成员管理
系统管理员可以在 Members 页查看并管理当前企业内的所有成员,包括成员的所在组别、成员在各个 Workspace 内的权限角色、成员状态、查看成员的创建日期和上次活跃日期。
成员管理
手动管理成员
添加新成员至团队
如果你的团队未开启 SSO 认证,则可以使用用户名称和密码进行登录。点击右上角 Add 按钮,填写用户名称和邮箱。首次添加成员时,将展示默认登录密码。如需为团队添加管理员,请参考系统管理员设置。
添加新成员至工作区
如果你想要为某个工作区添加新成员,请参考工作区管理。
禁用成员
相较于直接删除成员,禁用成员能够在保留数据的同时,拒绝用户的访问请求。点击成员右侧的菜单按钮,将 Status 切换为 banned 状态即可禁用成员。
重置成员密码
如果某位成员遗失了密码,需要系统管理员手动发送重置密码邮件。点击成员右侧的菜单按钮,轻点 Reset Password。
删除成员
⚠️ 危险操作,请谨慎处理。
点击某位成员右侧的菜单按钮下拉框的 “Delete” 选项删除成员。被删除后的成员无法再次登录 Dify 平台。
工作区的成员一经添加后将无法被移除。点击 Members 页的 Delete 将会被视为在团队内移除成员。
搜索成员
管理员可以通过工作区 ID 和用户邮箱在搜索框内查询用户,也可以切换用户状态进行查询。
自动同步成员
自动同步成员功能要求 Dify 企业版版本号 ≥v2.7.0。
Dify 企业版支持通过 SCIM(System for Cross-domain Identity Management)标准自动同步现有的部门/人员结构,提升管理员对于大规模组织人员的管理效率。
自动同步成员
通过 SCIM 标准自动同步组织成员。
成员权限管理
每位成员都具备团队级和 Workspace 级两个维度的权限。团队管理员可以添加普通成员和邀请新的系统管理员,也可以分配某个成员在 Workspace 的权限。
团队级权限
- 普通用户(Team members)
在 Members 页添加的用户默认拥有普通用户权限。 位于该用户组的成员可以进行以下操作:
-
登录和使用 Dify 企业版
-
系统管理员(System Administrators)
在 Settings 页添加的用户默认拥有系统管理员权限。关于更多系统管理员的操作指南,请参考系统设置
位于该用户组的成员可以进行以下操作:
- 登录企业版管理后台
- 添加 / 删除 / 禁用团队成员
- 为 Workspace 添加成员并分配权限
Workspace 级权限
Workspace 包含 Owner、Admin、Normal、Editor、Knowledge Admin 五种权限组。
- 工作区所有者(Owner)
Workspace 的创建者,每个工作区只有一位 Owner,拥有工作区内所有应用的创建和编辑权限。允许用户进入设置页添加模型供应商、创建 API 扩展等操作。
- 工作区管理员(Admin)
Workspace 的管理员,每个工作区可以有多位管理员,拥有工作区内所有应用的创建和编辑权限。允许用户进入设置页添加模型供应商、创建 API 扩展等操作。
- 工作区编辑(Editor)
Workspace 具备应用创建和编辑权限的成员。无法进入设置页添加模型供应商、管理 Workspace 成员等操作。
- 工作区成员(Normal)
Workspace 的普通成员。每个工作区可以有多位普通成员,仅能够使用工作区内的应用,无法编辑和修改。无法进入设置页添加模型供应商、创建 API 扩展等操作。
- 知识库管理员(Knowledge Admin)
仅具备创建和编辑 Workspace 内知识库的权限。无法创建、编辑和使用应用。无法进入设置页添加模型供应商、创建 API 扩展等操作。
成员分组管理
该功能要求 Dify 企业版版本号 ≥v2.6.0。
在 Dify 企业版内,分组管理 是控制成员访问企业内不同资源的机制。通过为成员划分不同的分组,可以有效控制不同的用户访问不同的 Web App,避免资源误用或潜在的数据泄露风险,保障企业信息安全。
手动分组
创建分组
点击 成员 页右上角的 分组管理,输入分组名称完成创建;创建或分组名称时不允许重复。
编辑分组
分组支持重命名和拖拽重排序。点击分组名称右侧的 编辑 按钮重命名,名称不允许和现有分组重复。
分配用户
点击成员右侧 菜单 按钮 → 编辑分组,选择需要加入的组别。每位用户支持同时加入多个不同的组别。
为用户添加分组后,请参考 发布应用:应用访问权限管理 了解如何控制 Web App 的访问权限。
自动同步用户分组
自动同步部门功能要求 Dify 企业版版本号 ≥v2.7.0。
通过 SCIM 标准,Dify 企业版支持自动同步身份提供商内已有的用户成员分组。详细配置说明请参考以下文档: