> ## Documentation Index
> Fetch the complete documentation index at: https://docs.devinenterprise.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Despliegue empresarial

> Conozca las opciones de despliegue empresarial de Devin: Enterprise Cloud y arquitecturas de despliegue dedicado al cliente.

<div id="overview">
  ## Descripción general
</div>

Devin está diseñado para integrarse sin problemas en entornos empresariales, con opciones de implementación que equilibran **velocidad, seguridad y cumplimiento normativo**. Devin se puede iniciar desde la **interfaz web, Slack o la API**, lo que garantiza flexibilidad en cómo los equipos interactúan con el sistema.

Tras la activación, Devin se ejecuta dentro de un **espacio de trabajo dedicado** que incluye:

* **Un shell** para ejecutar comandos.
* **Un navegador** para interacciones web.
* **Un editor de código** para leer y escribir código.

El **espacio de trabajo** de Devin opera bajo el control de su **cerebro**, que siempre reside dentro de la **nube de Cognition**.

<div id="devins-architecture">
  ## Arquitectura de Devin
</div>

La arquitectura de Devin consta de dos componentes clave:

* **El Cerebro**: un servicio sin estado y basado en la nube que impulsa la inteligencia de Devin y que siempre reside en la nube de Cognition (similar a la arquitectura de GitHub Copilot).
* **El Devbox**: un entorno virtual seguro donde Devin ejecuta código, se conecta a recursos e interactúa con tus sistemas.

El modelo de despliegue que elijas determina dónde se ejecuta el Devbox y cómo se conecta a tu infraestructura.

<div id="enterprise-cloud-architecture">
  ### Arquitectura de Enterprise Cloud
</div>

<Frame caption="Enterprise Cloud: alojado por Cognition en una nube multi-tenant">
  <img src="https://mintcdn.com/cognitionai-enterprise/6Rt3nJNf0dXHHMyI/images/architecture-enterprise-saas.png?fit=max&auto=format&n=6Rt3nJNf0dXHHMyI&q=85&s=8414b2de7e641fcb1369dc7db1798b97" alt="Diagrama que muestra tanto el cerebro de Devin como Devbox ejecutándose en la nube multi-tenant segura de Cognition con flujo de datos cifrado" width="2904" height="1622" data-path="images/architecture-enterprise-saas.png" />
</Frame>

En el modelo de Enterprise Cloud, tanto el cerebro de Devin como Devbox se ejecutan en la nube multi-tenant segura de Cognition. Todos los datos permanecen cifrados en tránsito y en reposo. Cada sesión de Devin se ejecuta en su propia máquina aislada, lo que mantiene los datos de cada cliente segregados de forma predeterminada.

<div id="customer-dedicated-deployment-architecture">
  ### Arquitectura de Despliegue Dedicado para el Cliente
</div>

<Frame caption="Despliegue Dedicado para el Cliente: entorno aislado por tenant con acceso mediante Private Link">
  <img src="https://mintcdn.com/cognitionai-enterprise/6Rt3nJNf0dXHHMyI/images/architecture-customer-dedicated-saas.png?fit=max&auto=format&n=6Rt3nJNf0dXHHMyI&q=85&s=19a18eed3eab4da88c841f7f397db04a" alt="Diagrama que muestra a Devin alojado en un entorno de un solo tenant aislado para el cliente, con una conexión Private Link a la infraestructura del cliente" width="2906" height="1636" data-path="images/architecture-customer-dedicated-saas.png" />
</Frame>

En el modelo de Despliegue Dedicado para el Cliente, Cognition aloja Devin en un entorno con autoescalado, aislado por tenant, dentro de una VPC de un solo tenant. Tu VPC se conecta mediante AWS Private Link (o un túnel IPSec), lo que permite que Devin acceda de forma segura a tus recursos de red privados. Los datos del cliente permanecen cifrados en tránsito y en reposo, y se procesan dentro de un tenant aislado.

<Note>
  Para consultar los pasos detallados de configuración de la conectividad mediante AWS PrivateLink, revisa [Red privada en Despliegue Dedicado](/es/enterprise/deployment/dedicated_saas_private_networking).
</Note>

<div id="deployment-options">
  ## Opciones de despliegue
</div>

Devin ofrece dos modelos de despliegue principales para satisfacer distintos requisitos empresariales:

| **Modelo de despliegue**                | **Ubicación del cerebro** | **Ubicación del Devbox**                       | **Configuración de red**       | **Ventaja principal**                                     | **Ideal para**                                                                |
| --------------------------------------- | ------------------------- | ---------------------------------------------- | ------------------------------ | --------------------------------------------------------- | ----------------------------------------------------------------------------- |
| **Enterprise Cloud**                    | Cognition Cloud           | Cognition Cloud                                | Pública / lista blanca de IP   | Puesta en marcha más rápida, infraestructura administrada | Organizaciones con recursos públicos o accesibles mediante lista blanca de IP |
| **Despliegue dedicado para el cliente** | Cognition Cloud           | VPC dedicada de un solo tenant para el cliente | AWS Private Link o túnel IPSec | Aislamiento del tenant con infraestructura administrada   | Empresas estratégicas con redes privadas                                      |

<div id="choosing-a-deployment-model">
  ### Elección del modelo de despliegue
</div>

La **despliegue Enterprise Cloud** se recomienda para la mayoría de las organizaciones que buscan una **configuración rápida** con una sobrecarga operativa mínima. El despliegue puede completarse en cuestión de minutos. Este modelo funciona bien cuando tu sistema de gestión de código fuente (GitHub.com, GitLab.com, Azure DevOps Cloud) y tus almacenes de artefactos son públicamente accesibles o pueden admitir listas de IP permitidas.

**Despliegue Dedicado para el Cliente** es ideal para empresas estratégicas cuyos recursos están en redes privadas y no pueden admitir listas de IP permitidas. En este modelo, Cognition aloja Devin en un entorno autoescalable, aislado por cliente, dentro de una VPC de un solo tenant. Tu VPC se conecta a la infraestructura de Cognition a través de un Private Link seguro de AWS (o un túnel IPSec), lo que permite que Devin acceda a tus recursos en redes privadas manteniendo el aislamiento entre tenants. Este modelo de despliegue admite acceso VPN con MFA a tus recursos internos.

<Note>
  **Consideraciones importantes de redes:**

  * La Devbox de Devin debe poder acceder a tus sistemas de gestión de código fuente (GitHub, GitLab, Bitbucket, Azure DevOps), almacenes de artefactos (Artifactory, CodeArtifact) y otras herramientas de desarrollo.
  * **Las VPN con MFA no son compatibles** con los despliegues Enterprise Cloud. Si tus recursos requieren acceso VPN con MFA, considera la opción Despliegue Dedicado para el Cliente.
  * **OpenVPN es compatible** con los despliegues de Despliegue Dedicado para el Cliente, lo que permite conectividad segura a tus recursos internos a través de tu infraestructura VPN existente.
  * Para herramientas autohospedadas (GitHub Enterprise Server, GitLab autohospedado, Artifactory), necesitarás listas de IP permitidas (para Enterprise Cloud) o un modelo de despliegue dedicado.
  * **Las estaciones de trabajo de los usuarios finales** deben tener conectividad con `*.devinapps.com` (HTTPS/443) para acceder a las herramientas de sesión interactiva de Devin, como el IDE y Desktop. Si este dominio está bloqueado por un proxy o firewall corporativo, los usuarios no podrán usar estas funciones. Consulta [Requisitos de Despliegue Dedicado para el Cliente](#customer-dedicated-deployment-requirements) para obtener más detalles.
</Note>

Una vez elegido un modelo de despliegue, el siguiente paso crítico es **integrar los repositorios de código fuente**.

<div id="deployment-specifications">
  ## **Especificaciones de despliegue**
</div>

<div id="customer-dedicated-deployment-requirements">
  ### Requisitos de Despliegue Dedicado para el Cliente
</div>

Para el Despliegue Dedicado para el Cliente, Cognition administra la infraestructura en su nombre. Los requisitos incluyen:

* **Conectividad de red**:
  * AWS Private Link (recomendado)
  * Túnel IPSec (opción alternativa)
  * Capacidad para establecer un túnel seguro entre su VPC y la VPC dedicada (single-tenant) de Cognition

* **Configuración de acceso**:
  * Resolución DNS para sus recursos internos
  * Enrutamiento de red configurado para permitir que el Devbox de Devin acceda a su SCM, almacenes de artefactos y otras herramientas de desarrollo

* **Conectividad de las estaciones de trabajo de los usuarios finales**:
  * Las estaciones de trabajo de los usuarios finales deben poder acceder a `*.devinapps.com` a través de HTTPS (puerto 443). Este dominio aloja las herramientas de sesión interactiva de Devin, incluido el IDE (frontend de VSCode) y Desktop (visor en el navegador), que se cargan en el navegador del usuario mediante iframes.
  * Si su organización usa un proxy corporativo o firewall, asegúrese de que `*.devinapps.com` esté en la lista de permitidos para las estaciones de trabajo de los usuarios.

<div id="cross-tenant-communication">
  ### Comunicación entre tenants
</div>

La arquitectura de Devin garantiza **comunicación segura** entre tu entorno y la nube de Cognition.

<Frame caption="El tenant de Cognition está alojado en Azure">
  <img src="https://mintcdn.com/cognitionai-enterprise/A1NrXl_1--Cgx5nh/images/tenant-diagram.png?fit=max&auto=format&n=A1NrXl_1--Cgx5nh&q=85&s=f064976d4bf1647aa23c49f67733808b" alt="Diagrama que muestra la comunicación WebSocket segura entre el entorno del cliente y el tenant de Cognition alojado en Azure" width="1764" height="1944" data-path="images/tenant-diagram.png" />
</Frame>

| **Funcionalidad** | **Requisito**                                                                                                               |
| ----------------- | --------------------------------------------------------------------------------------------------------------------------- |
| **Redes**         | Se requiere acceso de salida (egress)                                                                                       |
| **Puertos**       | HTTPS/443                                                                                                                   |
| **Conexión**      | Cuando se inicia, Devin establece una **conexión WebSocket segura** con un **contenedor aislado** en el tenant de Cognition |
| **Comunicación**  | Todas las operaciones posteriores se realizan a través de este **canal seguro**                                             |
| **Aislamiento**   | Aislamiento de sesión de back-end para mayor seguridad                                                                      |

<Warning>
  Conceder **acceso a internet** al espacio de trabajo de Devin se **recomienda encarecidamente** para garantizar la plena funcionalidad. Devin necesita acceder a tus repositorios de código fuente, almacenes de artefactos y otras herramientas de desarrollo.
</Warning>

<div id="sso-guides">
  ## Guías de SSO
</div>

Utiliza las siguientes guías para configurar el inicio de sesión único (SSO) en tu despliegue empresarial.

<CardGroup cols={2}>
  <Card title="SSO mediante Okta" icon="user-police" href="/es/enterprise/security-access/sso/okta">
    Configura la autenticación con OpenID Connect en Okta.
  </Card>

  <Card title="SSO mediante Microsoft Entra ID" icon="user-police" href="/es/enterprise/security-access/sso/azure">
    Habilita una autenticación fluida con Microsoft Entra ID.
  </Card>

  <Card title="SSO mediante SAML" icon="key" href="/es/enterprise/security-access/sso/saml">
    Configura la autenticación con un proveedor de identidad SAML 2.0 genérico.
  </Card>

  <Card title="SSO mediante OIDC" icon="lock" href="/es/enterprise/security-access/sso/oidc">
    Configura la autenticación con un proveedor de identidad OpenID Connect genérico.
  </Card>
</CardGroup>

<div id="faqs-additional-information">
  ## Preguntas frecuentes e información adicional
</div>

<AccordionGroup>
  <Accordion title="¿Podemos usar nuestras propias claves de API de LLM?">
    Devin es un **sistema de IA compuesto** y actualmente no es compatible con claves de API de LLM de terceros.
  </Accordion>

  <Accordion title="¿Ofrecen compatibilidad con GCP?">
    Ponte en contacto con nuestro equipo de ventas para obtener información sobre la compatibilidad con Google Cloud Platform.
  </Accordion>
</AccordionGroup>

<div id="next-steps">
  ### Próximos pasos
</div>

* **Para un despliegue Enterprise Cloud**: Empieza a usar Devin de inmediato [iniciando sesión en la aplicación web](https://app.devin.ai).
* **Para un Despliegue Dedicado para el Cliente**: Contacta a nuestro [equipo de ventas Enterprise](mailto:enterprise@cognition.ai) para analizar tus requisitos de red y comenzar el proceso de configuración.
* **¿Necesitas ayuda?** Contacta a nuestro [equipo de ventas Enterprise](mailto:enterprise@cognition.ai).