> ## Documentation Index > Fetch the complete documentation index at: https://docs.devin.ai/llms.txt > Use this file to discover all available pages before exploring further. # Devin Desktop – Leitfaden für Admins > Leitfaden für Enterprise-Admins zur Bereitstellung von Devin Desktop im großen Maßstab. Konfigurieren Sie SSO, SCIM, RBAC, Analytics und Teamverwaltung für große Organisationen.

Leitfaden zu Devin Desktop für Enterprise-Admins

> **Zweck** Dieser Leitfaden unterstützt *Plattform-/Developer-Experience*-Administratoren auf Unternehmensebene dabei, Devin Desktop für Organisationen mit **großen Enterprise-Teams** zu planen, einzuführen und zu betreiben. Er enthält bewusst *klare Empfehlungen* und verweist je Thema auf detaillierte „How-to“-Dokumentationen. Nutzen Sie ihn sowohl als **Leitfaden zum Durcharbeiten** *als auch* als **Checkliste** beim Onboarding. ***

1. Zielgruppe & Voraussetzungen

2. Schnellstart-Checkliste

1. Prüfen Sie organisationsweite Settings 2. Richten Sie **SSO** ein (Okta, Microsoft Entra ID, Google; siehe SAML-Dokumentation für weitere Anbieter) 3. Aktivieren Sie **SCIM** und ordnen Sie IdP-Gruppen Devin Desktop-*Teams* zu 4. Definieren Sie ein **Rollen-** & **Berechtigungsmodell** (Prinzip der geringsten Rechte) 5. Konfigurieren Sie das **Admin-Portal**: Teamansicht und Sicherheitskontrollen 6. Verteilen Sie **Devin Desktop-Clients/Erweiterungen** an Endnutzer 7. Rufen Sie **Analytics-Dashboards** und **API-Zugriffstoken** auf > Verwenden Sie diese Liste als Ihren „Day 0“-Tracker für die Bereitstellung. ***

3. Zentrale Konzepte von Devin Desktop

* **Team** – flache Sammlungen von Mitgliedern; keine verschachtelten Teams. Teams (auch *Gruuppen* genannt) steuern die **Rollenzuweisung** und **Analytics-Gruppierung** und ermöglichen es Ihnen, Berechtigungen pro Gruppe einzugrenzen und Nutzungsmetriken anzuzeigen. * **Rollen & Berechtigungen** – vordefiniertes RBAC; Admins sind in erster Linie für **Team-Verwaltung**, **Devin-Desktop-Feature-Settings** und **Analytics** verantwortlich. Built-in-Rollen decken diese Anforderungen in der Regel ab, aber das Erstellen einer benutzerdefinierten Rolle mit der Berechtigung *analytics-view* ermöglicht es Team-Managern und Leads, Metriken für ihre eigenen Teams einzusehen. (RBAC-Dokumentation) * **Admin-Portal** – zentrale UI für Nutzer- und Team-Verwaltung, Credit-Nutzung, SSO-Konfiguration, Feature-Toggles (Websuche, MCP, Deploys), Analytics-Dashboards/Berichtexport, Service-Schlüssel für die API-Nutzung sowie Rollen-/Berechtigungsverwaltung. * **Agents & Workspaces** – Devin Desktop IDE und JetBrains Plugins sind agentenbasiert

3.1 Überblick über das Admin-Portal

Das Admin-Portal ermöglicht die zentrale Verwaltung aller Enterprise-Funktionen von Devin Desktop über eine intuitive Weboberfläche. Zu den Kernfunktionen gehören:

Nutzer- und Teamverwaltung

* Nutzer in Ihrer gesamten Organisation hinzufügen, entfernen und verwalten * Teams mit passenden Rollenzuweisungen konfigurieren * Nutzerstatus und -aktivitäten überwachen

Authentifizierung und Sicherheit

* SSO-Integration mit führenden Identity Providern konfigurieren * SCIM-Provisionierung für die automatisierte Verwaltung des Nutzer-Lifecycles einrichten * Rollenbasierte Zugriffskontrolle (RBAC) verwalten * **Service-Schlüssel** für API-Automatisierungen mit eingeschränkten Berechtigungen erstellen und verwalten

Feature-Schalter & Steuerelemente

> **Wichtig:** Diese Steuerelemente wirken sich auf Ihre gesamte Organisation aus und können nur von Administratoren geändert werden. Neue größere Funktionen, die den Datenschutz betreffen, werden standardmäßig deaktiviert ausgeliefert, damit Sie selbst bestimmen können, wann und wie sie aktiviert werden. In den Team-Einstellungen können Sie Funktionen von Devin Desktop für alle Mitglieder aktivieren, deaktivieren oder einschränken: verfügbare Modelle und das Standard-KI-Modell, automatische Ausführung im Terminal und Befehlsberechtigungen, Sandboxing, MCP-Server und Registries, Websuche, Erweiterungen und den Erweiterungs-Marketplace, Teilen von Unterhaltungen, Devin und mehr. Sie verwalten diese in der Devin-App unter **Settings → Enterprise → Devin Desktop** oder im veralteten Windsurf-Dashboard unter windsurf.com/team/settings. In der [Referenz zu den Admin-Steuerelementen von Devin Desktop](/de/desktop/controls) finden Sie alle Team-Einstellungen mit ihrer Funktion und den Plänen, in denen sie enthalten sind, sowie die MDM-Geräterichtlinien und Dateien auf Systemebene, die Sie ergänzend bereitstellen können. Einstellungen, die zusätzliche Daten oder Telemetriedaten speichern, sind dort gekennzeichnet. Über das Admin-Portal verwalten Sie außerdem folgende Integrationen: **PR-Reviews (GitHub-Integration)** * Installieren Sie Devin Desktop in der GitHub-Organisation Ihres Teams * Aktivieren Sie die Automatisierung von PR-Reviews und die Bearbeitung von Beschreibungen * Mehr über Windsurf PR Reviews erfahren * **Wir empfehlen Devin Review als unser neues und verbessertes Code-Review-Erlebnis.** Mehr erfahren. **Verwaltung der Wissensdatenbank** * Kuratieren Sie Wissen aus Google-Drive-Quellen für Ihre Entwicklungsteams * Laden Sie interne Dokumentation und Ressourcen hoch und organisieren Sie sie * Mehr über die Wissensdatenbank erfahren ***

4. Identitäts- und Zugriffsmanagement

> **Empfehlung:** Verwenden Sie nach Möglichkeit **SSO und SCIM** für die automatisierte Bereitstellung und Deaktivierung von Benutzerkonten sowie die Gruppenverwaltung.

4.1 Single Sign-On (SSO)

| | Hinweise | | - | - | | **Unterstützte IdPs** | Okta, Microsoft Entra ID, Google (weitere über generisches SAML) | | **Empfohlener Ansatz** | Im IdP eine eigene *App* für Devin Desktop erstellen; **rollenbasierte** Gruppenzuweisungen statt der organisationsweiten Gruppe `All Employees` verwenden | | **Häufige Fallstricke** | Nicht übereinstimmende E-Mail-Suffixe, doppelte Nutzer-Aliasse | *Eine schrittweise Konfigurationsanleitung für Okta, Microsoft Entra ID, Google und generisches SAML finden Sie im SSO- & SCIM-Setup-Leitfaden.*

4.2 SCIM-Provisioning

* **Warum** – automatisierte Verwaltung von Nutzer-Lifecycle und Teammitgliedschaften in großem Maßstab * **Funktionen** * **Nutzer** automatisch erstellen / deaktivieren * **Teams** automatisch erstellen (oder manuell verwalten) * Nutzer können zu **mehreren Teams** gehören * Benutzerdefinierte Team-Erstellung über die SCIM API (Dokumentation) * **Mapping-Strategien** * 1 IdP-Gruppe → 1 Devin Desktop-Team (einfach, am gängigsten) * Funktions- vs. projektbasierte Gruppenpräfixe (z. B. `proj-foo-devs`) * **Zu entscheiden** * Welche Gruppen *ausgeschlossen* werden sollen (z. B. Praktikanten, externe Auftragnehmer) * Umbenennungsregeln, wenn sich IdP-Gruppennamen ändern * **Achtung**: SCIM sollte Ihre **Source of Truth** bleiben – die Kombination von SCIM mit manuellen / API-Aktualisierungen kann zu Inkonsistenzen führen. Verwenden Sie die API hauptsächlich zum Hinzufügen ergänzender Gruppen. ***

5. Nutzer- & Teamverwaltung in großem Maßstab

* Flache *Team*-Struktur → Team-Taxonomie sorgfältig planen (keine Verschachtelung als Ausweichmöglichkeit) * Nutzer können zu **mehreren Gruppen** gehören. Gruppen werden verwendet, um Analytics einzusehen * Mit SCIM lassen sich Nutzern derzeit keine Rollen zuweisen. SCIM unterstützt nur die Zuweisung von Nutzern zu Gruppen ***

6. Analytics & API-Zugriff

6.1 Integrierte Analytics

6.2 APIs

| API | Typische Admin-Szenarien | | - | - | | **REST** | SCIM-Verwaltung, Analytics | * Erstellen Sie Service-Schlüssel unter **Team Settings → Service Keys**. Schränken Sie den Geltungsbereich der Schlüssel auf das nach dem Prinzip der *geringsten Rechte* Erforderliche ein. * Für ausführlichere Berichte siehe die Analytics-API-Referenz. * Für die Team-Verwaltung siehe die SCIM-API – Benutzerdefinierte Teams. ***

7. Betriebliche Hinweise

* **Statusseiten** – aktuellen Dienststatus überwachen: Devin Desktop, Anthropic, OpenAI * **Supportkanäle** – windsurf.com/support ***

8. Endnutzer optimal aufstellen

1. Verweisen Sie Endnutzer auf den Installationsleitfaden für Devin Desktop, damit sie die passende Erweiterung oder den Desktop-Client installieren können. 2. Veröffentlichen Sie eine interne Seite „Erste Schritte mit Devin Desktop“ (mit Link zur offiziellen Dokumentation) 3. Bieten Sie Live-Onboarding-Sitzungen an / nehmen Sie kurze Demos auf 4. Stellen Sie Vorlagen für Einstiegsprojekte und Beispiel-Prompts zusammen 5. Holen Sie nach 2 Wochen per Umfrage Feedback ein; optimieren Sie weiter ***

9. Zusätzliche Ressourcen

* SSO- & SCIM-Setup-Leitfaden * SCIM-API – Benutzerdefinierte Teams * Analytics-API-Referenz * RBAC-Kontrollen This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.