Skip to main content

​
概要

チーム全体の設定により、Enterprise 管理者 は組織全体での Devin CLI の使用を制御できます。
  • Devin Enterprise 管理者 は、顧客向けの Devin ダッシュボードの Settings → Enterprise → Devin Desktop (app.devin.ai/org/{orgName}/settings/desktop) でこれらの設定を管理できます。Enterprise settings にアクセスできる管理者は、セルフサービスで設定できます。
  • Windsurf Enterprise 管理者 は、Windsurf ダッシュボードの https://windsurf.com/team/cli-settings でこれらの設定を管理できます。
これらのページで Devin CLI に適用されるのは、Devin CLI 専用の設定のみです。一般的な Windsurf チーム設定 は Windsurf に適用されるもので、Devin CLI の設定ページにも記載されていない限り、Devin CLI には適用されません。

​
Available の設定

​
モデル

ユーザーがDevin CLI経由でアクセスできるモデルを制御できます。設定できる項目は次のとおりです。
  • 特定のモデルを許可リストに追加 — ユーザーがアクセスできるモデルを、承認済みの厳選された一覧に制限します
  • すべてのモデルを許可 — ユーザーに利用可能なすべてのモデルへのアクセスを許可します
Configure をクリックして、各カテゴリのモデルアクセスを管理します。

​
デフォルトモデル

Devin CLI が新しいセッションで利用するチーム全体のデフォルトモデルを固定することもできます。これは、Windsurf でデフォルトモデルに使用されるものと同じ設定のため、一度設定すれば両方に適用されます。
  • チームのデフォルトが設定されていない場合、Devin CLI は組み込みのデフォルトモデルを利用します。
  • 固定したデフォルトが上記の許可されたモデルの一覧に含まれていない場合、Devin CLI は組み込みのデフォルトモデルにフォールバックします。常に許可リストが優先されます。
  • 各ユーザーはいつでもモデルを切り替えられます。チームのデフォルトが適用されるのは、ユーザー自身がモデルを選ぶまでの間だけです。ユーザーが別のモデルを選択すると (/model またはモデルピッカー経由) 、その選択はユーザー設定 (agent.model) に保存され、以降の新しいセッションで利用されます。毎回チームのデフォルトにリセットされることはありません。これは意図的な挙動です。ユーザーは新しいセッションが最後に選んだモデルで開始されることを期待するためです。
Enterprise 管理者は、Windsurf チーム設定 ページ、Devin CLI Settings ページ、または app.devin.ai/org/{orgName}/settings/desktop にある顧客向けの Devin Enterprise 設定ページからデフォルトモデルを設定できます。 Devin CLI エージェントが、公開インターネット上で Web 検索を実行できるようにします。なお、特定の URL を読み取るエージェントの機能には影響しません。この処理はユーザーのマシン上でローカルに実行されます。このツールは、Enterprise チームではデフォルトで無効です。

​
MCP サーバー

ユーザーが MCP (Model Context Protocol) ツールを利用できるかどうかを管理します。
  • オン/オフの切り替え — MCP サーバーの利用を全体として有効または無効にします
  • 許可された MCP サーバー — ユーザーが接続できる MCPサーバーを指定します。サーバーが 1 つも追加されていない場合は、デフォルトですべてのサーバーが許可されます。特定のサーバーのみにアクセスを制限するには、サーバーを追加 をクリックします。
承認済みサーバーを管理する際は、明示的な許可リストではなく、MCP registry を利用することを推奨します。

​
MCP Registry

公式のMCP Registry、それを基盤とする派生レジストリ、または独自のレジストリを利用できます。 レジストリはチーム設定で設定します。
  • MCP registry URLs — 1 つ以上のレジストリ URL を追加します。複数のレジストリがある場合、サーバーはいずれか 1 つに含まれていれば許可されます (すべてのレジストリの和集合) 。
  • MCP registry enforcement (toggle) — レジストリを厳密に適用するかどうかを選択します。オンの場合、ユーザーはレジストリ内のサーバーにのみ接続できます。オフの場合、カスタムのサーバーを含むその他のサーバーにも接続できます。

​
ターミナル権限

Devin CLIの利用に関する、チームで強制適用される権限ルールを設定します。これらのルールは最も優先され、個々のユーザーのローカル設定やプロジェクト設定で上書きすることはできません。 設定をクリックして権限エディタを開きます。設定には、3つのフィールドを持つJSONオブジェクトが必要です。
  • deny — アクションを完全にブロックします (最優先)
  • ask — アクションごとに常にユーザーに承認を求めます
  • allow — 承認を求めずにアクションを自動的に許可します
権限はスコープベースまたはツールベースで設定できます。
機密ディレクトリへのアクセスや rm -rf、sudo のような危険なコマンドをブロックするなど、組織全体でアクションを禁止するには、チームで適用する deny ルールを利用してください。
権限の構文、glob パターン、設定の使用例について詳しくは、Permissions ドキュメントを参照してください。

​
サンドボックス強制

組織におけるサンドボックスの動作を制御します: Enforcement mode (すべての CLI セッションで --sandbox を Optional にするか Required にするか) 、Domain 許可リスト と Domain denylist (組織全体のネットワークフィルタリング) 、および Excluded allow / Excluded ask / Excluded deny (サンドボックス外で実行できる、または実行を決して許可しないコマンドのルール) です。サンドボックスの仕組み、これらの設定がユーザーレベルの設定とどのように関係するか、また使用例については、Sandbox ドキュメントを参照してください。 Enforcement mode は、起動時だけでなく、プロンプトの開始時にも毎回再読み込みされます。サンドボックスなしで開始されたセッションのユーザーが作業中に Required に切り替えると、そのセッションでは以降のプロンプトが拒否され、ユーザーに再起動を促します。再起動時にはサンドボックスが自動的に有効になります。すでにサンドボックスで実行中のセッションには影響しません。

​
アトリビューションフィルタリング

チームでアトリビューションフィルタリングを有効にすると、Devin CLI が生成したコードは、公開されているコードのコーパスと照合されます。公開コードにマッチするファイル編集は自動的に復元され、チャットの応答内でマッチしたコードブロックにはフラグが付けられたうえで、エージェントにそれらを書き直すよう指示されます。この設定は、チーム内のすべての Devin CLI ユーザーに適用されます。 この設定は Enterpriseプラン で利用でき、セルフサービスで切り替えるトグルはありません。有効にするには、support@cognition.ai または担当の Cognition account team にお問い合わせください。アトリビューションフィルタリングは Devin のクラウドセッションでも利用できます。詳しくは、アトリビューションフィルタリング を参照してください。

​
Devin Desktopのコマンドパレットに「Install Devin CLI」を表示する

Devin CLI は Devin Desktop に同梱されていますが、管理者が明示的に有効にする必要があります。この設定をオンにすると、ユーザーは Devin Desktop のコマンドパレットから Devin CLI を直接インストールできるようになります。 有効にすると、ユーザーはコマンドパレット (macOS では Cmd+Shift+P、Windows/Linux では Ctrl+Shift+P) を開き、Install Devin CLI を実行して devin バイナリを PATH に追加できます。
この設定は レガシー Windsurf Enterprise プランと Devin Enterprise プランで利用でき、デフォルトではオフです。

​
参考資料

Devin CLIの設定についてさらに詳しくは、設定ドキュメントを参照してください。 Devin Desktopに適用されるチーム設定の一覧 (Devin CLIと共通の設定を含む) については、Devin Desktop 管理者向け設定リファレンスを参照してください。 このページの設定は、ユーザーがサインインするとサーバー側で適用されます。Enterpriseホストまたはアカウントの固定、送信プロキシの強制など、ログイン前またはログイン中に適用されるデバイスレベルのポリシーを適用するには、システム設定ファイルを参照してください。