Configurações avançadas do Enterprise

Os administradores do Enterprise podem usar as configurações avançadas para aplicar políticas em toda a conta a Workspaces, membros, Agent, apps publicados e controle de código-fonte.

O Replit configura essas opções com padrões voltados à segurança. Os administradores do Enterprise podem ajustá-las ou desativá-las para atender aos requisitos de sua organização.

Abrir as configurações avançadas

Abra Configurações da sua conta Enterprise.
Em Conta, selecione Avançado.

Você também pode abrir diretamente as configurações avançadas. Os controles disponíveis dependem dos recursos habilitados na sua conta e das suas permissões.

Autenticação

Configuração	O que controla
Single sign-on SAML	Exige que os membros se autentiquem com seu provedor de identidade. Entre em contato com o Replit para habilitar o SSO SAML na sua conta.
Tempo limite de sessão inativa	Define por quanto tempo uma sessão autenticada inativa pode permanecer aberta antes que o membro precise entrar novamente. Reduzir o tempo limite desconecta todos os membros existentes, inclusive você.

Para instruções de configuração do provedor de identidade, veja Autenticação SAML.

Identidade e governança

Configuração	O que controla
Provisionamento automático de membros (SCIM)	Provisiona e desprovisiona membros a partir do seu provedor de identidade.
Logs de auditoria	Habilita o acesso aos eventos de auditoria da conta e, quando configurado, o streaming de logs de auditoria.

Esses controles exigem o serviço Enterprise correspondente e as permissões adequadas. Para detalhes, veja SCIM e Logs de auditoria.

Segurança

Para fluxos de verificação, cobrança do Auto-Protect e envio de alertas, veja Segurança.

Configuração	Opções e comportamento
Auto-Protect para vulnerabilidades de segurança	Cria automaticamente uma tarefa do Agent para corrigir novas vulnerabilidades de dependências com severidade igual ou superior à selecionada. As opções vão de Desativado a Todos os níveis de severidade. As tarefas consomem créditos do Agent, e a política se aplica a todos os Workspaces da conta de cobrança.
Exigir verificação de segurança	Desativado permite que os membros escolham se querem verificar ao publicar. Exigir exige verificações em todas as publicações. Exigir para não administradores permite que somente administradores ignorem as verificações. Esta política não se aplica a apps já publicados.
Bloquear publicação por severidade	Define a severidade mínima de vulnerabilidade que bloqueia a publicação quando uma verificação é executada: Crítica, Alta e Crítica, Média, Alta e Crítica, Todas ou Desabilitado. A lista global de bloqueio de CVEs continua valendo quando esta configuração está desabilitada.
Destinatários de alertas de segurança	Configura os destinatários das notificações de vulnerabilidade e a severidade mínima que envia um alerta. A disponibilidade e os domínios de e-mail aceitos dependem da política da sua conta.

Configurações de privacidade

Para acesso à publicação, limitações de preview e orientações sobre geografia de deployment, veja Configurações de privacidade e deployment.

Deployments privados

Use esta configuração para impedir que apps sejam publicados publicamente por padrão.

Opção	Comportamento
Desativado	Permite publicação pública e privada.
Exigir	Torna privados todos os novos apps publicados.
Exigir para não administradores	Permite que somente administradores publiquem publicamente.

Os apps já publicados não são alterados.

Exceções de publicação pública

Revise e revogue, em toda a conta, as exceções de projeto existentes à política de publicação pública.

Deployments protegidos por senha

Use esta configuração para controlar se os membros podem compartilhar apps publicados com uma senha.

Opção	Comportamento
Habilitado	Permite deployments protegidos por senha.
Desabilitado	Bloqueia deployments protegidos por senha para todos.
Desabilitado para não administradores	Permite que somente administradores criem deployments protegidos por senha.

Os apps existentes não são alterados.

Filtro de PII no dispositivo para o chat do Agent

Use esta configuração para verificar se há informações pessoais nas mensagens antes de enviá-las ao Agent.

Opção	Comportamento
Desativado	Envia as mensagens como foram digitadas.
Detectar	Avisa quando uma mensagem pode conter informações pessoais.
Ocultar	Remove as informações pessoais detectadas antes do envio.

A detecção é executada no navegador como uma proteção de melhor esforço e não captura todos os casos.

Exigir URLs de desenvolvimento privadas

Exija autenticação para todas as URLs de desenvolvimento, incluindo SSO quando o SAML estiver habilitado.

Esta configuração se aplica retroativamente a apps existentes. Previews privados não são compatíveis com apps móveis no Expo Go, em simuladores ou no app móvel do Replit.

Proibir exportação de código-fonte

Impeça que os membros exportem o código-fonte do projeto como um arquivo ZIP. Isso não impede que o código saia por outras vias.

Proibir upload de anexos

Impeça que os membros façam upload de anexos no chat do Agent ou importem arquivos.

Modos do Agent e provedores de modelos

Use esta seção para escolher quais provedores de modelos e modos do Agent estarão disponíveis em todos os Workspaces da conta de cobrança. Para políticas de provedores, acesso a modelos por Workspace e Intelligent Model Routing, veja Controles de modelos do Enterprise.

Configuração	O que controla
Provedores de modelos	Configura as políticas de provedores e o acesso a modelos de cada Workspace.
Modelos do modo Fast	Habilita ou desabilita os modelos do modo Fast em toda a conta de cobrança.
Esforço Extra High e Max	Habilita ou desabilita os níveis de esforço Extra High e Max. O modo Auto não é afetado por este limite.

Os controles Modelos do modo Fast e Esforço Extra High e Max podem aparecer em Desabilitar recursos. Nessa seção, ative uma opção para desabilitar o recurso correspondente.

Configurações de deployment

Configuração	O que controla
Geografia de deployment	Permite a publicação em todas as geografias habilitadas ou restringe os membros a uma geografia selecionada. A lista de geografias disponíveis é específica de cada conta.
Widget de feedback do deployment	Usa o padrão normal por deployment ou habilita o widget de feedback por padrão para novos deployments. Os membros ainda podem alterá-lo em cada deployment.

Solicitações de acesso

Os administradores com permissão para gerenciar solicitações de aprovação podem configurar quais fluxos de solicitação ficam disponíveis em cada Workspace:

Solicitar aumento do limite de uso permite que um membro solicite um limite pessoal de uso ou de créditos maior.
Solicitar aumento do limite de uso do workspace permite que um membro solicite um limite de uso padrão maior para um Workspace.
Solicitar habilitação de publicação pública permite que um publicador solicite uma exceção quando a política do Workspace bloqueia a publicação pública.

Desabilitar recursos

Estes controles em toda a conta removem ou desabilitam recursos para os membros da organização:

Configuração	O que controla
Importar código ou design	Oculta o recurso de importação na barra lateral.
Integrações	Impede que os membros conectem ou configurem integrações e oculta sugestões de integração do Agent.
Frameworks para desenvolvedores	Oculta os Frameworks para desenvolvedores na barra lateral.
Memória	Desabilita a memória do Agent em todos os Workspaces da conta de cobrança.

Configurações de controle de código-fonte

Estes controles no nível da conta definem os requisitos de publicação e de repositório. Configure o provedor e a lista de destinos permitidos separadamente; alterar um não altera o outro.

Configuração	Opções e comportamento
Exigir repositório Git remoto	Desativado permite publicar sem um repositório remoto. Exigir exige que todas as alterações locais sejam enviadas antes da publicação. Exigir para não administradores permite que somente administradores publiquem sem um repositório remoto. Os apps já publicados não são alterados.
Repositórios privados	Desativado permite repositórios públicos e privados. Exigir permite somente repositórios privados. Exigir para não administradores permite que somente administradores criem repositórios públicos.
Provedor Git permitido	Permite todos os provedores ou restringe os membros ao GitHub, GitLab ou Bitbucket.
Organizações na lista de permissões	Restringe a criação de repositórios a uma lista separada por vírgulas de organizações do GitHub, caminhos de grupos do GitLab ou workspaces do Bitbucket. Repositórios pessoais são desabilitados. Requer que Provedor Git permitido esteja definido. A correspondência não diferencia maiúsculas de minúsculas.

Destinos Git remotos permitidos

A lista de destinos permitidos, chamada de Organizações na lista de permissões em algumas versões das configurações avançadas, se aplica somente quando Provedor Git permitido está definido como GitHub, GitLab ou Bitbucket. Com Qualquer provedor, a lista de permissões não é aplicada. No GitLab, use caminhos de grupo exatos e liste cada subgrupo separadamente; permitir team não permite team/backend.

Recursos relacionados

Configurações de privacidade e deployment - Configure a privacidade de publicação, previews, exportações e geografia de deployment
Segurança - Monitore vulnerabilidades e configure políticas de verificação
Segurança da Informação - Saiba mais sobre as práticas de segurança e padrões de conformidade do Replit
Autenticação SAML - Configure o single sign-on
Logs de auditoria - Revise a atividade da conta
Grupos e permissões - Gerencie o acesso dos membros da equipe com funções e grupos

Overview

Workspace Essentials

Enterprise

Warehouse Connectors

Gestão de identidade e acesso

Faturamento empresarial

Configurações avançadas do Enterprise

Abrir as configurações avançadas

Autenticação

Identidade e governança

Segurança

Configurações de privacidade

Deployments privados

Exceções de publicação pública

Deployments protegidos por senha

Filtro de PII no dispositivo para o chat do Agent

Exigir URLs de desenvolvimento privadas

Proibir exportação de código-fonte

Proibir upload de anexos

Modos do Agent e provedores de modelos

Configurações de deployment

Solicitações de acesso

Desabilitar recursos

Configurações de controle de código-fonte

Destinos Git remotos permitidos

Recursos relacionados

​Abrir as configurações avançadas

​Autenticação

​Identidade e governança

​Segurança

​Configurações de privacidade

​Deployments privados

​Exceções de publicação pública

​Deployments protegidos por senha

​Filtro de PII no dispositivo para o chat do Agent

​Exigir URLs de desenvolvimento privadas

​Proibir exportação de código-fonte

​Proibir upload de anexos

​Modos do Agent e provedores de modelos

​Configurações de deployment

​Solicitações de acesso

​Desabilitar recursos

​Configurações de controle de código-fonte

​Destinos Git remotos permitidos

​Recursos relacionados

Abrir as configurações avançadas

Autenticação

Identidade e governança

Segurança

Configurações de privacidade

Deployments privados

Exceções de publicação pública

Deployments protegidos por senha

Filtro de PII no dispositivo para o chat do Agent

Exigir URLs de desenvolvimento privadas

Proibir exportação de código-fonte

Proibir upload de anexos

Modos do Agent e provedores de modelos

Configurações de deployment

Solicitações de acesso

Desabilitar recursos

Configurações de controle de código-fonte

Destinos Git remotos permitidos

Recursos relacionados