认证方式
工作空间配置
1. 管理身份认证方式
Dify 企业版为工作空间提供三种身份认证方式：邮箱+密码、邮箱+验证码和单点登录（SSO）。系统管理员可根据业务需求，灵活设置平台的认证方式，实现对组织成员在 Dify 工作空间的身份认证方式的统一管理。
1.1 邮箱与密码
点击“认证方式 -> 工作空间设置”区域中的“邮箱与密码”栏右侧的开关按钮，即可开启“邮箱与密码”认证。
开启后，组织成员可以使用“邮箱与密码”登录 Dify 企业版平台的工作空间。
企业管理后台开启身份认证 - 邮箱与密码
组织成员进入 Dify 企业版平台的登录页
常见问题
Q: 组织成员如何重置密码？
A: 组织成员可以通过以下三种方式重置密码：
- 联系管理员在企业管理后台重置密码。
- 组织成员在登录 Dify 企业版平台时，选择忘记密码来重置密码。
- 组织成员自行在 Dify 企业版平台的账户设置中重置密码。
1.2 邮箱与验证码
开启认证
点击“认证方式 -> 工作空间设置”区域中的“邮箱与验证码”栏右侧的开关按钮，即可开启“邮箱与验证码”认证。 开启后，组织成员可以使用“邮箱与验证码”登录 Dify 企业版平台的工作空间。
企业管理后台开启身份认证 - 邮箱与验证码
组织成员进入 Dify 企业版平台的登录页
1.3 单点登录（SSO）
开启认证
详细说明请参考企业 SSO
企业管理后台开启身份认证 - 单点登录（SSO）
组织成员进入 Dify 企业版平台的登录页
常见问题
请参考常见问题。
1.4 其他问题
- 若系统管理员未开启任意一种身份认证方式时，组织成员将无法登录。
管理创建账号方式
Dify 企业版支持管理员可灵活配置账户创建账户的方式：“允许用户自行创建账户”、“允许系统自动创建个人空间”。能够减轻管理负担，提升组织成员账户的接入效率，确保组织成员顺畅协作与平台使用。
2.1 允许用户自行创建账户
点击“认证方式 -> 工作空间设置”区域中的“允许用户自行创建账户”栏右侧的开关按钮，即允许用户自行创建账户。 开启后，用户可自主注册账户，但注册完成后无法立即访问 Dify 企业版平台，需要被系统管理员邀请加入空间后才能使用 Dify 企业版平台。
2.2 允许系统自动创建个人空间
点击“认证方式 -> 工作空间设置”区域中的“允许系统自动创建个人空间”栏右侧的开关按钮，即允许用户创建账户后，系统自动为该用户创建个人空间。 开启后，用户需要被系统管理员邀请加入企业后，才能使用 Dify 企业版平台，同时系统会自动为该用户创建个人空间。
2.3 灵活组合配置
- 两者同时启用: 组织成员允许自行注册账户。注册后，系统会自动为其创建个人空间，成员无需等待管理员邀请即可立即开始使用 Dify 企业版平台。
- 仅启用“系统自动创建个人空间”：即使启用了“系统自动创建个人空间”，组织成员仍需系统管理员邀请才能注册并激活账户，自行注册将不可用。
WebApp 配置
WebApp 仅支持通过 SSO 进行权限控制，配置完成后在 WebApp 设置内开启。