이 문서는 정부 기관의 조직 관리자를 위해 FedRAMP 20x에 부합하는 보안 설정을 지원하는 Perplexity Enterprise 설정을 안내합니다. 각 권장 사항에서는 해당 제어 항목, 그 중요성, 설정 위치를 설명합니다.
보존 정책과 감사 로깅은 시트가 50개 이상이거나 Enterprise Max 시트가 하나 이상 있는 Enterprise 조직에서 사용할 수 있습니다.
시작하기 전에
조직 관리자 역할 또는 관련 권한이 있는 사용자 지정 역할이 필요합니다. 조직 관리자 소개 및 엔터프라이즈 조직의 사용자 관리를 참조하세요.
SSO와 SCIM을 설정하려면 소속 기관의 ID 제공업체에 대한 관리자 액세스 권한이 필요합니다.
조직에서 Perplexity Enterprise를 처음 사용하는 경우 먼저 Perplexity Enterprise: 온보딩 가이드를 완료하세요.
권장 설정
FedRAMP 20x에 부합하는 보안 설정을 위해, Perplexity는 SSO를 통한 ID 중앙 집중화, ID 제공업체를 통한 사용자 수명 주기 관리, 외부 공유 제한, 파일 및 보존 제어 적용, 감사 로깅 활성화를 권장합니다.
Single Sign-On (SSO) 사용
Perplexity는 소속 기관의 ID 제공업체를 통해 인증을 관리할 수 있도록 Enterprise 조직에서 SSO를 활성화 및 강제 적용하고 도메인을 인증할 것을 권장합니다. SSO는 액세스 제어를 중앙 집중화하고 도메인 기반 제한을 지원하며 개별 비밀번호에 대한 의존도를 줄이는 데 도움이 됩니다. 설정 단계는 SSO 통합: 시작하기를 참조하세요.
Organization Settings → Identity로 이동하세요.
ID 제공업체를 통해 사용자 관리하기
사용 가능한 경우 SCIM을 사용하여 사용자 액세스를 기관 디렉터리와 일치된 상태로 유지하세요. 이는 사용자가 조직에 합류, 이동 또는 퇴사할 때 온보딩, 역할 할당 및 프로비저닝 해제를 자동화하는 데 도움이 됩니다. SSO를 위한 계정 관리, SCIM 기반 사용자 계정 관리, 사용자 관리 및 액세스 제어를 참조하세요.
Organization Settings → Identity로 이동하세요.
공개 공유 제한하기
Perplexity는 소속 기관에서 해당 사용 사례를 명시적으로 승인하지 않은 한 세션 및 Pages의 공개 공유를 비활성화할 것을 권장합니다. 프로젝트는 공개 링크로 공유할 수 없습니다. Allow public project sharing 토글은 멤버가 조직 외부 사용자를 프로젝트에 초대할 수 있는지를 제어하며, 프로젝트를 조직 전용으로 유지하려면 이 토글을 끄세요. 그 외의 프로젝트 액세스는 초대된 멤버, 조직 액세스, 승인된 참여 요청으로 제한됩니다. 공유를 조직 전용으로 유지하면 민감한 정보가 기관 환경 외부로 노출될 위험을 줄이는 데 도움이 됩니다. Allow public session sharing, Allow public page sharing, Allow public project sharing 설정에 대한 설명은 Enterprise 역할 및 권한을 참조하세요.
Organization Settings → Data and privacy로 이동하세요.
파일 작업 제한하기
Perplexity는 승인된 워크플로우에 필요한 경우가 아니라면 멤버가 파일을 다운로드하거나 세션에 파일을 첨부하는 권한을 제한할 것을 권장합니다. 이러한 제어 기능은 민감한 데이터의 불필요한 이동을 줄이고 파일 처리를 관리자의 감독 하에 유지하는 데 도움이 됩니다. Download files 및 Attach files to sessions 권한에 대한 설명은 Enterprise 역할 및 권한을 참조하세요.
Settings → Organization → Roles & Permissions로 이동하세요.
승인된 커넥터만 사용하기
Perplexity는 소속 기관에서 검토하고 승인한 서드파티 커넥터만 활성화할 것을 권장합니다. 관리자는 커넥터 설정을 통해 Google Drive, OneDrive, SharePoint, Slack, Jira, GitHub 및 기타 통합 애플리케이션과 같은 서비스에 대한 액세스를 제어하고, 새로 출시되는 커넥터를 기본적으로 활성화할지 설정할 수 있습니다. Enterprise 역할 및 권한을 참조하세요.
Organization Settings → Connectors로 이동하세요.
모델 제공업체를 기본적으로 활성화된 상태로 유지하기
Perplexity는 소속 기관에 특정 정책 제한이 있는 경우가 아니라면 표준 Enterprise 모델 제공업체 구성을 활성화된 상태로 유지할 것을 권장합니다. 이를 통해 Enterprise 모델 세트에 대한 액세스를 유지하면서도 관리자가 내부 요구 사항에 맞게 모델 가용성을 조정할 수 있습니다. 기업 조직 및 사용자를 위한 데이터 보존 및 개인정보 보호를 참조하세요.
Organization Settings → Data and privacy로 이동하세요.
필요할 때만 API 액세스 활성화하기
Perplexity는 승인된 개발 또는 통합 워크플로우와 같이 승인된 기관 사용 사례에 대해서만 API 액세스를 활성화할 것을 권장합니다. API 액세스를 활성화하기 전에 검토하고, 문서화된 필요성이 있는 사용자 또는 팀으로 제한하세요. Perplexity API access 권한에 대한 설명은 Enterprise 역할 및 권한을 참조하세요.
Settings → Organization → Roles & Permissions로 이동하세요.
보존 및 기록 설정 구성하기
Perplexity는 기관의 기록, 개인정보 보호 및 규정 준수 요건에 맞춰 세션 보존을 구성할 것을 권장합니다. 관리자는 시크릿 모드 강제 적용을 켜고 세션의 보존 기간을 설정할 수 있습니다. 보존 기간이 계산되는 방식과 보존 기간을 벗어난 세션이 어떻게 처리되는지는 Enterprise용 데이터 보존을 참조하세요.
Organization Settings → Data and privacy로 이동하세요.
감사 로깅 활성화하기
Perplexity는 활동 모니터링 및 규정 준수 증거가 필요한 조직에 감사 로그 활성화를 권장합니다. 감사 로그는 쿼리, 파일 업로드, 조직 설정 변경 사항을 기록하며, 사용자가 구성한 웹훅 엔드포인트로 전달됩니다. 설정 방법과 이벤트 유형은 감사 로그를, 사용량 모니터링은 Enterprise 사용량 분석을 참조하세요.
Organization Settings → Data and privacy로 이동한 다음, 감사 로그 설정에서 감사 로깅 활성화를 선택하세요.
보안 및 규정 준수
Perplexity Enterprise 및 API Platform은 FedRAMP 20x 프로그램에 따라 Low 영향 수준(Class B)으로 FedRAMP 인증을 받았으며, 2026년 2월 1일부터 FedRAMP Marketplace에 등재되어 있습니다. 인증 패키지, 규정 준수 인증, 하위 처리자 목록, 데이터 처리 문서는 Trust Center를 방문하세요.