以下のアプリおよびナレッジベースのリソース権限は、リソースアクセスによっても制限されます。ロールが権限を付与していても、メンバーはリソースアクセスが届くアプリとナレッジベースでのみ、その権限を使用できます。詳細は 権限 を参照してください。
ワークスペース
| 権限 | メンバーができること |
|---|---|
| メンバーを管理 | メンバーの招待、ロールの割り当てと変更、メンバーの削除ができる。 |
| ロール権限とリソースアクセスルールを管理 | カスタムロールと権限セットの作成・編集・複製・削除、リソースアクセスルールの管理ができる。 |
| カスタマイズを管理 | WebApp ロゴの差し替えや Dify ブランディングの削除など、ワークスペースのブランディングをカスタマイズできる。 |
アプリ
| 権限 | メンバーができること |
|---|---|
| アプリを作成 | 最初から、テンプレートから、または DSL ファイルからアプリを作成し、既存のアプリを複製できる。 |
| アプリタグを管理 | アプリタグの作成・編集と、アプリへの割り当てができる。 |
| アプリライブラリにアクセス | メインナビゲーションでアプリライブラリを表示し、公開済みアプリの一覧から開ける。 |
アプリのリソース権限
| 権限 | メンバーができること |
|---|---|
| アプリをプレビュー | 詳細ページを開かずに、一覧でアプリを確認できる。 |
| オーケストレーションページの読み取り専用 | アプリのオーケストレーションページと設定ページを読み取り専用で開き、会話・コメント・変数・注釈を表示できる。 |
| アプリのテストと使用 | チャット、補完、Agent、ワークフローのテスト実行を含め、アプリの実行とデバッグができる。 |
| アプリの編集とオーケストレーション | アプリの設定とワークフローを編集し、注釈・コメント・変数を管理できる。 |
| DSL のインポート / エクスポート | アプリの DSL をインポート・エクスポートし、クリエイタープラットフォームに公開できる。 |
| アプリ公開とバージョン管理 | アプリの公開と、バージョン・WebApp サイト・API アクセス・アプリ API キーの管理ができる。 |
| 監視ページへのアクセス | アプリの監視ページと使用統計を表示できる。 |
| 外部トレーシングの設定 | アプリの外部トレーシング設定の表示と変更ができる。 |
| ログと注釈へのアクセス | アプリのログと注釈を表示できる。 |
| アプリアクセス権限を設定 | リソースアクセスを通じて、アプリにアクセスできる人を設定できる。 |
| アプリを削除 | アプリを削除できる。 |
ナレッジベース
| 権限 | メンバーができること |
|---|---|
| ナレッジベースを作成 | ナレッジベースの作成、Notion などのソースからの同期、ナレッジパイプラインのインポートができる。 |
| ナレッジベースタグを管理 | ナレッジベースタグの作成・編集と、ナレッジベースへの割り当てができる。 |
| 外部ナレッジベースに接続 | 外部ナレッジベースのプロバイダーに接続できる。 |
| ナレッジベース API キーを管理 | ナレッジベースのサービス API キーの作成と削除ができる。 |
ナレッジベースのリソース権限
| 権限 | メンバーができること |
|---|---|
| ナレッジベースをプレビュー | 詳細ページを開かずに、一覧でナレッジベースを確認できる。 |
| ナレッジベースの読み取り専用 | ナレッジベースを読み取り専用で開き、ドキュメント・チャンク・設定を表示できる。 |
| ナレッジベースを編集 | ナレッジベースの設定・ドキュメント・チャンク・メタデータを編集できる。 |
| ナレッジベースにドキュメントを追加 | ナレッジベースへのドキュメントの追加やアップロードができる。 |
| ナレッジベースファイルを削除 | ナレッジベースからドキュメントを削除できる。 |
| ドキュメントをダウンロード | ナレッジベースからドキュメントをダウンロードできる。 |
| ナレッジベース検索リコール | ナレッジベースで検索テストを実行できる。 |
| パイプラインテスト | ナレッジパイプラインをテスト実行できる。 |
| ナレッジパイプライン DSL のインポート / エクスポート | ナレッジパイプライン DSL をインポート・エクスポートできる。 |
| ナレッジパイプライン公開とバージョン管理 | ナレッジパイプラインの公開とバージョン管理ができる。 |
| ナレッジベースのアクセス権限を設定 | リソースアクセスを通じて、ナレッジベースにアクセスできる人を設定できる。 |
| ナレッジベースを削除 | ナレッジベースを削除できる。 |
統合
プラグイン
| 権限 | メンバーができること |
|---|---|
| プラグインのインストールと更新 | マーケットプレイス、GitHub、またはローカルパッケージからプラグインをインストール・更新できる。 |
| プラグインを削除 | プラグインをアンインストールできる。 |
| プラグインをデバッグ | デバッグキーを取得し、プラグインをリモートでデバッグできる。 |
| モデルを設定 | モデルプロバイダー、モデル、プラグインエンドポイントの追加と設定ができる。 |
| 自動更新を設定 | プラグインの自動更新の設定ができる。 |
ツールと MCP
| 権限 | メンバーができること |
|---|---|
| ツールを管理 | カスタムツール、API ツール、ワークフローツールの作成・編集・削除・認可ができる。 |
| MCP を管理 | MCP プロバイダーの作成・編集・削除・認可ができる。 |
認証情報
| 権限 | メンバーができること |
|---|---|
| 認証情報を表示して使用 | 設定済みの認証情報を使用し、使用中の認証情報や優先プロバイダーを切り替えられる。 |
| 認証情報を追加 | モデルプロバイダーの API キーやデータソースの認可など、新しい認証情報を追加できる。 |
| 認証情報を編集・削除 | 認証情報の更新と削除、OAuth とカスタムクライアントの管理ができる。 |
データソースと API 拡張
| 権限 | メンバーができること |
|---|---|
| データソース設定を管理 | ワークスペースのデータソースを設定できる。 |
| API 拡張設定を管理 | API ベースの拡張の追加・編集・削除ができる。 |