このページは先行公開版です。内容は今後予告なく更新される可能性があります。システム管理者は、エンタープライズ版の管理バックエンドの のプラグイン管理ページを通じて、現在のEnterprise Edition内のすべてのワークスペースに対するプラグインのインストールポリシーをグローバルに管理できます。プラグインの種類とソースを制御することで、エンタープライズデータのセキュリティとアプリケーションの安定性を確保できます。
プラグインインストールの管理
エンタープライズ版の管理バックエンドで、左側のメニューから プラグイン管理をクリックしてプラグイン管理ページに入り、プラグインインストールポリシーを見つけます。このページでは、以下の操作が可能です:- 現在のプラグインポリシー設定を確認
- インストールを許可するプラグインの種類を制御
- プラグインのインストール元を制限
特定のプラグインタイプを許可
管理者は “Allowed Plugins” ドロップダウンメニューを使用して、インストールを許可するプラグインの種類を選択できます:| プラグインタイプ | 説明 |
|---|---|
| All | すべての種類のプラグインをインストール可能。公式プラグイン、パートナープラグイン、サードパーティ開発のプラグインを含む |
| Official + Partner | Dify 公式プラグインと認定パートナープラグインのみインストール可能。安全性と安定性のバランスを提供 |
| Official | Dify 公式が開発および維持するプラグインのみインストール可能。高レベルの安全性と安定性を保証 |
| None | いかなるプラグインもインストール禁止。安全性が非常に高い環境に適用 |
プラグインインストール元の制御
マーケットインストール制限
“Restrict to Marketplace Installations” スイッチはプラグインのインストール元を制御し、管理者が機能要件と安全リスクをバランスさせるのに役立ちます:| 設定状態 | 許可されるインストールチャネル | 安全レベル |
|---|---|---|
| 制限を有効化 | Dify 公式プラグインマーケットのみ | 高 |
| 制限を無効化 | プラグインマーケット、ローカルファイル、GitHub など | 低 |
| インストール方法 | 安全審査 | バージョン管理 | 使用ドキュメント |
|---|---|---|---|
| 公式プラグインマーケット | 安全審査済み | 自動バージョン管理と更新 | 詳細な使用ドキュメント |
| ローカルファイルインストール | 自己評価が必要 | 手動管理が必要 | 開発者に依存 |
| GitHub インストール | コードの安全性を確認する必要あり | バージョン更新は迅速だが手動が必要 | プロジェクトのメンテナンスに依存 |
署名インストール制限
管理バックエンドでプラグインをマーケットからのみインストールするよう制限する以外に、デプロイ環境ファイルの変数値を変更してプラグインインストールを制御することもできます。 プラグイン署名はプラグインの信頼できる出所の検証と見なされ、プラグインのインストール時に検証が行われます。エンタープライズ版をデプロイする際、環境変数ファイルのFORCE_VERIFYING_SIGNATURE はプラグイン署名の検証を制御します。環境変数でプラグイン署名制限を有効にすると、プラグインのインストールに影響します。
- デプロイ時に環境変数を使用して署名インストール制限を制御する方法については、デプロイマニュアルを参照してください。
Marketplace インストール制限を有効化
| 環境変数設定 | Marketplace インストール | GitHub オンラインインストール(署名あり) | GitHub オンラインインストール(署名なし) | 手動インストール(署名あり) | 手動インストール(署名なし) |
|---|---|---|---|---|---|
| 署名を検証 | ✅ インストール許可 | ❌ インストール不可 | ❌ インストール不可 | ❌ インストール不可 | ❌ インストール不可 |
| 署名を検証しない | ✅ インストール許可 | ❌ インストール不可 | ❌ インストール不可 | ❌ インストール不可 | ❌ インストール不可 |
Marketplace インストール制限を無効化
| 環境変数設定 | Marketplace インストール | GitHub オンラインインストール(署名あり) | GitHub オンラインインストール(署名なし) | 手動インストール(署名あり) | 手動インストール(署名なし) |
|---|---|---|---|---|---|
| 署名を検証 | ✅ インストール許可 | ✅ インストール許可 | ❌ インストール不可 | ✅ インストール許可 | ❌ インストール不可 |
| 署名を検証しない | ✅ インストール許可 | ✅ インストール許可 | ✅ インストール許可 | ✅ インストール許可 | ✅ インストール許可 |
備考:Dify Marketplace で提供されるプラグインはすべて Dify 署名を含んでいます。