FedRAMP 20x 보안 설정 시작하기

시작하기

이 문서들을 활용하여 Enterprise 워크스페이스를 설정하고 전체적인 온보딩 과정을 파악해 보세요.

권장 설정

FedRAMP 20x에 부합하는 보안 설정을 위해, Perplexity는 SSO를 통한 ID 중앙 집중화, ID 제공업체를 통한 사용자 수명 주기 관리, 외부 공유 제한, 파일 및 보관 제어 적용, 가능한 경우 감사 로그 활성화를 권장합니다. 이러한 설정은 Enterprise 관리자가 관리되지 않는 액세스를 줄이고, 민감한 콘텐츠를 보호하며, 조직 활동에 대해 더욱 강력한 감독을 유지할 수 있도록 돕습니다.

Single Sign-On (SSO) 사용

Perplexity는 소속 기관의 ID 제공업체를 통해 인증을 관리할 수 있도록 Enterprise 조직에서 SSO를 활성화하고 강제 적용할 것을 권장합니다.

관리자 계정에서 도메인을 인증하고 SSO를 강제 적용할 것을 모범 사례로 권장합니다. SSO는 액세스 제어를 중앙 집중화하고 도메인 기반 제한을 지원하며 개별 비밀번호에 대한 의존도를 줄이는 데 도움이 됩니다 (SSO 연동: 시작하기).

다음으로 이동하십시오 Enterprise 관리자 설정 → 신원.

ID 공급업체를 통해 사용자 관리하기

사용 가능한 경우, SCIM을 사용하여 사용자 액세스를 기관 디렉터리와 일치된 상태로 유지하십시오. 이는 사용자가 조직에 합류, 이동 또는 퇴사함에 따라 온보딩, 역할 할당 및 프로비저닝 해제를 자동화하는 데 도움이 됩니다 (SSO 계정 관리, SCIM 기반 사용자 계정 관리).

다음으로 이동하십시오 Enterprise 관리자 설정 → 신원.

공개 공유 제한하기

Perplexity는 소속 기관에서 해당 사용 사례를 명시적으로 승인하지 않은 한 세션, Pages 및 프로젝트의 공개 공유를 비활성화할 것을 권장합니다. 공유 설정을 조직 전용으로 유지하면 민감한 정보가 기관 환경 외부로 노출될 위험을 줄이는 데 도움이 됩니다. (Enterprise 조직 권한)

다음으로 이동하십시오 Enterprise 관리자 설정 → 권한.

파일 작업 제한

Perplexity는 승인된 워크플로에 필요한 경우가 아니라면, 멤버가 파일을 다운로드하거나 조직 파일 저장소를 관리하고 세션에 파일을 첨부하는 권한을 제한할 것을 권장합니다. 이러한 제어 기능은 민감한 데이터의 불필요한 이동을 줄이고 파일 처리를 관리자의 감독 하에 유지하는 데 도움이 됩니다. (Enterprise 조직 권한)

다음으로 이동하십시오 Enterprise 관리자 설정 → 권한.

승인된 커넥터만 사용하십시오

Perplexity는 해당 기관에서 검토하고 승인한 서드파티 커넥터만 활성화할 것을 권장합니다. 커넥터 권한을 통해 관리자는 Google Drive, OneDrive, SharePoint, Slack, Jira, GitHub 및 기타 통합 애플리케이션과 같은 서비스에 대한 액세스를 제어할 수 있습니다. (커넥터 권한)

다음으로 이동하십시오 Enterprise 관리자 설정 → 커넥터.

기본적으로 모델 제공업체를 활성화된 상태로 유지

Perplexity는 소속 기관에 특정 정책 제한이 있는 경우가 아니라면 표준 Enterprise 모델 제공업체 구성을 활성화된 상태로 유지할 것을 권장합니다. 이를 통해 Enterprise 모델 세트에 대한 액세스를 유지하면서도 관리자가 내부 요구 사항에 맞게 모델 가용성을 조정할 수 있습니다.

다음으로 이동하십시오 Enterprise 관리자 설정 → 조직.

필요할 때만 API 액세스를 활성화하세요

Perplexity는 승인된 개발 또는 통합 워크플로와 같이 승인된 기관 사용 사례에 대해서만 API 액세스를 활성화할 것을 권장합니다. API 액세스는 활성화하기 전에 검토되어야 하며, 문서화된 필요성이 있는 사용자 또는 팀으로 제한되어야 합니다.

다음으로 이동하십시오 Enterprise 관리자 설정 → 권한.

보관 및 기록 설정 구성

Perplexity는 기관의 기록, 개인정보 보호 및 규정 준수 요건에 맞춰 검색 기록 및 스레드 보관 설정을 구성할 것을 권장합니다. 관리자는 Incognito Mode를 강제 적용하기 위해 검색 기록을 비활성화할 수 있으며, 가능한 경우 조직 데이터에 대한 보관 정책을 정의할 수 있습니다. (데이터 보관)

다음으로 이동하십시오 Enterprise 관리자 설정 → 조직.