Guía de Devin Desktop para Admins de Enterprise
Propósito Esta guía ayuda a los administradores de plataforma / experiencia de desarrolladores de empresas a planificar, desplegar y operar Devin Desktop para organizaciones con equipos empresariales de gran tamaño. Es deliberadamente prescriptiva e incluye enlaces a documentación detallada de “cómo hacerlo” para cada tema. Úsela tanto como una guía para leer de principio a fin como una lista de verificación durante la incorporación.
- Público y requisitos previos
- Lista de verificación de inicio rápido
- Confirma la configuración a nivel de organización
- Configura SSO (Okta, Microsoft Entra ID, Google; consulta la documentación de SAML para otras opciones)
- Habilita SCIM y asigna grupos del IdP → equipos de Devin Desktop
- Define el modelo de roles y permisos (mínimo privilegio)
- Configura portal de administración: vista de equipos y controles de seguridad
- Distribuye clientes/extensiones de Devin Desktop a los usuarios finales
- Consulta paneles de análisis y tokens de acceso a la API
Usa esta lista como tu checklist de despliegue del “Día 0”.
- Conceptos fundamentales de Devin Desktop
- Team – colecciones planas de miembros; no hay equipos anidados. Los equipos (también llamados grupos) determinan la asignación de roles y la agrupación de análisis, lo que te permite definir el alcance de los permisos y ver métricas de uso por cohorte.
- Roles y permisos – RBAC predefinido; los Admin son los principales responsables de la gestión de equipos, la configuración de funciones de Devin Desktop y análisis. Los roles integrados suelen cubrir estas necesidades, pero crear un rol personalizado con el permiso analytics-view permite que los responsables y líderes de equipo vean métricas de sus propios equipos. (documentación de RBAC)
- Portal de administración – UI centralizada para la gestión de usuarios y equipos, uso de créditos, configuración de SSO, controles de funciones (búsqueda web, MCP, Deploys), dashboards de análisis/exportación de informes, claves de servicio para el uso de la API y controles de roles/permisos.
- Agents & Workspaces – Devin Desktop IDE y los plugins de JetBrains son agénticos
3.1 Descripción general del portal de administración
El portal de administración ofrece una gestión centralizada de todas las funcionalidades empresariales de Devin Desktop mediante una interfaz web intuitiva. Sus principales capacidades incluyen:Gestión de usuarios y equipos
- Agregar, eliminar y gestionar usuarios en toda tu organización
- Configurar equipos con los roles adecuados
- Supervisión del estado y la actividad de los usuarios
Autenticación y seguridad
- Configura la integración de SSO con los principales proveedores de identidad
- Configura el aprovisionamiento mediante SCIM para la gestión automatizada del ciclo de vida de los usuarios
- Gestiona los controles de acceso basados en roles (RBAC)
- Crea y gestiona claves de servicio para automatizaciones de API con permisos limitados por ámbito
Toggles de funciones y controles
Importante: Estos controles de funciones afectan al comportamiento de toda tu organización y solo los administradores pueden modificarlos. Las nuevas funciones principales con implicaciones para la privacidad de los datos se publican desactivadas de forma predeterminada, para que tengas control sobre cuándo y cómo se habilitan.La configuración del equipo te permite habilitar, deshabilitar o restringir funciones de Devin Desktop para todos los miembros: los modelos disponibles y el modelo predeterminado, la ejecución automática en la terminal y los permisos de comandos, el sandboxing, los servidores MCP y los registros, la búsqueda web, las extensiones y el marketplace de extensiones, el uso compartido de conversaciones, Devin y mucho más. Puedes gestionarla en la Devin app, en Settings → Enterprise → Devin Desktop, o en el dashboard legacy de Windsurf, en windsurf.com/team/settings. Consulta la referencia de controles de administrador de Devin Desktop para ver cada opción de configuración del equipo, qué hace y qué planes la incluyen, así como las políticas de dispositivos MDM y los archivos a nivel de sistema que puedes implementar junto con ellas. Allí también se indican las opciones que almacenan datos adicionales o telemetría. El Admin Portal también gestiona estas integraciones: Revisiones de PR (integración con GitHub)
- Instala Devin Desktop en la organización de GitHub de tu equipo
- Habilita la automatización de revisiones de PR y la edición de descripciones
- Más información sobre las Revisiones de PR de Windsurf
- Recomendamos Devin Review como nuestra experiencia de revisión de código nueva y mejorada. Más información.
- Selecciona conocimiento de fuentes de Google Drive para tus equipos de desarrollo
- Sube y organiza documentación y recursos internos
- Más información sobre la base de conocimientos
- Gestión de identidades y accesos
Recomendación: Utiliza SSO con SCIM siempre que sea posible para el aprovisionamiento automatizado, el desaprovisionamiento y la gestión de grupos.
4.1 Inicio de sesión único (SSO)
Consulta la Guía de configuración de SSO y SCIM para ver la configuración paso a paso de Okta, Microsoft Entra ID, Google y SAML genérico.
4.2 Aprovisionamiento SCIM
- Por qué – gestión automatizada del ciclo de vida de los usuarios y de la pertenencia a equipos a gran escala
- Capacidades
- Crear / desactivar usuarios automáticamente
- Crear equipos automáticamente (o gestionarlos manualmente)
- Los usuarios pueden pertenecer a múltiples equipos
- Creación personalizada de equipos mediante la API de SCIM (documentación)
- Estrategias de mapeo
- 1 grupo de IdP → 1 equipo de Devin Desktop (simple, la opción más habitual)
- Prefijos de grupo funcionales frente a prefijos basados en proyectos (p. ej.
proj-foo-devs)
- Aspectos que decidir
- Qué grupos excluir (p. ej. becarios, contratistas)
- Reglas de cambio de nombre cuando cambian los nombres de los grupos de IdP
- Precaución: SCIM debe seguir siendo tu fuente de referencia; mezclar SCIM con actualizaciones manuales o de la API puede generar discrepancias. Usa la API principalmente para agregar grupos complementarios.
- Gestión de usuarios y equipos a gran escala
- Equipo plano → diseña con cuidado la taxonomía de equipos (sin anidamiento como respaldo)
- Los usuarios pueden pertenecer a múltiples grupos. Los grupos se usan para consultar análisis
- Actualmente, SCIM no permite asignar roles a los usuarios. SCIM solo permite asignar usuarios a Grupos
- Análisis y acceso a la API
6.1 Análisis integrado
Analytics muestra el porcentaje de código escrito por Devin Desktop, lo que ayuda a cuantificar el impacto; consulta tus paneles en análisis del equipo.
6.2 APIs
- Genere claves de servicio en Team Settings → Service Keys. Limite las claves al mínimo privilegio necesario.
- Para informes más avanzados, consulte la Referencia de la API de Analytics.
- Para gestionar Teams, consulte la API de SCIM – equipos personalizados.
- Consideraciones operativas
- Páginas de estado – para supervisar el estado del servicio en tiempo real: Devin Desktop, Anthropic, OpenAI
- Canales de soporte – windsurf.com/support
- Preparar a los usuarios finales para que tengan éxito
- Remita a los usuarios finales a la guía de instalación de Devin Desktop para instalar la extensión o el cliente de escritorio adecuados.
- Publique una página interna de “Primeros pasos con Devin Desktop” (con enlace a la documentación oficial)
- Organice sesiones de incorporación en vivo / grabe demos breves
- Seleccione plantillas de proyectos iniciales y prompts de ejemplo
- Recopile comentarios mediante una encuesta después de 2 semanas; itere