Background
在企业AI应用中，未经控制的权限分配容易导致敏感数据泄露或资源滥用。Dify-Plus通过权限优化功能针对性解决这一问题。
prescription
- hierarchical authority control：在管理中心「用户管理」设置不同角色（管理员/普通成员），非管理员默认隐藏API密钥等敏感信息
- 操作限制：通过源码中的权限拦截器（搜索
permission_required标记）限制关键操作如模型关闭/删除 - visualization：后台实时显示用户操作日志，异常行为可追溯
Implementation steps
- 部署时在
.env设置初始管理员账号 - 登录后进入「用户管理」→「角色配置」勾选权限项
- 对普通成员账户取消「模型供应商」等高级权限复选框
strengthened proposal
如需更细粒度控制，可二次开发修改backend/api/core/auth/下的权限中间件。
This answer comes from the articleDify-Plus: an on-premises management backend for DifyThe
May not be reproduced without permission:AI productivity tools " 如何解决企业内部AI应用权限混乱的问题？
English 
简体中文 
日本語 
Deutsch 
Português do Brasil