チーム設定

Documentation Index

Fetch the complete documentation index at: https://docs.devinenterprise.com/llms.txt

Use this file to discover all available pages before exploring further.

• Devin Enterprise admins は、顧客向けの Devin ダッシュボードの Settings → Enterprise → Windsurf (app.devin.ai/org/{orgName}/settings/windsurf) でこれらの設定を管理できます。Enterprise settings にアクセスできる管理者は、セルフサービスで設定できます。
• Windsurf Enterprise admins は、Windsurf ダッシュボードの https://windsurf.com/team/cli-settings でこれらの設定を管理できます。

• 特定のモデルを許可リストに追加 — ユーザーがアクセスできるモデルを、承認済みの厳選された一覧に制限します
• すべてのモデルを許可 — ユーザーに利用可能なすべてのモデルへのアクセスを許可します

• チームのデフォルトが設定されていない場合、Devin CLI は組み込みのデフォルトモデルを利用します。
• 固定したデフォルトが上記の許可されたモデルの一覧に含まれていない場合、Devin CLI は組み込みのデフォルトモデルにフォールバックします。常に許可リストが優先されます。
• 各ユーザーはセッション中に引き続きモデルを切り替えられます。この設定で制御されるのは、新しいセッションの開始時に使われるモデルのみです。

• オン/オフの切り替え — MCP サーバーの利用を全体として有効または無効にします
• 許可された MCP サーバー — ユーザーが接続できる MCP サーバーを指定します。サーバーが 1 つも追加されていない場合は、デフォルトですべてのサーバーが許可されます。特定のサーバーのみにアクセスを制限するには、サーバーを追加 をクリックします。

{
  "deny": [
    "exec"
  ],
  "ask": [],
  "allow": [
    "Read(~/my-repository/**)"
  ]
}

• deny — アクションを完全にブロックします (最優先)
• ask — アクションごとに常にユーザーに承認を求めます
• allow — 承認を求めずにアクションを自動的に許可します

• 任意 (デフォルト) — --sandbox を指定するかどうかはユーザーが選択します。強制はされません。
• 必須 — すべてのユーザーに対して --sandbox フラグが強制的に有効になります。コマンドラインで指定していなくても適用されます。すべての CLI セッションは、Read/Write の権限スコープを適用する OS レベルのファイルシステム サンドボックス内で実行されます。

• 書き込み可能なパス は、付与された Write(...) 権限スコープと workspace ディレクトリから導出されます
• 読み取り可能なパス は、付与された Read(...) スコープから導出されます (/usr/bin などのプラットフォームのデフォルトパスは常に読み取り可能です)
• セッションの途中で付与されたスコープにより、それ以降のコマンドで利用できるサンドボックスの範囲が動的に拡張されます

• ドメイン許可リスト — これを設定すると、サンドボックスのネットワークプロキシ経由で到達できるのは、このリストに含まれるドメインのみです。このリストが基準となり、ユーザーがローカルのsandbox configで設定した allowed_domains は完全に置き換えられます。ユーザーが追加のドメインを加えて管理者の制限を回避することはできません。
• ドメイン拒否リスト — 常にブロックされるドメインです。Enterprise の拒否ドメインは追加式で、ユーザーのローカル denied_domains とマージされるため、結合後のリストはより制限が厳しくなります。