身元認証
機能紹介
Dify エンタープライズ版は、異なるタイプのユーザーに対して安全で信頼性の高いアイデンティティ認証ソリューションを提供します。企業内部の従業員がワークスペースにアクセスする場合でも、外部ユーザーが Web App を使用する場合でも、柔軟な認証方式によってアクセスセキュリティを確保できます。管理者は、企業のセキュリティポリシーとユーザーの使用シナリオに基づいて、最適なアイデンティティ認証方式を設定できます。
ユーザータイプ
Dify エンタープライズ版では、ユーザーを2つのカテゴリに分けています:
内部メンバー:Dify エンタープライズシステム内のユーザーで、ワークスペース内で登録されたメンバーまたは管理バックエンドから追加されたユーザーが含まれます。これらのユーザーは通常、AI アプリケーションを作成・管理するためにワークスペースにアクセスする必要があります。
外部ユーザー:Dify エンタープライズ版システム外の人員で、例えばグループ内の異なる部門のユーザー、パートナー、外部顧客、または企業の AI アプリケーションを使用する必要があるその他の訪問者です。これらのユーザーは通常、特定の Web App にのみアクセスし、ワークスペースに入る必要はありません。
認証方式
異なるタイプのユーザーは、異なるアクセスシナリオで以下の認証方式をサポートしています:
ユーザータイプ | ユーザー範囲 | アクセスシナリオ | サポートされている認証方式 |
---|---|---|---|
内部ユーザー | 一般メンバー | ワークスペース | メールアドレスとパスワード、メールアドレスと認証コード、シングルサインオン(SSO) |
内部ユーザー | 指定グループメンバー | Web App | シングルサインオン(SSO) |
外部ユーザー | 外部訪問者 | Web App | シングルサインオン(SSO) |
適切なアイデンティティ認証方式を設定することで、企業はデータセキュリティを確保しながら、ユーザーに便利なアクセス体験を提供できます。統一されたアイデンティティ管理を実現し、ユーザー体験と管理効率を向上させるために、シングルサインオン(SSO)の使用を優先することをお勧めします。
設定ガイド
具体的なニーズに応じて、以下の設定ドキュメントをご参照ください:
- 内部ユーザー認証 - 内部メンバー向けの複数の認証方式を設定
- Web App 外部ユーザー認証 - 外部ユーザー向けの安全なアプリケーションアクセス方式を設定