仅工作空间内的 Owner、Admin、Editor 角色具备创建和发布 Web App 的权限。关于各成员的权限，详细请参考成员权限管理。

创建 Web App 后，默认情况下的应用访问权限是“平台内指定成员”。若范围留空，则表示不对任何成员开放。

​
修改 Web App 访问权限

通过以下入口修改 Web App 访问权限：

  1. 访问 Studio 页，点击应用右下角菜单内的 Web App 访问权限。

  2. 进入 Web App 编辑页，点击左上角菜单按钮内的的 Web App 访问权限。

  3. 进入 Web App 编辑界面，点击右上角的 Publish 按钮。在 Who can access web app 区域内选择 Web App 设置访问权限。

Web App 提供四种访问权限：

​
平台内所有成员

面向内部用户，即 Dify 企业版内的成员访问 Web App 链接时要求需通过内部用户身份认证。详细配置说明请参考内部用户认证。

仅限已加入 Dify 企业版的成员访问 Web App。访问应用链接时将弹出登录验证页，用户可使用账号和密码、账号和验证码或 SSO 认证，通过后即可访问 Web App。

若曾在小于 2.8.x 的 Dify 企业版版本内开启过 Web App SSO 设置，升级至 v2.8.x 后，当前的 Web App 的访问权限范围将自动被设置为 经认证的外部用户。

启用该选项后，用户可通过访问 Web App URL 或在工作空间的 Explorer 页中访问应用。

​
平台内指定成员

面向内部用户，即 Dify 企业版内的成员。用户访问 Web App 链接时要求通过内部用户身份认证。详细配置说明请参考内部用户认证。

创建新 Web App 时的默认权限选项，限制 Web App 仅对团队中特定群组的成员开放。例如由“销售部门”所创建的，带有敏感销售数据的 Web App 仅面向销售部门内的成员开放。

若选择该权限项但尚未添加任何群组或成员时，Web App 处于无人可访问状态。

配置方法：

  • 允许特定群组访问

点击 Add 按钮添加特定群组，该群组内的全体成员将自动获取 Web App 的访问权限。当群组内新增成员时，系统将自动授予该成员Web App 访问权限；当成员被从群组中移除时，系统将自动撤销其Web App 访问权限。

  • 允许特定成员访问

被选中的成员将始终具备Web App 的访问权限，即便被移除出群组也具备Web App 访问权限；同群组内未被选中的成员无法访问Web App。

当选择特定群组或成员访问但尚未添加任何群组或成员时，Web App 处于无人可访问状态。

Workspace Owner、Admin 和 Editor 拥有访问和编辑 Workspace 内所有Web App 的权限。但需注意，若该 Owner 或 Admin 未被添加到Web App 的“平台内指定成员”列表内，他们依然无法通过在线链接访问Web App。

​
经认证的外部用户

面向外部用户，即 Dify 企业版外的成员。如需了解如何配置面向外部成员的 SSO 配置，请参考 Web App 外部用户认证。

选择该选项后，Dify 企业版平台外部的用户在访问 Web App 链接时将被要求需通过 SSO 认证。企业内的管理人员可通过第三方身份提供商（IdP）统一监测和管理外部用户，与 Dify 企业版内的成员数据相隔离。

常见配置场景：

  • 大型企业：仅 IT 部门人员需要加入 Dify 企业版进行应用编排。发布应用后供其它部门员工使用，无需全体加入 Dify 企业版。
  • 外部供应商：为外部合作伙伴提供 AI 驱动的服务，例如合作伙伴智能培训助手、知识库问答等。
  • 产品咨询平台：为潜在客户提供智能产品介绍和技术支持。

若发现该选项右侧出现禁用提醒，请联系系统管理员前往管理后台，查看是否已配置并开启 Web App 外部用户 SSO 认证。详细说明请参考 Web App 外部用户认证。

​
任何人

该选项将允许任何获得互联网链接的用户访问 Web App ，无需认证流程。通常适用于公开演示的 Web App 、面向客户的服务或公开资源。

​
访问 Web App

团队成员可以在 Explorer 页面中查看和访问企业内对当其开放的所有 Web App。

​
其它 Web App 发布选项

Web App 权限配置完成后，你还可以在 Web App 发布面板中使用以下功能：

嵌入网站

获取嵌入代码，将Web App 嵌入到其他网站。

​
常见问题

​
是否需要重新发布 Web App 才能使权限变更生效？

不需要。权限变更会立即生效，无需重新发布 Web App。但请注意，已获得访问权限的成员当前会话不会立即失效，可能需要等待会话过期后才会Web App 新的权限设置。

​
如何确保只有特定成员才能访问我的 Web App ？

你可以选择”特定群组或成员”选项，然后添加需要授予访问权限的成员。

​
如何查看谁有权限访问我的 Web App ？

你可以在 Web App 的发布页面中的 Who can access web app（谁可以访问 Web Web App ） 选项查看拥有当前 Web App 访问权限的群组和成员列表。

​
如何选择合适的权限模式？

建议按照以下原则选择：

  • 内部协作工具：选择“平台内所有成员”
  • 部门专用 Web App：选择“平台内指定成员”
  • 客户服务 Web App：选择“经认证的外部用户”
  • 公开演示：选择“任何人”（请谨慎使用）

​
调整 Web App 访问权限后，是否会影响 API 调用？

不会。Web App 的 API 访问权限由 API Key 独立控制，与 Web App 的访问权限无关。

只要确保 API Key 保持有效且未泄露，就可以正常通过 API 调用 Web App。即使更改了 Web App 的访问权限设置，也不会影响已有 API Key 的调用权限。