ワークスペース内の Owner、Admin、Editor ロールのみが Web App の作成と公開権限を持っています。各メンバーの権限については、メンバー権限管理をご参照ください。

Web App 作成後、デフォルトのアプリケーションアクセス権限は「プラットフォーム内指定メンバー」です。範囲が空の場合、どのメンバーにも公開されていないことを意味します。

​
Web App アクセス権限の変更

以下のエントリから Web App アクセス権限を変更します：

  1. Studio ページにアクセスし、アプリケーション右下角のメニュー内の Web App アクセス権限をクリック。

  2. Web App 編集ページに入り、左上角のメニューボタン内の Web App アクセス権限をクリック。

  3. Web App 編集インターフェースに入り、右上角の Publish ボタンをクリック。Who can access web app エリア内で Web App のアクセス権限を設定。

Web App は4つのアクセス権限を提供しています：

​
プラットフォーム内全メンバー

内部ユーザー向け、即ち Dify エンタープライズ版内のメンバーが Web App リンクにアクセスする際に内部ユーザーアイデンティティ認証を通過する必要があります。詳細な設定説明については内部ユーザー認証をご参照ください。

Dify エンタープライズ版に参加済みのメンバーのみが Web App にアクセスできます。アプリケーションリンクにアクセスする際、ログイン認証ページがポップアップし、ユーザーはアカウントとパスワード、アカウントと認証コード、または SSO 認証を使用でき、通過後に Web App にアクセスできます。

2.8.x より前の Dify エンタープライズ版バージョンで Web App SSO 設定を有効化したことがある場合、v2.8.x にアップグレード後、現在の Web App のアクセス権限範囲は自動的に 認証済み外部ユーザー に設定されます。

このオプションを有効化後、ユーザーは Web App URL にアクセスするか、ワークスペースの Explorer ページでアプリケーションにアクセスできます。

​
プラットフォーム内指定メンバー

内部ユーザー向け、即ち Dify エンタープライズ版内のメンバー。ユーザーが Web App リンクにアクセスする際に内部ユーザーアイデンティティ認証を通過する必要があります。詳細な設定説明については内部ユーザー認証をご参照ください。

新しい Web App 作成時のデフォルト権限オプションで、Web App をチーム内の特定グループのメンバーのみに制限します。例えば「営業部門」が作成した機密営業データを含む Web App は営業部門内のメンバーのみに公開されます。

この権限項目を選択しているがまだグループやメンバーを追加していない場合、Web App は誰もアクセスできない状態です。

設定方法：

  • 特定グループのアクセスを許可

Add ボタンをクリックして特定グループを追加すると、そのグループ内の全メンバーが自動的に Web App のアクセス権限を取得します。グループに新しいメンバーが追加された際、システムは自動的にそのメンバーに Web App アクセス権限を付与し、メンバーがグループから削除された際、システムは自動的にその Web App アクセス権限を取り消します。

  • 特定メンバーのアクセスを許可

選択されたメンバーは、グループから削除されても常に Web App のアクセス権限を持ち続けます。同じグループ内で選択されていないメンバーは Web App にアクセスできません。

特定グループまたはメンバーアクセスを選択しているがまだグループやメンバーを追加していない場合、Web App は誰もアクセスできない状態で、Web App のアクセスリンクの生成、Web App 埋め込みコードの取得等の操作はできません。

Workspace Owner、Admin、Editor は Workspace 内のすべての Web App にアクセス・編集する権限を持っています。ただし、その Owner または Admin が Web App の「プラットフォーム内指定メンバー」リストに追加されていない場合、オンラインリンクを通じて Web App にアクセスすることはできません。

​
認証済み外部ユーザー

外部ユーザー向け、即ち Dify エンタープライズ版外のメンバー。外部メンバー向けの SSO 設定方法については、Web App 外部ユーザー認証をご参照ください。

このオプションを選択後、Dify エンタープライズ版プラットフォーム外部のユーザーが Web App リンクにアクセスする際、SSO 認証を通過する必要があります。企業内の管理者はサードパーティのアイデンティティプロバイダー（IdP）を通じて外部ユーザーを統一監視・管理でき、Dify エンタープライズ版内のメンバーデータとは隔離されます。

一般的な設定シナリオ：

  • 大企業：IT 部門の人員のみが Dify エンタープライズ版に参加してアプリケーション編成を行う必要があります。アプリケーション公開後、他部門の従業員が使用し、全員が Dify エンタープライズ版に参加する必要はありません。
  • 外部サプライヤー：外部パートナーに AI 駆動のサービスを提供、例えばパートナー向けインテリジェント研修アシスタント、ナレッジベース Q&A など。
  • 製品相談プラットフォーム：潜在顧客にインテリジェント製品紹介と技術サポートを提供。

このオプションの右側に無効化リマインダーが表示される場合は、システム管理者に連絡して管理バックエンドに移動し、Web App 外部ユーザー SSO 認証が設定・有効化されているかを確認してください。詳細説明についてはWeb App 外部ユーザー認証をご参照ください。

​
誰でも

このオプションは、インターネットリンクを取得した任意のユーザーが Web App にアクセスすることを許可し、認証プロセスは不要です。通常、公開デモ用 Web App、顧客向けサービス、または公開リソースに適用されます。

​
Web App へのアクセス

チームメンバーは Explorer ページで企業内で自分に公開されているすべての Web App を確認・アクセスできます。

​
その他の Web App 公開オプション

Web App 権限設定完了後、Web App 公開パネルで以下の機能も使用できます：

ウェブサイトに埋め込み

埋め込みコードを取得して、Web App を他のウェブサイトに埋め込み。

​
よくある問題

​
権限変更を有効にするために Web App を再公開する必要がありますか？

不要です。権限変更は即座に有効になり、Web App を再公開する必要はありません。ただし、すでにアクセス権限を取得したメンバーの現在のセッションは即座に無効になりません。セッション有効期限後に Web App の新しい権限設定が適用される可能性があります。

​
特定のメンバーのみが私の Web App にアクセスできるようにするには？

「特定グループまたはメンバー」オプションを選択し、アクセス権限を付与する必要があるメンバーを追加できます。

​
誰が私の Web App にアクセス権限を持っているかを確認するには？

Web App の公開ページの Who can access web app（誰が Web App にアクセスできるか） オプションで、現在の Web App アクセス権限を持つグループとメンバーリストを確認できます。

​
適切な権限モードを選択するには？

以下の原則に従って選択することをお勧めします：

  • 内部協業ツール：「プラットフォーム内全メンバー」を選択
  • 部門専用 Web App：「プラットフォーム内指定メンバー」を選択
  • 顧客サービス Web App：「認証済み外部ユーザー」を選択
  • 公開デモ：「誰でも」を選択（慎重に使用してください）

​
Web App アクセス権限を調整後、API 呼び出しに影響しますか？

影響しません。Web App の API アクセス権限は API Key によって独立制御され、Web App のアクセス権限とは無関係です。

API Key が有効で漏洩していない限り、API を通じて Web App を正常に呼び出すことができます。Web App のアクセス権限設定を変更しても、既存の API Key の呼び出し権限には影響しません。