> ## Documentation Index > Fetch the complete documentation index at: https://docs.devin.ai/llms.txt > Use this file to discover all available pages before exploring further. # Referenz der Admin-Steuerelemente für Devin Desktop > Alle Devin Desktop-Einstellungen, die Admins für ihre Organisation erzwingen können: Team Settings, Überschreibungen pro Organisation, MDM-Geräterichtlinien und Dateien auf Systemebene. Diese Seite listet sämtliche Devin Desktop-Einstellungen auf, die Administratoren für ihre Member festlegen können. Jedes Steuerelement erscheint genau einmal – unter der Ebene, die es durchsetzt – und verweist, sofern vorhanden, auf die ausführliche Anleitung. Devin Desktop bietet drei Ebenen zur Durchsetzung. Kombinieren Sie diese: Team Settings für alles, was an das Konto des Nutzers gebunden sein soll, und Geräterichtlinien für alles, was bereits vor der Anmeldung oder auf jeder Maschine gelten muss. | Ebene | Verwaltet über | Gilt für | Können Nutzer dies überschreiben? | | - | - | - | - | | [Team Settings](#team-settings) | Devin app: **Settings → Enterprise → Devin Desktop** (`app.devin.ai/org/{orgName}/settings/desktop`) oder das veraltete Windsurf-Dashboard unter [windsurf.com/team/settings](https://windsurf.com/team/settings) | Alle angemeldeten Member des Teams, auf jedem Gerät, wenige Minuten nach dem Speichern | Nein | | [Geräterichtlinien (MDM)](#device-policies-mdm) | Windows-Gruppenrichtlinie, macOS-Konfigurationsprofile oder `/etc/vscode/policy.json` unter Linux | Die Maschine, bereits vor und unabhängig von der Anmeldung | Nein | | [Dateien auf Systemebene](#system-level-files) | Dateien, die per MDM oder Konfigurationsmanagement in einem Systemverzeichnis bereitgestellt werden | Jeden Workspace auf der Maschine | Nein | „Windsurf“ und „Devin Desktop“ bezeichnen dasselbe Produkt. Kunden von Legacy Windsurf Enterprise verwalten die Team Settings unter [windsurf.com/team/settings](https://windsurf.com/team/settings), Kunden von Devin Enterprise verwalten dieselben Einstellungen in der Devin app. Beide greifen auf dieselbe Teamkonfiguration zu, sodass eine an einer Stelle geänderte Einstellung auch an der anderen sichtbar ist.

Team Settings

Team Settings werden auf dem Server gespeichert und zusammen mit dem Kontostatus des Nutzers an Devin Desktop übermittelt. So stehen sie Membern auf jedem Gerät zur Verfügung, auf dem sie sich anmelden. Zum Ändern einer Team-Einstellung ist die Admin-Berechtigung für Devin Desktop erforderlich (`account.windsurf.admin` in Devin, `TEAM_SETTINGS_UPDATE` im Windsurf-Dashboard). Wie Sie diese Berechtigung erteilen, erfahren Sie unter [RBAC Role Management](/de/desktop/accounts/rbac-role-management). Sofern nicht anders angegeben, wird eine Team-Einstellung wirksam, sobald Devin Desktop den Kontostatus des Nutzers das nächste Mal aktualisiert (bei der Anmeldung und regelmäßig während der Ausführung). Mit **restart** gekennzeichnete Einstellungen werden erst nach einem Neustart von Devin Desktop vollständig übernommen.

Überschreibungen für Organisationen

Enterprises mit mehreren Organisationen legen Standardwerte einmalig auf Enterprise-Ebene fest. Sind Überschreibungen für die gesamte Organisation aktiviert, kann ein Admin auf der **Devin Desktop**-Settings-Seite einer untergeordneten Organisation einzelne Einstellungen gezielt nur für diese Organisation überschreiben. Alle nicht überschriebenen Einstellungen werden von den Enterprise-Standardwerten vererbt. Auf der Enterprise-Seite wird bei jeder Einstellung mit mindestens einer Überschreibung das Badge **Overridden in N orgs** angezeigt. Überschreibungen lassen sich auf der Seite der jeweiligen Organisation wieder auf den Enterprise-Wert zurücksetzen.

Funktionen

| Einstellung | Was sie steuert | Pläne | Mehr erfahren | | - | - | - | - | | **Devin for Cloud** | Erlaubt Membern, Aufgaben aus Devin Desktop über ACP an den Cloud-Agent von Devin zu delegieren. | Devin Enterprise | [Devin in Devin Desktop](/de/desktop/devin#admin-controls) | | **Devin Local Agent** | Erlaubt Membern, den Devin Local Agent in Devin Desktop zu verwenden und Aufgaben über ACP an den Terminal-Agent von Devin zu delegieren. In Enterprise-Plänen standardmäßig gesperrt. | Enterprise | [Devin Local](/de/desktop/devin-local#enterprise-admins) | | **Install Devin CLI in Devin Desktop** | Zeigt den Befehl **Install Devin CLI** in der Befehlspalette an, damit Member die mitgelieferte `devin`-Binary zu ihrem `PATH` hinzufügen können. Standardmäßig deaktiviert. | Enterprise | [Team Settings der Devin CLI](/de/cli/enterprise/team-settings#show-install-devin-cli-in-the-devin-desktop-command-palette) | | **Devin CLI plugins** | Erlaubt Membern, Plugins für die Devin CLI zu installieren und zu verwenden. | Teams & Enterprise | [Plugins](/de/cli/reference/commands#devin-plugins) | | **Quick review** | Erlaubt Membern, Quick-Review-Modelle zu verwenden. Standardmäßig aktiviert; lässt sich deaktivieren und wieder aktivieren. | Teams & Enterprise | [Quick Review](/de/desktop/quick-review#enterprise-controls) |

Berechtigungen & Sicherheit

| Einstellung | Was sie steuert | Pläne | Mehr erfahren | | - | - | - | - | | **Maximale Autonomiestufe** | Die höchste Stufe der automatischen Ausführung von Terminal-Befehlen, die Member in Cascade aktivieren können (No auto-approvals, Allowlist only, Smart, Bypass). Member können jede Stufe bis zum Maximum wählen. Gilt nur für Cascade; Devin Local und Devin CLI werden über die unten aufgeführten **Devin CLI-Berechtigungen** gesteuert. | Teams & Enterprise | [Terminal](/de/desktop/terminal#admin-controlled-maximum-level-teams-enterprise) | | **Devin Sandbox** | Erzwingt den Sandbox-Modus für Sitzungen von Devin CLI und Devin Local und beschränkt den Dateisystem- und Netzwerkzugriff auf die gewährten Bereiche. Wird zu Beginn jedes Prompts neu eingelesen. | Enterprise | [Sandbox](/de/cli/sandbox#sandbox-enforcement-mode) | | **Sandbox-Domains** | Organisationsweite Allowlist und Denylist der Domains, auf die die Sandbox zugreifen darf. | Enterprise | [Sandbox](/de/cli/sandbox) | | **Sandbox-Befehlsausnahmen** | Befehle, die außerhalb der Sandbox ausgeführt werden dürfen (**allow**), vorher eine Bestätigung erfordern (**ask**) oder niemals außerhalb der Sandbox ausgeführt werden dürfen (**deny**). | Enterprise | [Sandbox](/de/cli/sandbox) | | **Websuche** | Erlaubt Agents, das offene Web zu durchsuchen. Für Enterprise-Teams standardmäßig deaktiviert. Das Lesen bestimmter URLs wird dadurch nicht blockiert: In Cascade erfordert dann jedes Auslesen einer Seite eine manuelle Freigabe, URL-Lesevorgänge in Devin CLI sind davon nicht betroffen. | Enterprise | [Websuche](/de/desktop/cascade/web-search) | | **Devin CLI-Berechtigungen** | Vom Team erzwungene Berechtigungsregeln (`allow` / `ask` / `deny`) für Devin CLI und Devin Local. Sie haben den höchsten Vorrang und können weder durch Nutzer- noch durch Projektkonfiguration überschrieben werden. | Teams & Enterprise | [Devin CLI-Team-Settings](/de/cli/enterprise/team-settings#terminal-permissions) | | **Devin CLI-Versionsbeschränkung** | Eine Semver-Beschränkung (zum Beispiel `>=1.2.0 <2.0.0`), die festlegt, welche Devin CLI-Versionen Member verwenden dürfen. Ist das Feld leer, sind alle Versionen zulässig. | Enterprise | [Devin CLI-Team-Settings](/de/cli/enterprise/team-settings) | | **Extension policy** | Eine JSON-Allowlist der VS Code-Erweiterungen, die Member installieren dürfen, mit Erweiterungs-ID, Herausgeber oder `*` als Schlüssel und den Werten `true`, `false` oder `"stable"`. Verwendet dasselbe Format wie die Einstellung `extensions.allowed`. Ist sie gesetzt, überschreibt sie eine lokal konfigurierte oder per MDM bereitgestellte `AllowedExtensions`-Richtlinie auf dem Rechner des Members. | Enterprise | [Geräterichtlinien](#device-policies-mdm) | | **Marketplace-URL für Erweiterungen** | Zwingt Devin Desktop, Erweiterungen über diese Gallery-Service-URL zu suchen und zu installieren (zum Beispiel über ein internes Open VSX oder einen Marketplace-Mirror). Member können dies nicht überschreiben: Ihre beiden eigenen Marketplace-Einstellungen (Gallery-Service-URL und Gallery-Item-URL) werden ignoriert und ausgeblendet, solange eine Team-URL gesetzt ist, und die Erweiterungsansicht weist den Marketplace als von Ihrer Organisation festgelegt aus. Leer lassen, damit Member ihren Marketplace selbst wählen können. Nach einer Änderung wird ein **Neustart** empfohlen. | Enterprise | [Marketplace-Einstellungen für Erweiterungen](/de/desktop/advanced#extension-marketplace) | | **Agent-Hooks** | Teamweite Konfiguration der Cascade-Hooks (JSON im Cascade-Hooks-Format), die an zentralen Punkten im Workflow von Cascade benutzerdefinierte Befehle ausführt. Wird zuerst geladen und anschließend mit den Hooks auf System-, Nutzer- und Workspace-Ebene kombiniert. Devin Local und Devin CLI verwenden ein eigenes Format für [Lifecycle-Hooks](/de/cli/extensibility/hooks/lifecycle-hooks). | Enterprise | [Hooks](/de/desktop/cascade/hooks#enterprise-distribution) |

MCP & ACP

| Einstellung | Funktion | Pläne | Mehr erfahren | | - | - | - | - | | **Allow MCP** | Erlaubt Membern, MCP-Server in Devin Desktop hinzuzufügen und zu konfigurieren. | Teams & Enterprise | [MCP-Admin-Steuerelemente](/de/desktop/cascade/mcp#admin-controls-teams-enterprises) | | **MCP allowlist** | Explizite Liste der MCP-Server, die Member verwenden dürfen. Sobald auch nur ein Server auf der Allowlist steht, werden alle anderen Server blockiert. Servereinträge können eine Konfigurationsvorlage mit Regex-Mustern enthalten. | Teams & Enterprise | [MCP-Allowlist](/de/desktop/cascade/mcp#mcp-allowlist) | | **MCP registry** | Erzwingt die konfigurierten Registries: Ist die Option aktiviert, können sich Member nur mit Servern verbinden, die in einer Registry aufgeführt sind (zusätzlich zur Allowlist). Ist sie deaktiviert, dienen die Registries nur dazu, den Marketplace zu befüllen. | Teams & Enterprise | [MCP-Registry](/de/desktop/cascade/mcp#mcp-registry) | | **MCP registry URLs** | Eine oder mehrere Registry-URLs, die die Liste der genehmigten MCP-Server bereitstellen. Mehrere Registries werden zu einer Gesamtmenge zusammengeführt. | Teams & Enterprise | [MCP-Registry](/de/desktop/cascade/mcp#mcp-registry) | | **ACP registry configuration** | Eine statische Registry genehmigter ACP-Agents, die an alle Member verteilt wird, sodass diese die Agents nicht einzeln konfigurieren müssen. | Teams & Enterprise | [ACP-Team-Registry](/de/desktop/acp#team-registry-configuration) |

Codebase-Intelligenz

Modelle

Diese Einstellungen finden Sie auf dem Tab **Models** der Settings-Seite von Devin Desktop. | Einstellung | Was sie steuert | Pläne | Weitere Informationen | | - | - | - | - | | **Allowlisted models** | Welche Modelle Membern in Cascade, Devin Local, Command und Devin CLI zur Verfügung stehen. Filtern Sie nach bestimmten Modellen oder nach Anbieter (jeweils nur ein Filtertyp). | Teams & Enterprise | [Modelle](/de/desktop/models) | | **Standard-KI-Modell** | Das Standard-KI-Modell für neue Nutzer in Devin Desktop und Devin CLI. Gilt, bis ein Member selbst ein Modell auswählt; diese Auswahl bleibt anschließend bestehen. Das Modell muss in der Allowlist enthalten sein, damit die Einstellung wirksam wird. | Enterprise | [Devin CLI Team Settings](/de/cli/enterprise/team-settings#default-model) | | **Default subagent model** | Das Modell für Subagent-Sitzungen, die vom Agent gestartet werden: der Subagent-Router, ein bestimmtes Modell oder keines, um Subagents zu deaktivieren. | Enterprise | — | | **Fusion** | Erlaubt den Routing-Modus Fusion, der Frontier-Intelligenz mit kosteneffizienter Ausführung kombiniert. | Teams & Enterprise | [Fusion](/de/desktop/fusion) | | **Adaptive** | Erlaubt den adaptiven Modell-Router, der für jede Aufgabe ein Modell auswählt und die Preise dynamisch anpasst. | Enterprise | [Adaptive](/de/desktop/adaptive) |

Datenaufbewahrung

| Einstellung | Was sie steuert | Pläne | Mehr erfahren | | - | - | - | - | | **Enable access to Anthropic models with data retention** | Schaltet zusätzliche Anthropic-Modelle frei, für die Daten zur Trust-and-Safety-Prüfung aufbewahrt werden müssen. Anthropic speichert diese Daten bis zu 30 Tage lang und verwendet sie nicht für das Training. Wird angezeigt, sofern verfügbar. | Teams & Enterprise | — | | **Enable access to OpenAI models with data retention** | Schaltet zusätzliche OpenAI-Modelle frei, für die Daten zur Trust-and-Safety-Prüfung aufbewahrt werden müssen. OpenAI speichert diese Daten bis zu 30 Tage lang und verwendet sie nicht für das Training. Wird angezeigt, sofern verfügbar. | Teams & Enterprise | — | Diese Einstellungen befinden sich auf dem Tab **Sharing**, zusammen mit den Listen der Unterhaltungen und Codemaps, die Member freigegeben haben. | Einstellung | Was sie steuert | Pläne | Mehr erfahren | | - | - | - | - | | **Share conversations** | Legt fest, ob Member Cascade-Unterhaltungen per Link freigeben können. Freigegebene Unterhaltungen werden auf die Server von Devin Desktop hochgeladen; Links sind nur für angemeldete Team-Member zugänglich. | Teams & Enterprise | [Unterhaltungen freigeben](/de/desktop/cascade/cascade#sharing-your-conversation) | | **Share codemaps** | Legt fest, wer von Membern freigegebene Codemaps ansehen kann: Team oder öffentlich, nur Team oder keine Freigabe. Die Freigabe muss ausdrücklich aktiviert werden, da freigegebene Codemaps auf den Servern von Devin Desktop gespeichert werden. | Teams & Enterprise | [Codemaps](/de/desktop/codemaps) |

Analytics & Compliance

Veraltetes Cascade

Kontoverwaltung

Im Windsurf-Dashboard finden Sie außerdem Einstellungen auf Kontoebene, die nicht zu den Devin Desktop-Einstellungen gehören, aber festlegen, wer sich anmelden kann und welche Aktionen diese Personen ausführen dürfen: [SSO & SCIM](/de/desktop/accounts/sso-scim), [Domainverifizierung](/de/desktop/accounts/domain-verification), [Rollen und Berechtigungen](/de/desktop/accounts/rbac-role-management) sowie Service-Schlüssel für die [Analytics-API](/de/desktop/accounts/api-reference/api-introduction). In der Devin-App finden Sie diese unter **Settings → Administration**.

Geräterichtlinien (MDM)

Geräterichtlinien werden vom Betriebssystem durchgesetzt, bevor Devin Desktop startet. Sie gelten daher unabhängig davon, ob sich der Nutzer anmeldet, und lassen sich im Editor nicht ändern. Stellen Sie sie über die Windows-Gruppenrichtlinie (Registry-Pfad `Software\Policies\Windsurf\Devin`), ein macOS-Konfigurationsprofil oder unter Linux über `/etc/vscode/policy.json` bereit. Eine Schritt-für-Schritt-Anleitung für jede Plattform finden Sie unter [Enterprise-Richtlinien](/de/desktop/enterprise-policies). Richtlinien werden beim nächsten Start von Devin Desktop wirksam. Die für die Administration von Devin Desktop wichtigsten Richtlinien sind: | Richtlinie | Gesperrte Einstellung | Typ | Funktion | | - | - | - | - | | `AllowedExtensions` | `extensions.allowed` | JSON-String | Legt fest, welche Erweiterungen installiert werden dürfen – angegeben nach Erweiterungs-ID, Herausgeber oder `*`. Gleiches Format wie die Team-Einstellung **Extension policy**. | | `ExtensionGalleryServiceUrl` | `extensions.gallery.serviceUrl` | String | Die Gallery-Service-URL des Marketplaces, bei dem Devin Desktop Erweiterungen abfragt. | | `ExtensionsAutoUpdate` | `extensions.autoUpdate` | String | Legt fest, ob Erweiterungen automatisch aktualisiert werden. | | `ExtensionsAutoUpdateDelay` | `extensions.autoUpdateDelay` | Zahl | Wartezeit in Stunden nach der Veröffentlichung eines Erweiterungs-Updates, bevor es automatisch installiert wird. | | `UpdateMode` | `update.mode` | `none` / `manual` / `start` / `default` | Legt fest, ob Devin Desktop nach eigenen Updates sucht und diese installiert. | | `TelemetryLevel` | `telemetry.telemetryLevel` | `all` / `error` / `crash` / `off` | Legt fest, wie viele Telemetriedaten Devin Desktop sendet. | | `EnableFeedback` | `telemetry.feedback.enabled` | Boolean | Legt fest, ob der Issue-Reporter, Umfragen und andere Einstiegspunkte für Feedback angezeigt werden. | Die Beispieldateien `policy.json`, `.mobileconfig` und ADMX, die mit jedem Release im Ordner `policies` ausgeliefert werden, enthalten alle Richtlinien, die die installierte Version unterstützt – einschließlich der oben nicht aufgeführten Upstream-Richtlinien von VS Code.

Wie Geräterichtlinien und Team Settings zusammenwirken

Wenn dieselbe Einstellung an beiden Stellen verfügbar ist: * **Erweiterungs-Allowlist** – Sind beide festgelegt, ersetzt die Team-Einstellung **Extension policy** die Richtlinie `AllowedExtensions` auf der Maschine des Members. Verwenden Sie die Team-Einstellung, wenn die Allowlist an das Konto gebunden sein soll, und die MDM-Richtlinie für Maschinen, an denen sich möglicherweise nie jemand anmeldet. * **Marketplace-URL für Erweiterungen** – Sind beide festgelegt, hat die Richtlinie `ExtensionGalleryServiceUrl` Vorrang vor der Team-Einstellung **Marketplace-URL für Erweiterungen**. Die Team-Einstellung wiederum hat Vorrang vor der eigenen Einstellung `devin.marketplaceExtensionGalleryServiceURL` des Members. Die Erweiterungsansicht zeigt stets den tatsächlich verwendeten Marketplace an. * Alle anderen Einstellungen lassen sich jeweils nur an einer Stelle konfigurieren.

Dateien auf Systemebene

Administratoren können Inhaltsdateien außerdem in einem Systemverzeichnis bereitstellen, auf das Member keinen Schreibzugriff haben. Für Regeln, Workflows, Skills und `hooks.json` liest Devin Desktop zuerst den `Devin`-Speicherort und greift nur dann auf den veralteten `Windsurf`-Speicherort (`/Library/Application Support/Windsurf/`, `C:\ProgramData\Windsurf\`, `/etc/windsurf/`) zurück, wenn der `Devin`-Speicherort fehlt. Der Fallback wird pro Unterverzeichnis bzw. Datei ausgewertet, und die beiden Speicherorte werden nie zusammengeführt. Migrieren Sie daher jeden Inhaltstyp vollständig. `system.json` wird ausschließlich aus dem `Devin`-Speicherort gelesen. | Betriebssystem | Verzeichnis | | - | - | | macOS | `/Library/Application Support/Devin/` | | Windows | `C:\ProgramData\Devin\` | | Linux / WSL | `/etc/devin/` | | Unterverzeichnis oder Datei | Inhalt | Weitere Informationen | | - | - | - | | `rules/*.md` | Organisationsweite Regeln, die in jedem Workspace gelten. | [Regeln auf Systemebene](/de/desktop/cascade/memories#system-level-rules-enterprise) | | `workflows/*.md` | Workflows, die in jedem Workspace verfügbar sind. | [Workflows auf Systemebene](/de/desktop/cascade/workflows#system-level-workflows-enterprise) | | `skills//SKILL.md` | Skills, die in jedem Workspace verfügbar sind. | [Skills auf Systemebene](/de/desktop/cascade/skills#system-level-skills-enterprise) | | `hooks.json` | Hooks, die zusätzlich zu Team- und Workspace-Hooks ausgeführt werden. | [Enterprise-Verteilung von Hooks](/de/desktop/cascade/hooks#enterprise-distribution) | | `system.json` | Pinnt die Anmeldung bei der Devin CLI an Ihren Enterprise-Host oder Ihr Konto an und erzwingt einen ausgehenden Proxy. | [Systemkonfiguration der Devin CLI](/de/cli/enterprise/system-config) | Wenn Ihre Endpoint-Security- oder DLP-Tools den Dateizugriff einschränken, stellen Sie sicher, dass diese Pfade freigegeben sind. Weitere Informationen finden Sie in der [Verzeichnisreferenz in den FAQ](/de/desktop/devin-desktop-faq#system-level-configuration-admin-managed-per-machine).

Was Member sehen

Wenn eine Vorgabe erzwungen wird, weist Devin Desktop das Member darauf hin, statt kommentarlos zu scheitern: * Settings, die durch eine Geräterichtlinie gesperrt sind, werden im Settings-Editor als „von Ihrer Organisation verwaltet“ angezeigt und können nicht bearbeitet werden. * Team Settings, die eine Option entfernen (zum Beispiel ein deaktiviertes Feature oder ein Modell außerhalb der Allowlist), blenden diese Option in der jeweiligen Auswahl bzw. auf der jeweiligen Settings-Seite aus. * Die Ansicht „Erweiterungen“ zeigt ein Banner mit dem verwendeten Marketplace und gibt an, ob dieser von Ihrer Organisation festgelegt wurde. Wird eine Allowlist für Erweiterungen erzwungen, weist das Banner außerdem darauf hin, dass diese Einstellung von Ihrer Organisation verwaltet wird. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.