メインコンテンツへスキップ
このページでは、すべての権限と、それが許可する操作を一覧で示します。カスタムロールや権限セットを作成する際に、何を付与するのかを正確に把握できます。
以下のアプリおよびナレッジベースのリソース権限は、リソースアクセスによっても制限されます。ロールが権限を付与していても、メンバーはリソースアクセスが届くアプリとナレッジベースでのみ、その権限を使用できます。詳細は 権限 を参照してください。

ワークスペース

権限メンバーができること
メンバーを管理メンバーの招待、ロールの割り当てと変更、メンバーの削除ができる。
ロール権限とリソースアクセスルールを管理カスタムロールと権限セットの作成・編集・複製・削除、リソースアクセスルールの管理ができる。
カスタマイズを管理WebApp ロゴの差し替えや Dify ブランディングの削除など、ワークスペースのブランディングをカスタマイズできる。

アプリ

権限メンバーができること
アプリを作成最初から、テンプレートから、または DSL ファイルからアプリを作成し、既存のアプリを複製できる。
アプリタグを管理アプリタグの作成・編集と、アプリへの割り当てができる。
アプリライブラリにアクセスメインナビゲーションでアプリライブラリを表示し、公開済みアプリの一覧から開ける。

アプリのリソース権限

権限メンバーができること
アプリをプレビュー詳細ページを開かずに、一覧でアプリを確認できる。
オーケストレーションページの読み取り専用アプリのオーケストレーションページと設定ページを読み取り専用で開き、会話・コメント・変数・注釈を表示できる。
アプリのテストと使用チャット、補完、Agent、ワークフローのテスト実行を含め、アプリの実行とデバッグができる。
アプリの編集とオーケストレーションアプリの設定とワークフローを編集し、注釈・コメント・変数を管理できる。
DSL のインポート / エクスポートアプリの DSL をインポート・エクスポートし、クリエイタープラットフォームに公開できる。
アプリ公開とバージョン管理アプリの公開と、バージョン・WebApp サイト・API アクセス・アプリ API キーの管理ができる。
監視ページへのアクセスアプリの監視ページと使用統計を表示できる。
外部トレーシングの設定アプリの外部トレーシング設定の表示と変更ができる。
ログと注釈へのアクセスアプリのログと注釈を表示できる。
アプリアクセス権限を設定リソースアクセスを通じて、アプリにアクセスできる人を設定できる。
アプリを削除アプリを削除できる。

ナレッジベース

権限メンバーができること
ナレッジベースを作成ナレッジベースの作成、Notion などのソースからの同期、ナレッジパイプラインのインポートができる。
ナレッジベースタグを管理ナレッジベースタグの作成・編集と、ナレッジベースへの割り当てができる。
外部ナレッジベースに接続外部ナレッジベースのプロバイダーに接続できる。
ナレッジベース API キーを管理ナレッジベースのサービス API キーの作成と削除ができる。

ナレッジベースのリソース権限

権限メンバーができること
ナレッジベースをプレビュー詳細ページを開かずに、一覧でナレッジベースを確認できる。
ナレッジベースの読み取り専用ナレッジベースを読み取り専用で開き、ドキュメント・チャンク・設定を表示できる。
ナレッジベースを編集ナレッジベースの設定・ドキュメント・チャンク・メタデータを編集できる。
ナレッジベースにドキュメントを追加ナレッジベースへのドキュメントの追加やアップロードができる。
ナレッジベースファイルを削除ナレッジベースからドキュメントを削除できる。
ドキュメントをダウンロードナレッジベースからドキュメントをダウンロードできる。
ナレッジベース検索リコールナレッジベースで検索テストを実行できる。
パイプラインテストナレッジパイプラインをテスト実行できる。
ナレッジパイプライン DSL のインポート / エクスポートナレッジパイプライン DSL をインポート・エクスポートできる。
ナレッジパイプライン公開とバージョン管理ナレッジパイプラインの公開とバージョン管理ができる。
ナレッジベースのアクセス権限を設定リソースアクセスを通じて、ナレッジベースにアクセスできる人を設定できる。
ナレッジベースを削除ナレッジベースを削除できる。

統合

プラグイン

権限メンバーができること
プラグインのインストールと更新マーケットプレイス、GitHub、またはローカルパッケージからプラグインをインストール・更新できる。
プラグインを削除プラグインをアンインストールできる。
プラグインをデバッグデバッグキーを取得し、プラグインをリモートでデバッグできる。
モデルを設定モデルプロバイダー、モデル、プラグインエンドポイントの追加と設定ができる。
自動更新を設定プラグインの自動更新の設定ができる。

ツールと MCP

権限メンバーができること
ツールを管理カスタムツール、API ツール、ワークフローツールの作成・編集・削除・認可ができる。
MCP を管理MCP プロバイダーの作成・編集・削除・認可ができる。

認証情報

権限メンバーができること
認証情報を表示して使用設定済みの認証情報を使用し、使用中の認証情報や優先プロバイダーを切り替えられる。
認証情報を追加モデルプロバイダーの API キーやデータソースの認可など、新しい認証情報を追加できる。
認証情報を編集・削除認証情報の更新と削除、OAuth とカスタムクライアントの管理ができる。

データソースと API 拡張

権限メンバーができること
データソース設定を管理ワークスペースのデータソースを設定できる。
API 拡張設定を管理API ベースの拡張の追加・編集・削除ができる。