> ## Documentation Index
> Fetch the complete documentation index at: https://enterprise-docs.dify.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# 権限リファレンス

> 各権限でメンバーができること

このページでは、すべての権限と、それが許可する操作を一覧で示します。カスタムロールや権限セットを作成する際に、何を付与するのかを正確に把握できます。

<Note>
  以下のアプリおよびナレッジベースのリソース権限は、リソースアクセスによっても制限されます。ロールが権限を付与していても、メンバーはリソースアクセスが届くアプリとナレッジベースでのみ、その権限を使用できます。

  詳細は [権限](/ja/3.11.x/use/workspace/roles-and-permissions#各リソースにアクセスできる人を選ぶ) を参照してください。
</Note>

## ワークスペース

| 権限                       | メンバーができること                                                   |
| :----------------------- | :----------------------------------------------------------- |
| **メンバーを管理**              | メンバーの招待、ロールの割り当てと変更、メンバーの削除ができる。                             |
| **ロール権限とリソースアクセスルールを管理** | カスタムロールと権限セットの作成・編集・複製・削除、リソースアクセスルールの管理ができる。                |
| **カスタマイズを管理**            | WebApp ロゴの差し替えや Dify ブランディングの削除など、ワークスペースのブランディングをカスタマイズできる。 |

## アプリ

| 権限                | メンバーができること                                        |
| :---------------- | :------------------------------------------------ |
| **アプリを作成**        | 最初から、テンプレートから、または DSL ファイルからアプリを作成し、既存のアプリを複製できる。 |
| **アプリタグを管理**      | アプリタグの作成・編集と、アプリへの割り当てができる。                       |
| **アプリライブラリにアクセス** | メインナビゲーションでアプリライブラリを表示し、公開済みアプリの一覧から開ける。          |

## アプリのリソース権限

| 権限                       | メンバーができること                                             |
| :----------------------- | :----------------------------------------------------- |
| **アプリをプレビュー**            | 詳細ページを開かずに、一覧でアプリを確認できる。                               |
| **オーケストレーションページの読み取り専用** | アプリのオーケストレーションページと設定ページを読み取り専用で開き、会話・コメント・変数・注釈を表示できる。 |
| **アプリのテストと使用**           | チャット、補完、Agent、ワークフローのテスト実行を含め、アプリの実行とデバッグができる。         |
| **アプリの編集とオーケストレーション**    | アプリの設定とワークフローを編集し、注釈・コメント・変数を管理できる。                    |
| **DSL のインポート / エクスポート**  | アプリの DSL をインポート・エクスポートし、クリエイタープラットフォームに公開できる。          |
| **アプリ公開とバージョン管理**        | アプリの公開と、バージョン・WebApp サイト・API アクセス・アプリ API キーの管理ができる。   |
| **監視ページへのアクセス**          | アプリの監視ページと使用統計を表示できる。                                  |
| **外部トレーシングの設定**          | アプリの外部トレーシング設定の表示と変更ができる。                              |
| **ログと注釈へのアクセス**          | アプリのログと注釈を表示できる。                                       |
| **アプリアクセス権限を設定**         | リソースアクセスを通じて、アプリにアクセスできる人を設定できる。                       |
| **アプリを削除**               | アプリを削除できる。                                             |

## ナレッジベース

| 権限                    | メンバーができること                                          |
| :-------------------- | :-------------------------------------------------- |
| **ナレッジベースを作成**        | ナレッジベースの作成、Notion などのソースからの同期、ナレッジパイプラインのインポートができる。 |
| **ナレッジベースタグを管理**      | ナレッジベースタグの作成・編集と、ナレッジベースへの割り当てができる。                 |
| **外部ナレッジベースに接続**      | 外部ナレッジベースのプロバイダーに接続できる。                             |
| **ナレッジベース API キーを管理** | ナレッジベースのサービス API キーの作成と削除ができる。                      |

## ナレッジベースのリソース権限

| 権限                                 | メンバーができること                              |
| :--------------------------------- | :-------------------------------------- |
| **ナレッジベースをプレビュー**                  | 詳細ページを開かずに、一覧でナレッジベースを確認できる。            |
| **ナレッジベースの読み取り専用**                 | ナレッジベースを読み取り専用で開き、ドキュメント・チャンク・設定を表示できる。 |
| **ナレッジベースを編集**                     | ナレッジベースの設定・ドキュメント・チャンク・メタデータを編集できる。     |
| **ナレッジベースにドキュメントを追加**              | ナレッジベースへのドキュメントの追加やアップロードができる。          |
| **ナレッジベースファイルを削除**                 | ナレッジベースからドキュメントを削除できる。                  |
| **ドキュメントをダウンロード**                  | ナレッジベースからドキュメントをダウンロードできる。              |
| **ナレッジベース検索リコール**                  | ナレッジベースで検索テストを実行できる。                    |
| **パイプラインテスト**                      | ナレッジパイプラインをテスト実行できる。                    |
| **ナレッジパイプライン DSL のインポート / エクスポート** | ナレッジパイプライン DSL をインポート・エクスポートできる。        |
| **ナレッジパイプライン公開とバージョン管理**           | ナレッジパイプラインの公開とバージョン管理ができる。              |
| **ナレッジベースのアクセス権限を設定**              | リソースアクセスを通じて、ナレッジベースにアクセスできる人を設定できる。    |
| **ナレッジベースを削除**                     | ナレッジベースを削除できる。                          |

## 統合

### プラグイン

| 権限                  | メンバーができること                                         |
| :------------------ | :------------------------------------------------- |
| **プラグインのインストールと更新** | マーケットプレイス、GitHub、またはローカルパッケージからプラグインをインストール・更新できる。 |
| **プラグインを削除**        | プラグインをアンインストールできる。                                 |
| **プラグインをデバッグ**      | デバッグキーを取得し、プラグインをリモートでデバッグできる。                     |
| **モデルを設定**          | モデルプロバイダー、モデル、プラグインエンドポイントの追加と設定ができる。              |
| **自動更新を設定**         | プラグインの自動更新の設定ができる。                                 |

### ツールと MCP

| 権限          | メンバーができること                                 |
| :---------- | :----------------------------------------- |
| **ツールを管理**  | カスタムツール、API ツール、ワークフローツールの作成・編集・削除・認可ができる。 |
| **MCP を管理** | MCP プロバイダーの作成・編集・削除・認可ができる。                |

### 認証情報

| 権限              | メンバーができること                                   |
| :-------------- | :------------------------------------------- |
| **認証情報を表示して使用** | 設定済みの認証情報を使用し、使用中の認証情報や優先プロバイダーを切り替えられる。     |
| **認証情報を追加**     | モデルプロバイダーの API キーやデータソースの認可など、新しい認証情報を追加できる。 |
| **認証情報を編集・削除**  | 認証情報の更新と削除、OAuth とカスタムクライアントの管理ができる。         |

### データソースと API 拡張

| 権限              | メンバーができること               |
| :-------------- | :----------------------- |
| **データソース設定を管理** | ワークスペースのデータソースを設定できる。    |
| **API 拡張設定を管理** | API ベースの拡張の追加・編集・削除ができる。 |