Skip to main content

​
Leitfaden zu Devin Desktop für Enterprise-Admins

Zweck Dieser Leitfaden unterstützt Plattform-/Developer-Experience-Administratoren auf Unternehmensebene dabei, Devin Desktop für Organisationen mit großen Enterprise-Teams zu planen, einzuführen und zu betreiben. Er enthält bewusst klare Empfehlungen und verweist je Thema auf detaillierte „How-to“-Dokumentationen. Nutzen Sie ihn sowohl als Leitfaden zum Durcharbeiten als auch als Checkliste beim Onboarding.

​
  1. Zielgruppe & Voraussetzungen

​
  1. Schnellstart-Checkliste

  1. Prüfen Sie organisationsweite Settings
  2. Richten Sie SSO ein (Okta, Microsoft Entra ID, Google; siehe SAML-Dokumentation für weitere Anbieter)
  3. Aktivieren Sie SCIM und ordnen Sie IdP-Gruppen Devin Desktop-Teams zu
  4. Definieren Sie ein Rollen- & Berechtigungsmodell (Prinzip der geringsten Rechte)
  5. Konfigurieren Sie das Admin-Portal: Teamansicht und Sicherheitskontrollen
  6. Verteilen Sie Devin Desktop-Clients/Erweiterungen an Endnutzer
  7. Rufen Sie Analytics-Dashboards und API-Zugriffstoken auf
Verwenden Sie diese Liste als Ihren „Day 0“-Tracker für die Bereitstellung.

​
  1. Zentrale Konzepte von Devin Desktop

  • Team – flache Sammlungen von Mitgliedern; keine verschachtelten Teams. Teams (auch Gruuppen genannt) steuern die Rollenzuweisung und Analytics-Gruppierung und ermöglichen es Ihnen, Berechtigungen pro Gruppe einzugrenzen und Nutzungsmetriken anzuzeigen.
  • Rollen & Berechtigungen – vordefiniertes RBAC; Admins sind in erster Linie für Team-Verwaltung, Devin-Desktop-Feature-Settings und Analytics verantwortlich. Built-in-Rollen decken diese Anforderungen in der Regel ab, aber das Erstellen einer benutzerdefinierten Rolle mit der Berechtigung analytics-view ermöglicht es Team-Managern und Leads, Metriken für ihre eigenen Teams einzusehen. (RBAC-Dokumentation)
  • Admin-Portal – zentrale UI für Nutzer- und Team-Verwaltung, Credit-Nutzung, SSO-Konfiguration, Feature-Toggles (Websuche, MCP, Deploys), Analytics-Dashboards/Berichtexport, Service-Schlüssel für die API-Nutzung sowie Rollen-/Berechtigungsverwaltung.
  • Agents & Workspaces – Devin Desktop IDE und JetBrains Plugins sind agentenbasiert

​
3.1 Überblick über das Admin-Portal

Das Admin-Portal ermöglicht die zentrale Verwaltung aller Enterprise-Funktionen von Devin Desktop über eine intuitive Weboberfläche. Zu den Kernfunktionen gehören:

​
Nutzer- und Teamverwaltung

  • Nutzer in Ihrer gesamten Organisation hinzufügen, entfernen und verwalten
  • Teams mit passenden Rollenzuweisungen konfigurieren
  • Nutzerstatus und -aktivitäten überwachen

​
Authentifizierung und Sicherheit

  • SSO-Integration mit führenden Identity Providern konfigurieren
  • SCIM-Provisionierung für die automatisierte Verwaltung des Nutzer-Lifecycles einrichten
  • Rollenbasierte Zugriffskontrolle (RBAC) verwalten
  • Service-Schlüssel für API-Automatisierungen mit eingeschränkten Berechtigungen erstellen und verwalten

​
Feature-Schalter & Steuerelemente

Wichtig: Diese Steuerelemente wirken sich auf Ihre gesamte Organisation aus und können nur von Administratoren geändert werden. Neue größere Funktionen, die den Datenschutz betreffen, werden standardmäßig deaktiviert ausgeliefert, damit Sie selbst bestimmen können, wann und wie sie aktiviert werden.
In den Team-Einstellungen können Sie Funktionen von Devin Desktop für alle Mitglieder aktivieren, deaktivieren oder einschränken: verfügbare Modelle und das Standard-KI-Modell, automatische Ausführung im Terminal und Befehlsberechtigungen, Sandboxing, MCP-Server und Registries, Websuche, Erweiterungen und den Erweiterungs-Marketplace, Teilen von Unterhaltungen, Devin und mehr. Sie verwalten diese in der Devin-App unter Settings → Enterprise → Devin Desktop oder im veralteten Windsurf-Dashboard unter windsurf.com/team/settings. In der Referenz zu den Admin-Steuerelementen von Devin Desktop finden Sie alle Team-Einstellungen mit ihrer Funktion und den Plänen, in denen sie enthalten sind, sowie die MDM-Geräterichtlinien und Dateien auf Systemebene, die Sie ergänzend bereitstellen können. Einstellungen, die zusätzliche Daten oder Telemetriedaten speichern, sind dort gekennzeichnet. Über das Admin-Portal verwalten Sie außerdem folgende Integrationen: PR-Reviews (GitHub-Integration) Verwaltung der Wissensdatenbank

​
  1. Identitäts- und Zugriffsmanagement

Empfehlung: Verwenden Sie nach Möglichkeit SSO und SCIM für die automatisierte Bereitstellung und Deaktivierung von Benutzerkonten sowie die Gruppenverwaltung.

​
4.1 Single Sign-On (SSO)

Eine schrittweise Konfigurationsanleitung für Okta, Microsoft Entra ID, Google und generisches SAML finden Sie im SSO- & SCIM-Setup-Leitfaden.

​
4.2 SCIM-Provisioning

  • Warum – automatisierte Verwaltung von Nutzer-Lifecycle und Teammitgliedschaften in großem Maßstab
  • Funktionen
    • Nutzer automatisch erstellen / deaktivieren
    • Teams automatisch erstellen (oder manuell verwalten)
    • Nutzer können zu mehreren Teams gehören
    • Benutzerdefinierte Team-Erstellung über die SCIM API (Dokumentation)
  • Mapping-Strategien
    • 1 IdP-Gruppe → 1 Devin Desktop-Team (einfach, am gängigsten)
    • Funktions- vs. projektbasierte Gruppenpräfixe (z. B. proj-foo-devs)
  • Zu entscheiden
    • Welche Gruppen ausgeschlossen werden sollen (z. B. Praktikanten, externe Auftragnehmer)
    • Umbenennungsregeln, wenn sich IdP-Gruppennamen ändern
  • Achtung: SCIM sollte Ihre Source of Truth bleiben – die Kombination von SCIM mit manuellen / API-Aktualisierungen kann zu Inkonsistenzen führen. Verwenden Sie die API hauptsächlich zum Hinzufügen ergänzender Gruppen.

​
  1. Nutzer- & Teamverwaltung in großem Maßstab

  • Flache Team-Struktur → Team-Taxonomie sorgfältig planen (keine Verschachtelung als Ausweichmöglichkeit)
  • Nutzer können zu mehreren Gruppen gehören. Gruppen werden verwendet, um Analytics einzusehen
  • Mit SCIM lassen sich Nutzern derzeit keine Rollen zuweisen. SCIM unterstützt nur die Zuweisung von Nutzern zu Gruppen

​
  1. Analytics & API-Zugriff

​
6.1 Integrierte Analytics

Die Analytics zeigen den Prozentsatz des von Devin Desktop geschriebenen Codes und helfen dabei, den Einfluss zu quantifizieren—Ihre Dashboards finden Sie unter Team-Analytics.

​
6.2 APIs

​
  1. Betriebliche Hinweise

​
  1. Endnutzer optimal aufstellen

  1. Verweisen Sie Endnutzer auf den Installationsleitfaden für Devin Desktop, damit sie die passende Erweiterung oder den Desktop-Client installieren können.
  2. Veröffentlichen Sie eine interne Seite „Erste Schritte mit Devin Desktop“ (mit Link zur offiziellen Dokumentation)
  3. Bieten Sie Live-Onboarding-Sitzungen an / nehmen Sie kurze Demos auf
  4. Stellen Sie Vorlagen für Einstiegsprojekte und Beispiel-Prompts zusammen
  5. Holen Sie nach 2 Wochen per Umfrage Feedback ein; optimieren Sie weiter

​
  1. Zusätzliche Ressourcen