> ## Documentation Index
> Fetch the complete documentation index at: https://docs.devin.ai/llms.txt
> Use this file to discover all available pages before exploring further.
# Guía para Admins
> Guía para Admins de Enterprise para desplegar Devin Desktop a escala. Configura SSO, SCIM, RBAC, analítica y gestión de equipos para grandes organizaciones.
# Guía de Devin Desktop para Admins de Enterprise
> **Propósito** Esta guía ayuda a los administradores de *plataforma / experiencia de desarrolladores* de empresas a planificar, desplegar y operar Devin Desktop para organizaciones con **equipos empresariales de gran tamaño**. Es deliberadamente *prescriptiva* e incluye enlaces a documentación detallada de “cómo hacerlo” para cada tema. Úsela tanto como una **guía para leer de principio a fin** *como* una **lista de verificación** durante la incorporación.
***
## 1. Público y requisitos previos
| | Detalles |
| --------------------------- | ------------------------------------------------------------------------------------------------------------------- |
| **Quién debería leer esto** | Admins de plataforma / Dev-Ex, TI corporativa, equipos de herramientas centralizadas |
| **Conocimientos asumidos** | Términos básicos de Devin Desktop (team, role), conceptos de IdP en Enterprise (SAML, SCIM), uso de la CLI |
| **Fuera del alcance** | Detalles internos avanzados de seguridad / cumplimiento → consulta la documentación de **Seguridad y cumplimiento** |
***
## 2. Lista de verificación de inicio rápido
1. Confirma la configuración a nivel de organización
2. Configura **SSO** (Okta, Microsoft Entra ID, Google; consulta la documentación de SAML para otras opciones)
3. Habilita **SCIM** y asigna grupos del IdP → *equipos* de Devin Desktop
4. Define el modelo de **roles** y **permisos** (mínimo privilegio)
5. Configura **portal de administración**: vista de equipos y controles de seguridad
6. Distribuye **clientes/extensiones de Devin Desktop** a los usuarios finales
7. Consulta **paneles de análisis** y **tokens de acceso a la API**
> Usa esta lista como tu checklist de despliegue del “Día 0”.
***
## 3. Conceptos fundamentales de Devin Desktop
* **Team** – colecciones planas de miembros; no hay equipos anidados. Los equipos (también llamados *grupos*) determinan la **asignación de roles** y la **agrupación de análisis**, lo que te permite definir el alcance de los permisos y ver métricas de uso por cohorte.
* **Roles y permisos** – RBAC predefinido; los Admin son los principales responsables de la **gestión de equipos**, la **configuración de funciones de Devin Desktop** y **análisis**. Los roles integrados suelen cubrir estas necesidades, pero crear un rol personalizado con el permiso *analytics-view* permite que los responsables y líderes de equipo vean métricas de sus propios equipos. (documentación de RBAC)
* **Portal de administración** – UI centralizada para la gestión de usuarios y equipos, uso de créditos, configuración de SSO, controles de funciones (búsqueda web, MCP, Deploys), dashboards de análisis/exportación de informes, claves de servicio para el uso de la API y controles de roles/permisos.
* **Agents & Workspaces** – Devin Desktop IDE y los plugins de JetBrains son agénticos
### 3.1 Descripción general del portal de administración
El portal de administración ofrece una gestión centralizada de todas las funcionalidades empresariales de Devin Desktop mediante una interfaz web intuitiva. Sus principales capacidades incluyen:
#### Gestión de usuarios y equipos
* Agregar, eliminar y gestionar usuarios en toda tu organización
* Configurar equipos con los roles adecuados
* Supervisión del estado y la actividad de los usuarios
#### Autenticación y seguridad
* Configura la integración de SSO con los principales proveedores de identidad
* Configura el aprovisionamiento mediante SCIM para la gestión automatizada del ciclo de vida de los usuarios
* Gestiona los controles de acceso basados en roles (RBAC)
* Crea y gestiona **claves de servicio** para automatizaciones de API con permisos limitados por ámbito
#### Interruptores y controles de funciones
> **Importante:** Estos controles de funciones afectan al comportamiento de toda tu organización y solo los administradores pueden modificarlos. Las nuevas funciones importantes con implicaciones para la privacidad de los datos se lanzan de forma predeterminada en estado "off" para garantizar que tengas control sobre cuándo y cómo se habilitan.
El Portal de administración te ofrece un control detallado sobre las funciones de Devin Desktop que se pueden habilitar o deshabilitar por equipo. **Nota sobre la privacidad de los datos:** Algunas funciones requieren almacenar datos adicionales o telemetría, como se indica a continuación:
**Configuración de modelos**
* Configura a qué modelos de IA pueden acceder tus equipos en Devin Desktop
* Puedes **filtrar por modelo** (elegir modelos específicos como SWE-1.5, Claude Opus 4.6, etc.) o **filtrar por proveedor** (p. ej., OpenAI, Anthropic, Google). Solo se aplica un tipo de filtro a la vez.
* Selecciona múltiples modelos o proveedores para distintos casos de uso (Cascade, Command, chat, etc.)
**Anulación del modelo predeterminado**
* Establece el modelo predeterminado de Cascade para los usuarios de tu equipo
* Este modelo se preselecciona cada vez que un usuario abre Devin Desktop (no solo la primera vez)
* Los usuarios pueden seguir cambiando de modelo en cualquier momento durante una sesión
* Solo los modelos habilitados en Configuración de modelos están disponibles como opciones predeterminadas
**Ejecución automática de comandos de terminal** *(Beta)*
* Establece el nivel máximo de ejecución automática de comandos de terminal en toda tu organización
* Hay cuatro niveles disponibles: **Deshabilitado** (sin ejecución automática), **Solo lista de permitidos** (solo comandos permitidos), **Auto** (comandos que la IA considera seguros) y **Turbo** (todos los comandos excepto los de la lista de denegados)
* Los usuarios pueden seleccionar cualquier nivel hasta el máximo que configures, lo que les da flexibilidad dentro de tu política de seguridad
* [Más información sobre los comandos ejecutados automáticamente](https://docs.windsurf.com/windsurf/terminal#auto-executed-cascade-commands)
**Listas de comandos de terminal** *(Beta)*
* Configura la **lista de permitidos y la lista de denegados de todo el equipo** para comandos de terminal que se aplican a todos los miembros del equipo
* **Lista de permitidos**: Los comandos de esta lista se ejecutarán automáticamente sin confirmación del usuario (cuando la ejecución automática esté habilitada)
* **Lista de denegados**: Los comandos de esta lista siempre requerirán la aprobación del usuario antes de ejecutarse
* **Precedencia**: La lista de denegados tiene prioridad sobre la lista de permitidos; si un comando coincide con ambas listas, requerirá aprobación
* Acceso mediante Portal de administración → Team Settings → Terminal Commands → **Gestionar listas**
* Estas listas de equipo se combinan con las listas individuales de permitidos/denegados de cada usuario configuradas en los Settings de Devin Desktop
**Servidores MCP** *(Beta)*
* Permite que los usuarios configuren y utilicen servidores de Model Context Protocol (MCP)
* Mantén una lista de permitidos de servidores MCP para integraciones aprobadas
* **Nota de seguridad:** Revisa las implicaciones operativas y de seguridad antes de habilitarlo, ya que MCP puede crear recursos de infraestructura fuera del monitoreo de seguridad de Devin Desktop
* Más información sobre Model Context Protocol (MCP)
* Controles de administración de MCP para equipos y empresas
**App Deploys** *(Beta)*
* Gestiona los permisos de despliegue para tus equipos en Cascade
* Más información sobre App Deploys
**Uso compartido de conversaciones**
* Permite que los miembros del equipo compartan conversaciones de Cascade con otras personas
* Las conversaciones se suben de forma segura a los servidores de Devin Desktop
* Los enlaces para compartir están restringidos únicamente a miembros del equipo que hayan iniciado sesión
* Más información sobre cómo compartir conversaciones
**Devin**
* **Qué hace Devin** — Delega tareas complejas de principio a fin (depuración, despliegue, pruebas y más) a un agente autónomo en la nube. Cada sesión de Devin se ejecuta en su propia VM con escritorio, navegador y Computer Use, por lo que puede seguir trabajando después de que cierres tu laptop.
* **Delegar trabajo a Devin** — Planifica con un agente local de Cascade y, con un solo clic, envía la tarea a Devin para que la implemente. Devin pone en marcha su propia máquina y se pone a trabajar mientras tu equipo sigue programando localmente.
* **Dónde aparece Devin** — Las sesiones de Devin aparecen junto a las sesiones locales de Cascade en el Agent Command Center y pueden organizarse en Spaces junto con todo lo demás relacionado con una tarea.
* Más información sobre Devin
**Revisiones de PR (integración de GitHub)**
* Instala Devin Desktop en la organización de GitHub de tu equipo
* Activa la automatización de revisión de PR y la edición de descripciones
* Más información sobre las revisiones de PR de Windsurf
* **Recomendamos Devin Review como nuestra nueva experiencia de revisión de código mejorada.** Más información.
**Gestión de la base de conocimientos**
* Recopila y organiza conocimientos de fuentes de Google Drive para tus equipos de desarrollo
* Sube y organiza documentación y recursos internos
* Más información sobre la base de conocimientos
***
## 4. Gestión de identidades y accesos
> **Recomendación:** Utiliza **SSO con SCIM** siempre que sea posible para el aprovisionamiento automatizado, el desaprovisionamiento y la gestión de grupos.
### 4.1 Inicio de sesión único (SSO)
| | Recomendaciones |
| ------------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **IdPs compatibles** | Okta, Microsoft Entra ID, Google (otros mediante SAML genérico) |
| **Enfoque recomendado** | Crear una *app* específica para Devin Desktop en el IdP; usar asignaciones de grupos **basadas en roles** en lugar del grupo `All Employees` para toda la organización |
| **Problemas frecuentes** | Incompatibilidades en el sufijo del correo electrónico, alias de usuario duplicados |
*Consulta la Guía de configuración de SSO y SCIM para ver la configuración paso a paso de Okta, Microsoft Entra ID, Google y SAML genérico.*
### 4.2 Aprovisionamiento SCIM
* **Por qué** – gestión automatizada del ciclo de vida de los usuarios y de la pertenencia a equipos a gran escala
* **Capacidades**
* Crear / desactivar **usuarios** automáticamente
* Crear **equipos** automáticamente (o gestionarlos manualmente)
* Los usuarios pueden pertenecer a **múltiples equipos**
* Creación personalizada de equipos mediante la API de SCIM (documentación)
* **Estrategias de mapeo**
* 1 grupo de IdP → 1 equipo de Devin Desktop (simple, la opción más habitual)
* Prefijos de grupo funcionales frente a prefijos basados en proyectos (p. ej. `proj-foo-devs`)
* **Aspectos que decidir**
* Qué grupos *excluir* (p. ej. becarios, contratistas)
* Reglas de cambio de nombre cuando cambian los nombres de los grupos de IdP
* **Precaución**: SCIM debe seguir siendo tu **fuente de referencia**; mezclar SCIM con actualizaciones manuales o de la API puede generar discrepancias. Usa la API principalmente para agregar grupos complementarios.
***
## 5. Gestión de usuarios y equipos a gran escala
* *Equipo* plano → diseña con cuidado la taxonomía de equipos (sin anidamiento como respaldo)
* Los usuarios pueden pertenecer a **múltiples grupos**. Los grupos se usan para consultar análisis
* Actualmente, SCIM no permite asignar roles a los usuarios. SCIM solo permite asignar usuarios a Grupos
***
## 6. Análisis y acceso a la API
### 6.1 Análisis integrado
| Panel | Caso de uso |
| ------------------------ | -------------------------------------------------------------------- |
| **Resumen de adopción** | Seguimiento del total de usuarios activos y de la interacción diaria |
| **Actividad del equipo** | Uso del equipo |
Analytics muestra el **porcentaje de código escrito por Devin Desktop**, lo que ayuda a cuantificar el impacto; consulta tus paneles en análisis del equipo.
### 6.2 APIs
| API | Casos típicos para Admin |
| -------- | -------------------------- |
| **REST** | gestión de SCIM, analytics |
* Genere claves de servicio en **Team Settings → Service Keys**. Limite las claves al *mínimo privilegio* necesario.
* Para informes más avanzados, consulte la Referencia de la API de Analytics.
* Para gestionar Teams, consulte la API de SCIM – equipos personalizados.
***
## 7. Consideraciones operativas
* **Páginas de estado** – para supervisar el estado del servicio en tiempo real: Devin Desktop, Anthropic, OpenAI
* **Canales de soporte** – windsurf.com/support
***
## 8. Preparar a los usuarios finales para que tengan éxito
1. Remita a los usuarios finales a la guía de instalación de Devin Desktop para instalar la extensión o el cliente de escritorio adecuados.
2. Publique una página interna de “Primeros pasos con Devin Desktop” (con enlace a la documentación oficial)
3. Organice sesiones de incorporación en vivo / grabe demos breves
4. Seleccione plantillas de proyectos iniciales y prompts de ejemplo
5. Recopile comentarios mediante una encuesta después de 2 semanas; itere
***
## 9. Recursos adicionales
* Guía de configuración de SSO y SCIM
* API de SCIM – equipos personalizados
* Referencia de la API de Analytics
* Controles de RBAC