Skip to main content
このドキュメントは、Devinの連邦政府向け導入環境を対象としています。Devin Docsに戻る
Devin DesktopおよびDevin CLIのエアギャップ版buildは、インターネットに接続できないネットワーク向けに設計されています。推論リクエストはお客様がホストするモデルエンドポイントに送信されます。アクセスは、ローカルで検証される署名付きライセンスファイルによって制御されます。また、すべてのイベントはローカルの監査ログに書き込まれます。 このガイドは、製品のインストール、設定、サポートを担当する管理者を対象としています。ランブック形式で構成されており、各ページでデプロイの各部分を扱います。各ページの最後には、発生する可能性のあるエラーコードとその対処方法を記載しています。
ベータ版。 エアギャップ版buildは現在ベータ版として提供されています。サポート対象のプラットフォームは、macOS (Apple siliconおよびIntel) 、Linux (x86_64およびaarch64) 、Windows (x64およびarm64) です。

​
製品の構成

DesktopとバンドルされているCLIは同じリリースのコミットからビルドされているため、Desktopのバンドル1つだけで、整合性の取れた完全なインストールが可能です。

​
始める前に

​
Cognition から提供されるもの

​
用意が必要なもの

​
製品が利用するエンドポイント

エアギャップ化された CLI と Desktop は、すべてホスト上のファイルで設定します。利用するエンドポイントは、あなたが設定したものだけです。
  • モデルファイルに記載されたモデルエンドポイント。クラウドのモデルカタログはありません。モデルのリスト、モデルピッカー、推論の振り分けはすべてこのファイルに基づきます。エンドポイントは https:// である必要があります。プレーンな http:// を使用できるのは、同じマシン上の vLLM サーバーや Ollama サーバーなど、ループバックホスト (localhost、127.0.0.0/8、[::1]) の場合に限られます。
  • SSO (シングルサインオン) を有効にした場合は、アイデンティティプロバイダー。CLI は発行者の OIDC 検出ドキュメントを読み取り、そこに記載された認可、トークン、JWKS の各エンドポイントを利用します。
  • ローカルで設定した MCPサーバー (設定している場合) 。
  • ポータル (windsurf.fedstart.com) 。管理者がブラウザからアクセスし、バンドルのダウンロードやライセンスの発行を行います。
監査ログと診断情報レポートはローカルディスクに書き込まれます。devin update は無効化されています。新しいバージョンは、ポータルからダウンロードしたバンドルを使ってインストールしてください (アップデートを参照) 。

​
アクセスの制御方法

  1. ライセンス (常時) 。CLI は起動時に、バイナリに組み込まれた公開鍵を用いてライセンスファイルの署名と有効期間を検証します。有効なライセンスがない場合、CLI は起動しません。詳しくは ライセンス を参照してください。
  2. SSO (シングルサインオン) (任意) 。"mode": "sso" を指定した認証ファイルを作成すると、各ユーザーは devin auth login で IdP へのサインインも求められます。ログインには必須グループのメンバーシップを条件として設定でき、実行中のセッションはキャッシュされたトークンに基づいて再検証されます。詳しくは SSO を参照してください。
どちらの仕組みも CLI 側で強制適用されるため、ターミナルで単体利用する場合も、Desktop 内のエージェントを利用する場合も同様に適用されます。

​
次のステップ

インストール

ポータルからのダウンロード、ダウンロードしたファイルの検証、インストール、初回のヘルスチェックの run までの手順。

エラーコード

LIC、IDP、MDL、NET、CFG の全エラーコードのカタログと、オペレーターが取るべき対応。

トラブルシューティング

devin airgap doctor のランブックと、サポートに送付すべき情報。

ディスク上のファイル形式

OS ごとの設定ファイルのパスと、SIEM への取り込み用の監査ログ JSONL スキーマ。