Local-Agent-Steuerungen

Enterprise-Admins konfigurieren über ein zweistufiges System, wie Member die Local Agents — Devin Desktop und Devin CLI — nutzen können:

• Konfiguration auf Root-Ebene legt die Ausgangsbasis fest, die für alle Organisationen in Ihrem Enterprise gilt.
• Überschreibungen auf Organisationsebene ermöglichen es Ihnen, einzelne Steuerungen für eine bestimmte Organisation anzupassen, ohne die übrigen zu beeinträchtigen.

Beide Ebenen umfassen dieselben Funktionen, Modelle, Berechtigungen und Sicherheit, MCP/ACP, Codebase Intelligence, Freigabe und Compliance. Auf dieser Seite wird erläutert, wie die beiden Ebenen zusammenwirken.

​

Konfiguration auf Root-Ebene

Die Konfiguration auf Root-Ebene bildet Ihre unternehmensweite Ausgangsbasis. Alle Organisationen im Enterprise bekommen diese Werte vererbt, sofern sie nicht ausdrücklich eine bestimmte Einstellung überschreiben. Verwalten Sie die Konfiguration auf Root-Ebene in den Enterprise Settings:

• Settings → Enterprise → Devin Desktop

Legen Sie hier zunächst Ihre unternehmensweiten Standardwerte fest. Alles, was Sie auf dieser Ebene konfigurieren, gilt für alle Organisationen, die keine Überschreibung festgelegt haben.

​

Überschreibungen auf Organisationsebene

Admins können in jeder Organisation dieselbe Settings-Seite öffnen und einzelne Einstellungen nur für diese Organisation überschreiben. Auf der Seite auf Organisationsebene wird für jede Einstellung der aktuell von der Root-Organisation vererbte Wert ausgegraut und nicht bearbeitbar angezeigt, neben der Aktion Überschreibung.

​

Überschreibungen ersetzen vollständig — Listen werden nicht zusammengeführt

Eine Überschreibung auf Organisationsebene ersetzt vollständig den Wert auf Root-Ebene für das jeweilige Steuerelement. Dies ist besonders wichtig bei Steuerelementen, die Listen enthalten, zum Beispiel:

• Zulässige Modelle
• MCP-Server und MCP-Server auf der Allowlist
• MCP-Registry-URLs
• Berechtigungsregeln (allow / ask / deny)
• Command-Allow-/Deny-Listen
• Sandbox-Domain-Allowlists und -Denylists

Wenn Sie eines dieser Listen-Steuerelemente überschreiben, wird die Liste der Organisation unverändert verwendet — sie wird nicht vereinigt, ergänzt oder anderweitig mit der Liste auf Root-Ebene kombiniert. Was Sie auf Organisationsebene festlegen, ist die vollständige wirksame Liste. Wenn beispielsweise auf Root-Ebene die MCP-Server A und B zulässig sind und eine Organisation die zulässigen MCP-Server nur mit C überschreibt, können Member in dieser Organisation nur C verwenden — nicht A oder B.

​

Jede Einstellung ist unabhängig

Überschreibungen werden für jede Einstellung einzeln angewendet. Das Überschreiben einer Einstellung hat keine Auswirkungen auf andere Einstellungen:

• Einstellungen, die Sie überschreiben, übernehmen ihren Wert von der Organisationsebene.
• Jede Einstellung, die Sie nicht überschreiben, bekommt weiterhin den Wert aus der Konfiguration auf Root-Ebene vererbt.

So können Sie bei genau den Einstellungen, die eine Organisation benötigt, von der Enterprise-Ausgangsbasis abweichen, während alles andere mit dem Root synchron bleibt. Wenn Sie später einen Wert auf Root-Ebene ändern, wird diese Änderung an jede Organisation weitergegeben, die diese bestimmte Einstellung nicht überschrieben hat.

​

Auf Vererbung zurücksetzen

Jede Überschreibung kann mit Reset entfernt werden. Beim Reset eines Steuerelements wird der Wert auf Organisationsebene entfernt, sodass dem Steuerelement wieder der Wert des Root vererbt wird — als wäre es nie überschrieben worden. Das Zurücksetzen gilt nur für das jeweilige Steuerelement; andere Überschreibungen in derselben Organisation bleiben unverändert.

​

Wann Änderungen wirksam werden

Änderungen an Controls werden nicht sofort wirksam. Werte auf Root-Ebene und Organisationsebene werden zwischengespeichert. Daher kann es bis zu 15 Minuten dauern, bis eine Aktualisierung die Clients der Member erreicht.

​

Welche Kontrollen einer Organisation für einen Nutzer gelten

Die Organisationskontrollen eines Enterprise-Nutzers werden basierend auf seiner primären Abrechnungsorganisation konfiguriert. Die primäre Abrechnungsorganisation ist dieselbe Organisation, der die Nutzung des Local Agent eines Nutzers in Rechnung gestellt wird. Sie wird in dieser Reihenfolge ermittelt:

1. Explizite Zuweisung — ein Administrator weist dem Nutzer eine Abrechnungsorganisation zu.
2. Automatische Ermittlung — andernfalls wird die erste Organisation verwendet, auf die der Nutzer zugreifen kann (über eine direkte Mitgliedschaft oder eine Gruppe im Identity Provider).

In der Praxis erhält ein Nutzer die Konfiguration auf Root-Ebene sowie alle Überschreibungen, die für seine primäre Abrechnungsorganisation festgelegt sind. Zwei Nutzer im selben Enterprise können daher unterschiedliche wirksame Kontrollen sehen, wenn ihre primären Abrechnungsorganisationen unterschiedlich sind oder unterschiedliche Settings überschreiben.

​

Weiterführende Informationen

• Devin CLI Team Settings — die einzelnen Einstellungsmöglichkeiten und was sie umfassen
• Devin Local Agent — der Local Agent in Devin Desktop
• Berechtigungen — die Syntax von Berechtigungsregeln, die von den Berechtigungseinstellungen verwendet wird
• Konfiguration — wie die lokale Konfiguration (Nutzer/Projekt) mit erzwungenen Settings zusammenhängt