Skip to main content

​
面向 Enterprise Admin 的 Devin Desktop 指南

目的 本指南旨在帮助企业 平台 / 开发者体验 管理员，为拥有大型企业团队的组织规划、部署和运营 Devin Desktop。本文会有意识地给出明确建议，并按主题附上详细的“操作指南”文档链接。你既可以将其作为一份通读指南，也可以在引导上手时把它当作一份检查清单。

​
  1. 受众与前提条件

​
  1. 快速入门检查清单

  1. 确认组织级设置
  2. 设置 SSO (Okta、Microsoft Entra ID、Google；其他请参阅 SAML 文档)
  3. 启用 SCIM 并将 IdP 组映射到 Devin Desktop 团队
  4. 定义 角色 和 权限 模型 (最小权限原则)
  5. 配置 Admin Portal：团队视图和安全控制项
  6. 向最终用户分发 Devin Desktop 客户端/扩展程序
  7. 查看 分析仪表板 和 API 访问令牌
将此列表用作你的“Day 0”部署跟踪清单。

​
  1. Devin Desktop 核心概念

  • 团队 – 由成员组成的扁平集合；不支持嵌套团队。团队 (也称为 组) 用于角色分配和分析分组，让你可以按团队范围管理权限，并查看各团队的用量指标。
  • 角色与权限 – 预定义的 RBAC；admins 主要负责团队管理、Devin Desktop 功能设置和分析。内置角色通常已足够满足这些需求，但创建带有 analytics-view 权限的自定义角色后，团队经理和负责人即可查看自己团队的指标。(RBAC 文档)
  • Admin Portal – 用于集中管理用户和团队、点数用量、SSO 配置、功能开关 (网页搜索、MCP、Deploys) 、分析仪表板/报告导出、API 用量所需的服务密钥，以及角色/权限控制的界面。
  • Agents 与工作区 – Devin Desktop IDE 和 JetBrains 插件都具备 Agent 能力

​
3.1 Admin Portal 概览

Admin Portal 通过直观的 Web 界面统一管理 Devin Desktop 企业版的所有功能。核心功能包括：

​
用户与团队管理

  • 在你的组织内添加、移除和管理用户
  • 为团队配置合适的角色分配
  • 监控用户状态和活动

​
身份验证与安全

  • 配置与主流身份提供商的 SSO 集成
  • 设置 SCIM 预配，实现用户生命周期的自动化管理
  • 管理基于角色的访问控制 (RBAC)
  • 为 API 自动化创建和管理具有作用域限制的服务密钥

​
功能开关与控制

重要提示： 这些功能控制会影响整个组织的行为，且只能由管理员修改。涉及数据隐私的重大新功能在发布时默认处于“关闭”状态，确保由你决定何时以及如何启用。
通过团队设置，你可以为所有成员启用、禁用或限制 Devin Desktop 的各项功能，包括：可用模型和默认模型、终端自动执行和命令权限、沙盒、MCP 服务器和镜像仓库 (registries) 、网页搜索、扩展和扩展市场、会话分享、Devin 等。你可以在 Devin 应用的 Settings → Enterprise → Devin Desktop 中管理这些设置，也可以前往旧版 Windsurf 仪表板 windsurf.com/team/settings 进行管理。 请参阅 Devin Desktop 管理控制参考，了解每项团队设置的作用、适用的套餐，以及可配合部署的 MDM 设备策略和系统级文件。其中也注明了哪些设置会存储额外数据或遥测信息。 Admin Portal 还可管理以下集成： PR 评审 (GitHub 集成) 知识库管理
  • 为你的开发团队整理来自 Google Drive 来源的知识
  • 上传并组织内部文档和资源
  • 详细了解知识库

​
  1. 身份与访问管理

建议： 尽可能使用 SSO 和 SCIM，以实现自动化预配、取消预配及组管理。

​
4.1 单点登录 (SSO)

如需了解 Okta、Microsoft Entra ID、Google 和通用 SAML 的分步配置，请参阅 SSO 和 SCIM 设置指南。

​
4.2 SCIM 预配

  • 为什么 – 规模化自动管理用户生命周期和团队成员关系
  • 功能
    • 自动创建 / 停用用户
    • 自动创建****团队 (或手动管理)
    • 用户可以属于多个团队
    • 通过 SCIM API 自定义创建团队 (文档)
  • 映射策略
    • 1 个 IdP 组 → 1 个 Devin Desktop 团队 (简单、最常见)
    • 按职能划分还是按项目划分的组前缀 (例如 proj-foo-devs)
  • 需要决定的事项
    • 要排除哪些组 (例如实习生、合同工)
    • IdP 组名称变更时的重命名规则
  • 注意：SCIM 应始终作为你的权威数据源——混用 SCIM 与手动 / API 更新可能会导致不一致。API 主要用于添加补充组。

​
  1. 大规模用户与团队管理

  • 扁平的团队结构 → 请谨慎设计团队分类体系 (无法依赖嵌套)
  • 用户可以属于多个组。组可用于查看分析数据
  • 目前，SCIM 不支持为用户分配角色。SCIM 仅支持将用户分配到组

​
  1. 分析功能与 API 访问

​
6.1 内置分析

分析页面会显示 由 Devin Desktop 编写的代码占比，帮助量化其影响——可在团队分析查看你的仪表板。

​
6.2 API

​
  1. 运营注意事项

​
  1. 帮助终端用户顺利上手

  1. 引导终端用户查阅 Devin Desktop 安装指南，安装合适的扩展程序或桌面客户端。
  2. 发布内部“Devin Desktop 快速上手”页面 (链接到官方文档)
  3. 开展实时入门培训 / 录制简短演示视频
  4. 整理入门项目模板和示例提示
  5. 在 2 周后通过问卷收集反馈；持续优化迭代

​
  1. 其他资源