Paramètres avancés Enterprise

Les administrateurs Enterprise peuvent utiliser les paramètres avancés pour appliquer des politiques à l’échelle du compte aux Workspaces, aux membres, à Agent, aux applications publiées et au contrôle de code source.

Replit configure ces paramètres avec des valeurs par défaut axées sur la sécurité. Les administrateurs Enterprise peuvent les ajuster ou les désactiver pour répondre aux exigences de leur organisation.

Ouvrir les paramètres avancés

Ouvrez Settings pour votre compte Enterprise.
Sous Account, sélectionnez Advanced.

Vous pouvez également ouvrir directement les paramètres avancés. Les contrôles disponibles dépendent des fonctionnalités activées sur votre compte et de vos permissions.

Authentification

Paramètre	Ce qu’il contrôle
SAML single sign-on	Exige que les membres s’authentifient auprès de votre fournisseur d’identité. Contactez Replit pour activer le SSO SAML sur votre compte.
Idle session timeout	Définit la durée pendant laquelle une session authentifiée inactive peut rester ouverte avant que le membre doive se reconnecter. Réduire le délai déconnecte tous les membres existants, vous compris.

Pour les instructions de configuration du fournisseur d’identité, consultez Authentification SAML.

Identité et gouvernance

Paramètre	Ce qu’il contrôle
Automatic member provisioning (SCIM)	Provisionne et déprovisionne les membres à partir de votre fournisseur d’identité.
Audit logs	Active l’accès aux événements d’audit du compte et, lorsqu’il est configuré, la diffusion en continu des journaux d’audit.

Ces contrôles nécessitent le service Enterprise correspondant et les permissions appropriées. Pour plus de détails, consultez SCIM et Journaux d’audit.

Sécurité

Pour les workflows d’analyse, la facturation d’Auto-Protect et la remise des alertes, consultez Sécurité.

Paramètre	Options et comportement
Auto-Protect for security vulnerabilities	Crée automatiquement une tâche Agent pour corriger les nouvelles vulnérabilités de dépendances dont la gravité est égale ou supérieure au niveau sélectionné. Les options vont de Off à All severity levels. Les tâches consomment des crédits Agent, et la politique s’applique à tous les Workspaces du compte de facturation.
Require security scan	Off permet aux membres de choisir d’effectuer ou non une analyse lors de la publication. Require exige des analyses pour toutes les publications. Require for non-admins ne permet qu’aux administrateurs d’ignorer les analyses. Cette politique ne s’applique pas aux applications déjà publiées.
Block publishing at severity	Définit la gravité minimale des vulnérabilités qui bloque la publication lorsqu’une analyse est exécutée : Critical, High & Critical, Medium, High, & Critical, All ou Disabled. La liste de blocage CVE globale s’applique toujours lorsque ce paramètre est désactivé.
Security alert recipients	Configure les destinataires des notifications de vulnérabilité et la gravité minimale qui déclenche une alerte. La disponibilité et les domaines de courriel acceptés dépendent de la politique de votre compte.

Paramètres de confidentialité

Pour l’accès à la publication, les limitations des aperçus et les recommandations sur la géographie de déploiement, consultez Paramètres de confidentialité et de déploiement.

Déploiements privés

Utilisez ce paramètre pour empêcher par défaut la publication publique des applications.

Option	Comportement
Off	Autorise la publication publique et privée.
Require	Rend privées toutes les nouvelles applications publiées.
Require for non-admins	Autorise uniquement les administrateurs à publier publiquement.

Les applications déjà publiées ne sont pas modifiées.

Exceptions de publication publique

Consultez et révoquez les exceptions de projet existantes à la politique de publication publique pour l’ensemble du compte.

Déploiements protégés par mot de passe

Utilisez ce paramètre pour contrôler si les membres peuvent partager des applications publiées avec un mot de passe.

Option	Comportement
Enabled	Autorise les déploiements protégés par mot de passe.
Disabled	Bloque les déploiements protégés par mot de passe pour tout le monde.
Disabled for non-admins	Autorise uniquement les administrateurs à créer des déploiements protégés par mot de passe.

Les applications existantes ne sont pas modifiées.

Exiger des URLs de développement privées

Exigez une authentification pour toutes les URLs de développement, y compris le SSO lorsque SAML est activé.

Ce paramètre s’applique rétroactivement aux applications existantes. Les aperçus privés ne sont pas pris en charge pour les applications mobiles dans Expo Go, les simulateurs ou l’application mobile Replit.

Interdire l’export du code source

Empêchez les membres d’exporter le code source des projets sous forme de fichier ZIP. Cela n’empêche pas le code de sortir par d’autres voies.

Interdire les téléversements de pièces jointes

Empêchez les membres de téléverser des pièces jointes dans le chat Agent ou d’importer des fichiers.

Modes Agent et fournisseurs de modèles

Utilisez cette section pour choisir les fournisseurs de modèles et les modes Agent disponibles dans tous les Workspaces du compte de facturation. Pour les politiques de fournisseurs, l’accès aux modèles par Workspace et l’Intelligent Model Routing, consultez Contrôles des modèles Enterprise.

Paramètre	Ce qu’il contrôle
Model providers	Configure les politiques de fournisseurs et l’accès aux modèles pour chaque Workspace.
Fast mode models	Active ou désactive les modèles du mode Fast pour l’ensemble du compte de facturation.
Extra High and Max Effort	Active ou désactive les niveaux d’effort Extra High et Max. Le mode Auto n’est pas concerné par cette limite.

Les contrôles Fast mode models et Extra High and Max Effort peuvent apparaître sous Disable features à la place. Dans cette section, activez un interrupteur pour désactiver la fonctionnalité correspondante.

Paramètres de déploiement

Paramètre	Ce qu’il contrôle
Deployment geography	Autorise la publication dans toutes les géographies activées ou limite les membres à une seule géographie sélectionnée. La liste des géographies disponibles est propre au compte.
Deployment feedback widget	Utilise la valeur par défaut habituelle par déploiement, ou active le widget de commentaires par défaut pour les nouveaux déploiements. Les membres peuvent toujours le modifier pour chaque déploiement.

Demandes d’accès

Les administrateurs autorisés à gérer les demandes d’approbation peuvent configurer les flux de demande disponibles dans chaque Workspace :

Request a usage limit increase permet à un membre de demander une limite d’utilisation ou de crédits personnelle plus élevée.
Request a workspace usage limit increase permet à un membre de demander une limite d’utilisation par défaut plus élevée pour un Workspace.
Request public publish enablement permet à un éditeur de demander une exception lorsque la politique du Workspace bloque la publication publique.

Désactiver des fonctionnalités

Ces contrôles à l’échelle du compte suppriment ou désactivent des fonctionnalités pour les membres de l’organisation :

Paramètre	Ce qu’il contrôle
Import Code or Design	Masque la fonctionnalité d’import dans la barre latérale.
Integrations	Empêche les membres de connecter ou de configurer des intégrations et masque les suggestions d’intégrations d’Agent.
Developer Frameworks	Masque Developer Frameworks dans la barre latérale.
Memory	Désactive la mémoire d’Agent dans tous les Workspaces du compte de facturation.

Paramètres de contrôle de code source

Ces contrôles au niveau du compte définissent les exigences de publication et de dépôt. Configurez séparément le fournisseur et la liste d’autorisation des cibles ; modifier l’un ne modifie pas l’autre.

Paramètre	Options et comportement
Require Git remote	Off permet de publier sans dépôt distant. Require exige que toutes les modifications locales soient poussées avant la publication. Require for non-admins ne permet qu’aux administrateurs de publier sans dépôt distant. Les applications déjà publiées ne sont pas modifiées.
Private remotes	Off autorise les dépôts publics et privés. Require n’autorise que les dépôts privés. Require for non-admins ne permet qu’aux administrateurs de créer des dépôts publics.
Allowed Git provider	Autorise tous les fournisseurs ou limite les membres à GitHub, GitLab ou Bitbucket.
Whitelisted organizations	Limite la création de dépôts à une liste, séparée par des virgules, d’organisations GitHub, de chemins de groupes GitLab ou d’espaces de travail Bitbucket. Les dépôts personnels sont désactivés. Nécessite que Allowed Git provider soit défini. La correspondance ne tient pas compte de la casse.

Cibles Git distantes autorisées

La liste d’autorisation des cibles, intitulée Whitelisted organizations dans certaines versions des paramètres avancés, ne s’applique que lorsque Allowed Git provider est défini sur GitHub, GitLab ou Bitbucket. Avec Any provider, la liste d’autorisation n’est pas appliquée. Pour GitLab, utilisez des chemins de groupes exacts et listez chaque sous-groupe séparément ; autoriser team n’autorise pas team/backend.

Ressources associées

Paramètres de confidentialité et de déploiement - Configurez la confidentialité de publication, les aperçus, les exports et la géographie de déploiement.
Sécurité - Surveillez les vulnérabilités et configurez les politiques d’analyse.
Sécurité de l’information - En savoir plus sur les pratiques de sécurité et les standards de conformité de Replit.
Authentification SAML - Configurez l’authentification unique.
Journaux d’audit - Consultez l’activité du compte.
Groupes et permissions - Gérez l’accès des membres avec des rôles et des groupes.

Overview

Workspace Essentials

Entreprise

Warehouse Connectors

Gestion des identités et des accès

Facturation entreprise

Paramètres avancés Enterprise

Ouvrir les paramètres avancés

Authentification

Identité et gouvernance

Sécurité

Paramètres de confidentialité

Déploiements privés

Exceptions de publication publique

Déploiements protégés par mot de passe

Exiger des URLs de développement privées

Interdire l’export du code source

Interdire les téléversements de pièces jointes

Modes Agent et fournisseurs de modèles

Paramètres de déploiement

Demandes d’accès

Désactiver des fonctionnalités

Paramètres de contrôle de code source

Cibles Git distantes autorisées

Ressources associées