Aperçu de la direction et importance architecturale

Le paysage logiciel des entreprises modernes connaît un changement de paradigme sans précédent. Avec l'adoption rapide de l'intelligence artificielle bien au-delà des organisations d'ingénierie traditionnelles, les « développeurs citoyens » non-développeurs exploitent de plus en plus des outils d'IA tels que Codex, Claude Code et ChatGPT pour créer et livrer des applications internes. La télémétrie récente met en évidence une croissance exponentielle de l'utilisation de Codex par des non-développeurs et de la consommation de jetons de la passerelle d'IA d'entreprise. Cependant, cette démocratisation de la création de logiciels introduit des défis critiques en matière de gouvernance d'entreprise, notamment le shadow IT, les pratiques de « vibe-coding » non sécurisées et les fuites de données potentielles d'actifs d'entreprise sensibles.

Pour combler le fossé entre la vitesse des développeurs et les exigences strictes de sécurité des entreprises, Vercel a introduit vercel-for-enterprise, ancré par la disponibilité générale des Applications et Agents d'Entreprise. Cette version sert de plan de contrôle unifié conçu pour gouverner chaque créateur, application, agent, jeton et dollar d'infrastructure. En centralisant la gestion à travers les pipelines de déploiement, les frontières d'accès, les couches d'intégration et le routage des modèles via les fournisseurs d'identité (IdP) existants, Vercel permet aux entreprises de maintenir une conformité de sécurité stricte sans étouffer l'innovation. Des organisations telles que Klaviyo, Mercor et Meta Superintelligence Labs ont utilisé avec succès cette infrastructure pour accélérer considérablement le délai de mise en production tout en préservant un contrôle absolu sur leurs postures de sécurité.

Améliorations principales et ergonomie pour les développeurs

La version vercel-for-enterprise introduit des mises à niveau structurelles complètes à travers quatre domaines de contrôle distincts : le déploiement, l'accès, l'intégration et la gouvernance des modèles. La gouvernance des déploiements est rationalisée via des intégrations centralisées de fournisseurs d'identité (IdP), le contrôle d'accès basé sur les rôles (RBAC) et les utilisateurs gérés par l'entreprise (EMU), fournissant une destination unique à la fois pour les ingénieurs d'élite et les développeurs citoyens des unités commerciales. La gouvernance des accès est appliquée à l'aide de fonctionnalités telles que Vercel Passport, la protection des déploiements et Vercel Firewall, qui garantissent que tous les déploiements de prévisualisation et de production restent privés par défaut et strictement authentifiés selon les critères de sécurité de l'entreprise.

Au niveau des données et de l'intégration, Vercel Connect associé à l'Autorisation gérée par l'entreprise nouvellement introduite (actuellement en version bêta publique) permet aux agents d'IA autonomes d'interagir avec les systèmes d'entreprise en utilisant des jetons délimités, à courte durée de vie et spécifiques à une tâche. Cela garantit que les agents n'accèdent qu'au contexte strictement requis pour leurs opérations spécifiques, correspondant directement aux autorisations d'identité des employés individuels. De plus, la Passerelle d'IA (AI Gateway) agit comme un routeur de modèles centralisé connectant les entreprises à des centaines de modèles via une API unique sans surcoût, avec des politiques de non-rétention des données et un routage d'inférence régional exclusivement aux États-Unis. Parallèlement, l'option Apportez votre propre cloud (BYOC) sur AWS passe à la disponibilité générale, permettant aux fonctions applicatives de s'exécuter nativement dans les limites du compte AWS d'une entreprise sous des contrôles de sécurité et de réseau personnalisés.

Matrice de comparaison architecturale

Modifications cassantes et mises en garde relatives à la migration

vercel-for-enterprise est entièrement rétrocompatible avec les configurations de plate-forme Vercel précédentes, garantissant que les déploiements existants et les structures de projets actuelles continuent de fonctionner sans modification immédiate. Cependant, l'adoption de la nouvelle gouvernance centralisée, du routage de la passerelle d'IA et des fonctionnalités de Vercel Connect nécessite une configuration administrative explicite. Les organisations migrant à partir de routeurs de modèles tiers ou d'intégrations API directes doivent mettre à jour leurs variables d'environnement d'application pour exploiter le point de terminaison unifié de la passerelle d'IA. De plus, l'application de l'autorisation gérée par l'entreprise exige une synchronisation appropriée entre les architectures IdP de l'entreprise et les configurations de Vercel Passport afin d'éviter les régressions d'accès pour les utilisateurs internes.

Guide de mise à niveau étape par étape

La mise à niveau de votre organisation pour tirer parti des contrôles vercel-for-enterprise implique l'établissement d'une synchronisation IdP, la configuration des protections de déploiement et le routage des charges de travail d'IA via la passerelle d'IA.

Étape 1 : Configurer le fournisseur d'identité et la protection des déploiement Liez votre fournisseur d'identité d'entreprise à Vercel via les utilisateurs gérés par l'entreprise et appliquez des paramètres de confidentialité par défaut sur les projets internes sensibles.

{
  "version": 2,
  "github": {
    "silent": true
  },
  "protection": {
    "password": true,
    "sso": {
      "deploymentType": "all"
    }
  }
}

Étape 2 : Initialiser le routage de la passerelle d'IA Remplacez les points de terminaison de fournisseurs de modèles tiers disparates par la configuration unifiée de la passerelle d'IA Vercel dans le code de votre application.

import { createAI } from '@vercel/ai-gateway';

const ai = createAI({
  gatewayUrl: 'https://gateway.vercel.ai/v1',
  token: process.env.VERCEL_AI_GATEWAY_TOKEN,
  region: 'us-east-1'
});

export const model = ai.model('anthropic:claude-3-5-sonnet');

Étape 3 : Déployer le BYOC sur AWS (Optionnel) Configurez vos paramètres de cloud AWS via le tableau de bord Vercel pour exécuter des fonctions applicatives sans serveur directement au sein de votre infrastructure AWS privée désignée.