権限リファレンス - Dify Enterprise Docs

このページでは、すべての権限と、それが許可する操作を一覧で示します。カスタムロールや権限セットを作成する際に、何を付与するのかを正確に把握できます。

以下のアプリおよびナレッジベースのリソース権限は、リソースアクセスによっても制限されます。ロールが権限を付与していても、メンバーはリソースアクセスが届くアプリとナレッジベースでのみ、その権限を使用できます。詳細は権限を参照してください。

ワークスペース

権限	メンバーができること
メンバーを管理	メンバーの招待、ロールの割り当てと変更、メンバーの削除ができる。
ロール権限とリソースアクセスルールを管理	カスタムロールと権限セットの作成・編集・複製・削除、リソースアクセスルールの管理ができる。
カスタマイズを管理	WebApp ロゴの差し替えや Dify ブランディングの削除など、ワークスペースのブランディングをカスタマイズできる。
Agentsを管理	メインナビゲーションの Agents から、ワークスペースの Agent を作成・設定・管理できる。

アプリ

権限	メンバーができること
アプリを作成	最初から、テンプレートから、または DSL ファイルからアプリを作成し、既存のアプリを複製できる。
アプリタグを管理	アプリタグの作成・編集と、アプリへの割り当てができる。
アプリライブラリにアクセス	メインナビゲーションでアプリライブラリを表示し、公開済みアプリの一覧から開ける。

アプリのリソース権限

権限	メンバーができること
アプリをプレビュー	詳細ページを開かずに、一覧でアプリを確認できる。
オーケストレーションページの読み取り専用	アプリのオーケストレーションページと設定ページを読み取り専用で開き、会話・コメント・変数・注釈を表示できる。
アプリのテストと使用	チャット、補完、Agent、ワークフローのテスト実行を含め、アプリの実行とデバッグができる。
アプリの編集とオーケストレーション	アプリの設定とワークフローを編集し、注釈・コメント・変数を管理できる。
DSL のインポート / エクスポート	アプリの DSL をインポート・エクスポートし、クリエイタープラットフォームに公開できる。
アプリ公開とバージョン管理	アプリの公開と、バージョン・WebApp サイト・API アクセス・アプリ API キーの管理ができる。
監視ページへのアクセス	アプリの監視ページと使用統計を表示できる。
外部トレーシングの設定	アプリの外部トレーシング設定の表示と変更ができる。
ログと注釈へのアクセス	アプリのログと注釈を表示できる。
アプリアクセス権限を設定	リソースアクセスを通じて、アプリにアクセスできる人を設定できる。
アプリを削除	アプリを削除できる。

ナレッジベース

権限	メンバーができること
ナレッジベースを作成	ナレッジベースの作成、Notion などのソースからの同期、ナレッジパイプラインのインポートができる。
ナレッジベースタグを管理	ナレッジベースタグの作成・編集と、ナレッジベースへの割り当てができる。
外部ナレッジベースに接続	外部ナレッジベースのプロバイダーに接続できる。
ナレッジベース API キーを管理	ナレッジベースのサービス API キーの作成と削除ができる。

ナレッジベースのリソース権限

権限	メンバーができること
ナレッジベースをプレビュー	詳細ページを開かずに、一覧でナレッジベースを確認できる。
ナレッジベースの読み取り専用	ナレッジベースを読み取り専用で開き、ドキュメント・チャンク・設定を表示できる。
ナレッジベースを編集	ナレッジベースの設定・ドキュメント・チャンク・メタデータを編集できる。
ナレッジベースにドキュメントを追加	ナレッジベースへのドキュメントの追加やアップロードができる。
ナレッジベースファイルを削除	ナレッジベースからドキュメントを削除できる。
ドキュメントをダウンロード	ナレッジベースからドキュメントをダウンロードできる。
ナレッジベース検索リコール	ナレッジベースで検索テストを実行できる。
パイプラインテスト	ナレッジパイプラインをテスト実行できる。
ナレッジパイプライン DSL のインポート / エクスポート	ナレッジパイプライン DSL をインポート・エクスポートできる。
ナレッジパイプライン公開とバージョン管理	ナレッジパイプラインの公開とバージョン管理ができる。
ナレッジベースのアクセス権限を設定	リソースアクセスを通じて、ナレッジベースにアクセスできる人を設定できる。
ナレッジベースを削除	ナレッジベースを削除できる。

統合

プラグイン

権限	メンバーができること
プラグインのインストールと更新	マーケットプレイス、GitHub、またはローカルパッケージからプラグインをインストール・更新できる。
プラグインを削除	プラグインをアンインストールできる。
プラグインをデバッグ	デバッグキーを取得し、プラグインをリモートでデバッグできる。
モデルを設定	モデルプロバイダー、モデル、プラグインエンドポイントの追加と設定ができる。
自動更新を設定	プラグインの自動更新の設定ができる。

ツールと MCP

権限	メンバーができること
ツールを管理	カスタムツール、API ツール、ワークフローツールの作成・編集・削除・認可ができる。
MCP を管理	MCP プロバイダーの作成・編集・削除・認可ができる。

認証情報

権限	メンバーができること
認証情報を表示して使用	設定済みの認証情報を使用し、使用中の認証情報や優先プロバイダーを切り替えられる。
認証情報を追加	モデルプロバイダーの API キーやデータソースの認可など、新しい認証情報を追加できる。
認証情報を編集・削除	認証情報の更新と削除、OAuth とカスタムクライアントの管理ができる。

データソースと API 拡張

権限	メンバーができること
データソース設定を管理	ワークスペースのデータソースを設定できる。
API 拡張設定を管理	API ベースの拡張の追加・編集・削除ができる。