> ## Documentation Index
> Fetch the complete documentation index at: https://docs.windsurf.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Ghid pentru administratori
> Ghid Enterprise pentru administratori pentru implementarea Windsurf la scară largă. Configurați SSO (Single Sign-On), SCIM (standard deschis pentru gestionarea identităților și a grupurilor între domenii), RBAC, Analytics și gestionarea echipelor pentru organizații mari.
# Ghid Windsurf pentru administratorii Enterprise
> **Scop** Acest ghid îi ajută pe administratorii enterprise de *platformă / experiență a dezvoltatorilor* să planifice, să implementeze și să opereze Windsurf pentru organizații cu **echipe enterprise de mari dimensiuni**. Este în mod intenționat *cu opinii ferme* și include trimiteri către documentație detaliată despre „cum se face” pentru fiecare subiect. Tratează-l atât ca pe un **ghid de parcurs**, *cât și* ca pe o **listă de verificare** pentru onboarding.
***
## 1. Public-țintă și cerințe prealabile
| | Detalii |
| ------------------------------ | --------------------------------------------------------------------------------------------------------- |
| **Cine ar trebui să citească** | Admini Platformă / Dev‑Ex, IT corporativ, echipe de instrumente centralizate |
| **Cunoștințe presupuse** | Termeni de bază Windsurf (echipă, rol), concepte IdP Enterprise (SAML, SCIM), utilizarea CLI |
| **În afara scopului** | Aspecte interne aprofundate de securitate/conformitate → vezi documentația **Securitate și conformitate** |
***
## 2. Listă de pornire rapidă
1. Confirmă setările la nivel de organizație
2. Configurează **SSO** (Okta, Azure AD, Google; vezi documentația SAML pentru altele)
3. Activează **SCIM** și mapează grupurile IdP → *Teams* Windsurf
4. Definește **modelul de roluri** și **permisiunilor** (principiul celui mai mic privilegiu)
5. Configurează **Admin Portal**: vizualizare pe echipe și controale de securitate
6. Distribuie **clienții/extensiile Windsurf** către utilizatorii finali
7. Consultă **dashboardurile de Analytics** și **tokenurile de acces API**
> Folosește această listă ca „tracker” pentru implementarea din „Ziua 0”.
***
## 3. Concepte de bază Windsurf
* **Team** – colecții plate de membri; fără echipe ierarhizate. Teams (denumite și *Groups*) determină **alocarea rolurilor** și **gruparea pentru Analytics**, permițând să delimitezi permisiunile și să vezi metrici de utilizare pe cohortă.
* **Roluri și permisiuni** – RBAC predefinit; administratorii sunt în principal responsabili de **administrarea echipelor**, **setările funcțiilor Windsurf** și **Analytics**. Rolurile integrate acoperă de obicei aceste nevoi, însă crearea unui rol personalizat cu permisiunea *analytics-view* le permite managerilor și liderilor de echipă să vadă metrici pentru propriile echipe. (Documentație RBAC)
* **Portal de administrare** – interfață centralizată pentru administrarea utilizatorilor și echipelor, consumul de credite, configurarea SSO, comutatoare de funcții (Web Search, MCP, Deploys), tablouri de bord Analytics/export de rapoarte, chei de serviciu pentru utilizarea API și controale pentru roluri/permisiuni.
* **Agenți și workspace‑uri** – Windsurf IDE și pluginurile JetBrains sunt agentice
### 3.1 Prezentare generală a Admin Portal
Admin Portal oferă administrare centralizată pentru toate funcționalitățile Enterprise ale Windsurf, printr-o interfață web intuitivă. Capabilitățile de bază includ:
#### Managementul utilizatorilor și al echipelor
* Adăugați, eliminați și gestionați utilizatorii din organizația dvs.
* Configurați echipele cu alocări adecvate de roluri
* Monitorizați starea și activitatea utilizatorilor
#### Autentificare și securitate
* Configurați integrarea SSO cu principalii furnizori de identitate
* Configurați furnizarea SCIM pentru administrarea automată a ciclului de viață al utilizatorilor
* Gestionați controlul accesului bazat pe roluri (RBAC)
* Creați și gestionați **chei de serviciu** pentru automatizări API cu permisiuni limitate la scop
#### Comutatoare și controale de funcționalități
> **Important:** Aceste controale afectează comportamentul întregii organizații și pot fi modificate doar de administratori. Noile funcționalități majore cu implicații privind confidențialitatea datelor sunt lansate implicit în starea „oprit” pentru a vă oferi control asupra momentului și modului în care sunt activate.
Portalul de administrare vă oferă control granular asupra funcționalităților Windsurf care pot fi activate sau dezactivate la nivel de echipă. **Notă privind confidențialitatea datelor:** Unele funcționalități necesită stocarea de date suplimentare sau telemetrie, după cum este menționat mai jos:
**Configurarea modelelor**
* Configurați ce modele IA pot accesa echipele dvs. în Windsurf
* Puteți **filtra după model** (alegeți modele specifice, precum SWE-1.5, Claude Opus 4.6 etc.) sau **filtra după furnizor** (de ex. OpenAI, Anthropic, Google). Doar un singur tip de filtru este aplicat la un moment dat.
* Selectați mai multe modele sau furnizori pentru diferite cazuri de utilizare (Cascade, Command, Chat etc.)
**Suprascrierea modelului implicit**
* Configurați modelul Cascade implicit pentru utilizatorii din echipa dvs.
* Acest model este preselectat de fiecare dată când un utilizator deschide Windsurf (nu doar prima dată)
* Utilizatorii își pot modifica în continuare modelul oricând în timpul unei sesiuni
* Doar modelele activate în Configurarea modelelor sunt disponibile ca opțiuni implicite
**Rulare automată a comenzilor în terminal** *(Beta)*
* Stabiliți nivelul maxim de execuție automată pentru comenzile din terminal la nivelul întregii organizații
* Sunt disponibile patru niveluri: **Dezactivat** (fără execuție automată), **Doar listă permisă (Allowlist Only)** (doar comenzile din lista permisă), **Auto** (comenzi considerate sigure de către IA) și **Turbo** (toate comenzile, cu excepția celor din lista de interdicție)
* Utilizatorii pot selecta orice nivel până la maximul configurat de dvs., beneficiind astfel de flexibilitate în cadrul politicii dvs. de securitate
* [Aflați mai multe despre comenzile executate automat](https://docs.windsurf.com/windsurf/terminal#auto-executed-cascade-commands)
**Servere MCP** *(Beta)*
* Permiteți utilizatorilor să configureze și să folosească servere Model Context Protocol (MCP)
* Mențineți o listă albă de servere MCP pentru integrări aprobate
* **Notă de securitate:** Examinați implicațiile operaționale și de securitate înainte de activare, deoarece MCP poate crea resurse de infrastructură în afara monitorizării de securitate a Windsurf
* Aflați mai multe despre Model Context Protocol (MCP)
* Controale de administrare MCP pentru Teams & Enterprise
**Implementări de aplicații** *(Beta)*
* Gestionați permisiunile de implementare pentru echipele dvs. în Cascade
* Aflați mai multe despre Implementări de aplicații
**Partajarea conversațiilor**
* Permiteți membrilor echipei să partajeze conversații Cascade cu alții
* Conversațiile sunt încărcate în siguranță pe serverele Windsurf
* Linkurile partajabile sunt accesibile doar membrilor echipei autentificați
* Aflați mai multe despre partajarea conversațiilor
**PR Reviews (integrare GitHub)**
* Instalați Windsurf în organizația GitHub a echipei dvs.
* Activați automatizarea pentru revizuirea PR și editarea descrierilor
* Aflați mai multe despre Windsurf PR Reviews
* **Recomandăm Devin Review ca noua noastră experiență îmbunătățită de revizuire a codului.** Aflați mai multe.
**Gestionarea bazei de cunoștințe**
* Selectați conținut din surse Google Drive pentru echipele dvs. de dezvoltare
* Încărcați și organizați documentația și resursele interne
* Aflați mai multe despre Baza de cunoștințe
***
## 4. Gestionarea identității și a accesului
> **Recomandare:** Utilizați **SSO plus SCIM** ori de câte ori este posibil pentru aprovizionare, dezaprovisionare și gestionarea automată a grupurilor.
### 4.1 Single Sign-On (SSO)
| | Ghid |
| ------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **IdP-uri acceptate** | Okta, Azure AD, Google (altele prin SAML generic) |
| **Abordare recomandată** | Creați o *aplicație* dedicată Windsurf în IdP; folosiți atribuiri de grup **bazate pe rol** în locul grupului la nivelul întregii organizații `All Employees` |
| **Capcane frecvente** | Nepotriviri ale sufixelor de e-mail, aliasuri de utilizator duplicate |
*Consultați Ghidul de configurare SSO & SCIM pentru instrucțiuni pas cu pas pentru Okta, Azure AD, Google și SAML generic.*
### 4.2 Provisionare SCIM
* **De ce** – automatizarea ciclului de viață al utilizatorilor și gestionarea apartenenței la echipe la scară
* **Capabilități**
* Creare/dezactivare **utilizatori** automată
* Creare **echipe** automată (sau gestionare manuală)
* Utilizatorii pot aparține **mai multor echipe**
* Creare personalizată de echipe prin SCIM API (docs)
* **Strategii de mapare**
* 1 grup IdP → 1 echipă Windsurf (simplu, cel mai frecvent)
* Prefixe de grup funcționale vs. bazate pe proiect (de ex. `proj-foo-devs`)
* **Decizii de luat**
* Ce grupuri să fie *exclude* (de ex. stagiari, contractori)
* Reguli de redenumire când se schimbă numele grupurilor din IdP
* **Atenție**: SCIM ar trebui să rămână **sursa de adevăr**—amestecarea SCIM cu actualizări manuale/API poate crea divergențe. Folosește API-ul în principal pentru a adăuga grupuri suplimentare.
***
## 5. Administrarea utilizatorilor și a echipelor la scară
* Echipă „flat” → proiectați cu atenție taxonomia echipei (fără ierarhii pe care să vă bazați)
* Utilizatorii pot aparține **mai multor grupuri**. Grupurile sunt folosite pentru a vizualiza Analytics
* În prezent, SCIM (Standard pentru gestionarea identităților între domenii) nu permite atribuirea de roluri utilizatorilor. SCIM permite doar alocarea utilizatorilor în grupuri
***
## 6. Analytics & acces API
### 6.1 Analytics integrate
| Tablou de bord | Caz de utilizare |
| ---------------------------------- | ----------------------------------------------------------------- |
| **Prezentare generală a adopției** | Urmărește numărul total de utilizatori activi, implicarea zilnică |
| **Activitatea echipei** | Utilizarea de către echipă |
Analytics afișează **procentul de cod scris de Windsurf**, ajutând la cuantificarea impactului — consultați tablourile de bord la team analytics.
### 6.2 API-uri
| API | Scenarii tipice pentru administratori |
| -------- | ------------------------------------- |
| **REST** | gestionare SCIM, Analytics |
* Generați chei de serviciu din **Setări echipă → Chei de serviciu**. Limitați cheile la *cel mai mic privilegiu* necesar.
* Pentru raportare și gestionarea utilizării la un nivel avansat: consultați Referința API.
* Pentru administrarea echipei: consultați SCIM API – Teams personalizate.
***
## 7. Considerații operaționale
* **Pagini de stare** – monitorizați starea serviciilor în timp real: Windsurf, Anthropic, OpenAI
* **Canale de asistență** – windsurf.com/support
***
## 8. Configurarea utilizatorilor finali pentru succes
1. Direcționați utilizatorii finali către ghidul de instalare Windsurf pentru a instala extensia sau aplicația desktop potrivită.
2. Publicați o pagină internă „Începeți cu Windsurf” (link către documentația oficială)
3. Organizați sesiuni de onboarding live / înregistrați demonstrații scurte
4. Oferiți șabloane de proiect inițiale și exemple de prompturi
5. Colectați feedback printr-un sondaj după 2 săptămâni; iterați
***
## 9. Resurse suplimentare
* Ghid de configurare SSO și SCIM
* SCIM API – Teams personalizate
* Referință pentru Analytics API
* Controale RBAC