Skip to main content

​
Vue d’ensemble

Les paramètres au niveau de l’équipe permettent aux administrateurs Enterprise de contrôler l’utilisation de Devin CLI dans leur organisation.
  • Les administrateurs Devin Enterprise peuvent gérer ces paramètres dans le tableau de bord Devin destiné aux clients, sous Settings → Enterprise → Devin Desktop (app.devin.ai/org/{orgName}/settings/desktop). Cette gestion est en libre-service pour les administrateurs ayant accès aux paramètres Enterprise.
  • Les administrateurs Windsurf Enterprise peuvent gérer ces paramètres dans le tableau de bord Windsurf à l’adresse https://windsurf.com/team/cli-settings.
Seuls les paramètres propres à Devin CLI sur ces pages s’appliquent à Devin CLI. Les Windsurf Team Settings généraux s’appliquent à Windsurf et ne s’appliquent pas nécessairement à Devin CLI, sauf s’ils figurent aussi sur la page des paramètres de Devin CLI.

​
Settings disponibles

​
Modèles

Contrôlez les modèles auxquels vos utilisateurs peuvent accéder via Devin CLI. Vous pouvez :
  • Ajouter des modèles spécifiques à la liste d’autorisation — Limiter les utilisateurs à une sélection de modèles approuvés
  • Autoriser tous les modèles — Donner aux utilisateurs accès à tous les modèles disponibles
Cliquez sur Configurer pour gérer l’accès aux modèles pour chaque catégorie.

​
Modèle par défaut

Vous pouvez également épingler un modèle par défaut pour toute l’équipe que Devin CLI utilisera pour les nouvelles sessions. Il s’agit du même paramètre que Windsurf utilise pour son modèle par défaut. Le configurer une seule fois l’applique donc aux deux interfaces.
  • Si aucun modèle par défaut d’équipe n’est défini, Devin CLI utilise son modèle par défaut intégré.
  • Si le modèle par défaut épinglé ne figure pas dans la liste des modèles autorisés ci-dessus, Devin CLI revient à son modèle par défaut intégré — la liste d’autorisation reste toujours prioritaire.
  • Les utilisateurs peuvent toujours changer de modèle à tout moment. Le modèle par défaut de l’équipe s’applique uniquement tant que l’utilisateur n’a pas choisi lui-même un modèle : dès qu’il en sélectionne un autre (via /model ou le sélecteur de modèles), ce choix est enregistré dans sa configuration utilisateur (agent.model) et utilisé pour ses nouvelles sessions par la suite — il n’est pas réinitialisé au modèle par défaut de l’équipe à chaque fois. C’est un comportement voulu : les utilisateurs s’attendent à ce que les nouvelles sessions démarrent sur le dernier modèle qu’ils ont choisi.
Les administrateurs Enterprise peuvent configurer le modèle par défaut depuis la page Windsurf Team Settings, la page Devin CLI Settings ou la page Settings de Devin Enterprise destinée aux clients à l’adresse app.devin.ai/org/{orgName}/settings/desktop. Autorisez l’agent CLI Devin à effectuer des recherches sur le Web public. Cela n’affecte pas sa capacité à lire des URL spécifiques, cette opération étant effectuée localement sur la machine de l’utilisateur. Cet outil est désactivé par défaut pour les équipes Enterprise.

​
Serveurs MCP

Définissez si vos utilisateurs peuvent utiliser des outils MCP (Model Context Protocol).
  • Activer/désactiver — Activez ou désactivez entièrement l’utilisation des serveurs MCP
  • Serveurs MCP sur la liste d’autorisation — Indiquez les serveurs MCP auxquels les utilisateurs sont autorisés à se connecter. Si aucun serveur n’est ajouté, tous les serveurs sont sur la liste d’autorisation par défaut. Cliquez sur Add Server pour restreindre l’accès à des serveurs spécifiques.
La méthode recommandée pour gérer les serveurs approuvés consiste à passer par un registre MCP plutôt que par la liste d’autorisation explicite.

​
registre MCP

Vous pouvez utiliser le registre MCP officiel, un registre dérivé qui s’appuie dessus, ou votre propre registre. Configurez les registres dans Team Settings :
  • URL des registres MCP — Ajoutez une ou plusieurs URL de registre. Avec plusieurs registres, un serveur est autorisé s’il figure dans l’un d’eux (l’union de tous les registres).
  • Application stricte des registres MCP (bascule) — Choisissez si vos registres doivent être appliqués strictement. Lorsqu’elle est activée, les utilisateurs peuvent uniquement se connecter aux serveurs de vos registres ; lorsqu’elle est désactivée, ils peuvent aussi se connecter à d’autres serveurs, y compris des serveurs personnalisés.

​
Autorisations du terminal

Configurez les règles d’autorisation imposées par le Team pour l’utilisation de Devin CLI. Ces règles ont la priorité la plus élevée et ne peuvent pas être surchargées par les configurations locales ou de projet des utilisateurs. Cliquez sur Configure pour ouvrir l’éditeur d’autorisations. La configuration nécessite un objet JSON comportant trois champs :
  • deny — Les actions entièrement bloquées (priorité la plus élevée)
  • ask — Les actions qui demandent toujours l’approbation de l’utilisateur
  • allow — Les actions automatiquement approuvées sans demander d’approbation
Les autorisations peuvent être basées sur le périmètre ou basées sur l’outil :
Utilisez des règles deny appliquées par la Team pour empêcher certaines actions dans l’ensemble de votre organization, par exemple pour bloquer l’accès à des répertoires sensibles ou à des commandes dangereuses comme rm -rf ou sudo.
Pour plus d’informations sur la syntaxe des autorisations, les motifs glob et des exemples de configuration, consultez la documentation des autorisations.

​
Sandbox Enforcement

Contrôlez le comportement du sandbox pour votre organisation : Enforcement mode (indique si --sandbox est Optional ou Required pour toutes les sessions CLI), Domain liste d’autorisation et Domain denylist (filtrage réseau à l’échelle de l’organisation), ainsi que Excluded allow / Excluded ask / Excluded deny (règles pour les commandes qui peuvent — ou ne doivent jamais — s’exécuter en dehors du sandbox). Consultez la documentation du sandbox pour comprendre son fonctionnement, voir comment ces paramètres interagissent avec la configuration au niveau utilisateur, ainsi que des exemples. Le mode Enforcement est relu au début de chaque prompt, et pas seulement au démarrage. Si vous le définissez sur Required alors qu’un utilisateur se trouve dans une session démarrée sans le sandbox, cette session refuse tout prompt ultérieur et demande à l’utilisateur de redémarrer — le sandbox est alors activé automatiquement au démarrage. Les sessions déjà en cours d’exécution avec le sandbox ne sont pas affectées.

​
Filtrage de l’attribution

Lorsque le filtrage de l’attribution est activé pour votre Team, le code généré par Devin CLI est comparé à un corpus de code accessible publiquement : les modifications de fichiers qui correspondent à du code public sont automatiquement annulées, et les blocs de code correspondants dans les réponses du chat sont signalés, tandis que l’agent est invité à les réécrire. Ce paramètre s’applique à tous les utilisateurs de Devin CLI de la Team. Ce paramètre est disponible avec les offres Enterprise et ne propose pas d’option d’activation en libre-service ; pour l’activer, contactez support@cognition.ai ou l’équipe en charge de votre compte Cognition. Le filtrage de l’attribution est également disponible pour les sessions cloud Devin — voir Filtrage de l’attribution.

​
Afficher « Install Devin CLI » dans la palette de commandes de Devin Desktop

Devin CLI est inclus avec Devin Desktop, mais nécessite une activation explicite par un administrateur. Activez ce paramètre pour permettre à vos utilisateurs d’installer Devin CLI directement depuis la palette de commandes de Devin Desktop. Une fois cette option activée, les utilisateurs peuvent ouvrir la palette de commandes (Cmd+Shift+P sur macOS ou Ctrl+Shift+P sur Windows/Linux) et lancer Install Devin CLI pour ajouter le binaire devin à leur PATH.
Ce paramètre est disponible avec les forfaits Legacy Windsurf Enterprise et Devin Enterprise et est désactivé par défaut.

​
Pour en savoir plus

Pour en savoir plus sur la configuration de Devin CLI, consultez la documentation de configuration. Pour la liste complète des Team Settings qui s’appliquent à Devin Desktop (y compris ceux partagés avec Devin CLI), consultez la référence des contrôles d’administration de Devin Desktop. Les Settings de cette page sont appliqués côté serveur lorsqu’un utilisateur se connecte. Pour appliquer une politique au niveau de l’appareil avant ou pendant la connexion — en épinglant l’hôte Enterprise ou le compte, ou en imposant un proxy sortant — consultez le fichier de configuration système.