine automatische Ausführung), Allowlist Only (nur Befehle aus der Allowlist), Auto (von der KI als sicher bewertete Befehle) und Turbo (alle Befehle außer denen auf der Denylist)
- Nutzer können jede Stufe bis zu dem von Ihnen konfigurierten Maximum auswählen und erhalten damit Flexibilität innerhalb Ihrer Sicherheitsrichtlinie
- Mehr über automatisch ausgeführte Befehle erfahren
Terminalbefehlslisten (Beta)
- Konfigurieren Sie eine teamweite Allowlist und Denylist für Terminalbefehle, die für alle Teammitglieder gelten
- Allowlist: Befehle in dieser Liste werden ohne Bestätigung durch den Nutzer automatisch ausgeführt (wenn die automatische Ausführung aktiviert ist)
- Denylist: Befehle in dieser Liste erfordern vor der Ausführung immer die Zustimmung des Nutzers
- Vorrang: Die Denylist hat Vorrang vor der Allowlist — wenn ein Befehl auf beiden Listen steht, ist eine Zustimmung erforderlich
- Zugriff über das Admin-Portal → Team Settings → Terminal Commands → Listen verwalten
- Diese Listen auf Teamebene werden mit den individuellen Allow-/Deny-Listen einzelner Nutzer zusammengeführt, die in den Devin-Desktop-Settings konfiguriert sind
MCP Servers (Beta)
App-Deployments (Beta)
Unterhaltungen teilen
- Erlauben Sie Teammitgliedern, Cascade-Unterhaltungen mit anderen zu teilen
- Unterhaltungen werden sicher auf Devin-Desktop-Server hochgeladen
- Freigabelinks sind nur für angemeldete Teammitglieder verfügbar
-
Mehr über das Teilen von Unterhaltungen erfahren
Devin
- Was Devin macht — Delegieren Sie komplexe Aufgaben von Anfang bis Ende (Debugging, Deployment, Testing und mehr) an einen autonomen Cloud-Agenten. Jede Devin-Sitzung läuft auf ihrer eigenen VM mit Desktop, Browser und Computer Use, sodass sie weiterarbeiten kann, nachdem Sie Ihren Laptop geschlossen haben.
- Arbeit an Devin delegieren — Planen Sie mit einem lokalen Cascade-Agenten und senden Sie die Aufgabe mit einem einzigen Klick zur Umsetzung an Devin. Devin startet seine eigene Maschine und legt los, während Ihr Team lokal weiter programmiert.
- Wo Devin erscheint — Devin-Sitzungen erscheinen neben lokalen Cascade-Sitzungen im Agent Command Center und können zusammen mit allem anderen, was zu einer Aufgabe gehört, in Spaces organisiert werden.
-
Mehr über Devin erfahren
PR-Review (GitHub Integration)
Verwaltung der Wissensdatenbank
4. Identitäts- und Zugriffsmanagement
Empfehlung: Verwenden Sie nach Möglichkeit SSO und SCIM für die automatisierte Bereitstellung und Deaktivierung von Benutzerkonten sowie die Gruppenverwaltung.
| Hinweise |
|---|
| Unterstützte IdPs | Okta, Azure AD, Google (weitere über generisches SAML) |
| Empfohlener Ansatz | Im IdP eine eigene App für Devin Desktop erstellen; rollenbasierte Gruppenzuweisungen statt der organisationsweiten Gruppe All Employees verwenden |
| Häufige Fallstricke | Nicht übereinstimmende E-Mail-Suffixe, doppelte Nutzer-Aliasse |
- Warum – automatisierte Verwaltung von Nutzer-Lifecycle und Teammitgliedschaften in großem Maßstab
- Funktionen
- Nutzer automatisch erstellen / deaktivieren
- Teams automatisch erstellen (oder manuell verwalten)
- Nutzer können zu mehreren Teams gehören
- Benutzerdefinierte Team-Erstellung über die SCIM API (Dokumentation)
- Mapping-Strategien
- 1 IdP-Gruppe → 1 Devin Desktop-Team (einfach, am gängigsten)
- Funktions- vs. projektbasierte Gruppenpräfixe (z. B.
proj-foo-devs)
- Zu entscheiden
- Welche Gruppen ausgeschlossen werden sollen (z. B. Praktikanten, externe Auftragnehmer)
- Umbenennungsregeln, wenn sich IdP-Gruppennamen ändern
- Achtung: SCIM sollte Ihre Source of Truth bleiben – die Kombination von SCIM mit manuellen / API-Aktualisierungen kann zu Inkonsistenzen führen. Verwenden Sie die API hauptsächlich zum Hinzufügen ergänzender Gruppen.
5. Nutzer- & Teamverwaltung in großem Maßstab
- Flache Team-Struktur → Team-Taxonomie sorgfältig planen (keine Verschachtelung als Ausweichmöglichkeit)
- Nutzer können zu mehreren Gruppen gehören. Gruppen werden verwendet, um Analytics einzusehen
- Mit SCIM lassen sich Nutzern derzeit keine Rollen zuweisen. SCIM unterstützt nur die Zuweisung von Nutzern zu Gruppen
6. Analytics & API-Zugriff
6.1 Integrierte Analytics
| Dashboard | Anwendungsfall |
|---|
| Nutzungsübersicht | Aktive Nutzer insgesamt, tägliche Nutzung verfolgen |
| Team-Aktivität | Nutzung im Team |
| API | Typische Admin-Szenarien |
|---|
| REST | SCIM-Verwaltung, Analytics |
8. Endnutzer optimal aufstellen
- Verweisen Sie Endnutzer auf den Installationsleitfaden für Devin Desktop, damit sie die passende Erweiterung oder den Desktop-Client installieren können.
- Veröffentlichen Sie eine interne Seite „Erste Schritte mit Devin Desktop“ (mit Link zur offiziellen Dokumentation)
- Bieten Sie Live-Onboarding-Sitzungen an / nehmen Sie kurze Demos auf
- Stellen Sie Vorlagen für Einstiegsprojekte und Beispiel-Prompts zusammen
- Holen Sie nach 2 Wochen per Umfrage Feedback ein; optimieren Sie weiter
9. Zusätzliche Ressourcen
