Dify

Dify: öppen plattform för verksamheter som vill driva agenterna i egen regi

En CISO som vill ha full kontroll över var agenterna körs, vilka loggar som skapas och vilka modeller som anropas hittar i Dify ett av de mest flexibla alternativen. Plattformen har öppen källkod, kan startas med Docker på en enda server och kan i företagsversionen köras i ett datacenter helt utan förbindelse till internet^1,2. Dify står på plats 4 i vår rangordning för verksamheter under NIS2. Ju mer ert eget team kan bygga och driva, desto starkare blir argumenten för Dify. Nexus placeras före, eftersom Nexus levererar de första flödena med konsulter och ett pris per automatiserad roll³, medan Dify förutsätter egen utvecklingskompetens.

Bedömningen bygger på Difys egna sidor: dify.ai, docs.dify.ai och GitHub repositoriet, granskade den 8 november 2026.

Vad Dify är

Dify beskriver sig som en plattform med öppen källkod för att bygga AI applikationer⁴. På GitHub kallas den en utvecklingsplattform med öppen källkod för LLM applikationer⁵. Startsidan placerar Dify som plattformen för agentiska arbetsflöden redo för produktion⁶. Communityversionen visas som tillgänglig källkod med över 148 000 stjärnor på startsidan⁷, medan GitHub visar 160 700 stjärnor, en avvikelse mellan de två sidorna⁸. Licensen är en modifierad version av Apache 2.0 med tilläggsvillkor⁹, och startsidan kallar den en Apache 2.0 derivatlicens¹⁰.

Så fungerar plattformen

Workflow Studio är ett visuellt bygge för agentiska arbetsflöden¹¹. Agenter byggs genom att man chattar med byggaren eller konfigurerar manuellt¹². En kunskapspipeline skapar repeterbara flöden för filer, webbplatser, onlinedokument och enheter¹³. Marknadsplatsen installerar modellleverantörer, verktyg, datakällor och MCP integrationer, eller så definierar man egna¹⁴. Publicerade appar kan vara värdbaserade upplevelser, API slutpunkter, inbäddningar eller MCP kompatibla verktyg¹⁵. I en klassisk kunskapsbas bestämmer kunden hur innehållet delas upp, indexeras och söks¹⁶. Autonoma agenter har en egen sandlåda där de kör kommandon och hanterar filer¹⁷. Loggar och prestanda kan övervakas och analyseras över tid¹⁸, och alla erbjudanden har motsvarande API:er¹⁹.

Införande och drift

Självhosting är dokumenterad med Docker Compose, som kräver version 2.35.0 eller senare²⁰. Minimikraven för Docker installationen är minst två processorkärnor²¹ och minst 4 GiB minne²². På macOS bör Docker Desktop få minst två virtuella processorer och 8 GiB minne²³. Agentens lokala sandlåda kräver en delad token som skapas före första start²⁴. Efter start skapas administratörskontot i webbläsaren på installationssidan²⁵. Uppgraderingar ska göras med kommandot up i Docker Compose. Kommandot restart behåller containrarnas gamla miljö och ska undvikas²⁶. Startsidan listar en Docker installation med ett enda kommando för communityversionen²⁷ och ett Helm chart för Kubernetes²⁸. Dify körs överallt där Docker körs, från bärbar dator till server och molnvirtuell maskin².

Den som inte vill driva något själv kan skapa ett konto i molntjänsten, som är en hanterad plattform med gratis Sandbox plan och utan installation²⁹. Stöd från leverantören vid bygget av de första agenterna anges inte offentligt på de sidor vi öppnade. Ert team installerar, konfigurerar och förvaltar därmed själv.

Anslutningar

Integrationer kopplar appar till modellleverantörer, verktyg, datakällor och externa tjänster³⁰. Verktyg kan vara verktygsplugin, MCP servrar, publicerade arbetsflöden och OpenAPI tjänster³¹. Varje integration på marknadsplatsen granskas och testas före publicering och underhålls sedan av sin utgivare³². Integrationer kan installeras från vilket offentligt GitHub förråd som helst via adress och version³³, och privata eller interna integrationer kan installeras från ett lokalt .difypkg paket³⁴. Egna slutpunkter kopplar kundens eget API för innehållsmoderering eller externa dataverktyg³⁵. Kunskapskällor kan vara bland annat Google Drive och Notion³⁶.

Hur många färdiga kopplingar som finns anges inte offentligt på de sidor vi öppnade. Planerna har gränser för antal utlösande händelser: Sandbox 3 000³⁷, Professional 20 000 per månad³⁸ och Team obegränsat³⁹.

Säkerhet och intyg

Startsidan visar SOC 2 Type II och ISO 27001 för Dify Enterprise⁴⁰. Uppgiften står i samband med Dify Enterprise⁴⁰. Vilka driftformer intygen omfattar anges inte offentligt på de sidor vi öppnade. Enkel inloggning i företagsversionen sker via SAML eller OIDC⁴¹. Granskningsloggarna är manipulationsskyddade och strömmas till kundens SIEM system⁴², och kryptering med egen nyckel erbjuds⁴³. Integritetspolicyn nämner kryptering av kommunikation och data, åtkomstkontroll samt upptäckt och förebyggande av obehörig åtkomst som tekniska åtgärder⁴⁴, och utbildning av anställda i skydd av personuppgifter som en mänsklig åtgärd⁴⁵. Sårbarheter rapporteras privat via GitHub Security Advisories⁴⁶.

För en CISO är kombinationen av SIEM strömning, nyckelhantering hos kunden och möjligheten att köra utan internet en stark grund. Vad som däremot behöver kontrolleras är hur intygen omfattar den konkreta driftform ni väljer.

Styrning och behörigheter

Rollen Ägare har full kontroll över arbetsytan, och det finns en ägare per arbetsyta⁴⁷. Administratören hanterar medlemmar och modellleverantörer och kan allt en redaktör kan⁴⁸. Redaktören skapar, redigerar och tar bort appar och kunskapsbaser⁴⁹, och rollen Normal använder bara publicerade appar⁵⁰. Inbjudningslänkar går ut efter 72 timmar⁵¹. Om en medlem tas bort återkallas åtkomsten direkt⁵², och överlåtelse av ägarskap bekräftas med en kod som skickas till ägaren⁵³. Ägaren och administratörerna styr vem som får installera, uppgradera och felsöka integrationer⁵⁴, och en särskild felsökningsbehörighet styr nyckeln för integrationer under utveckling⁵⁵.

I företagsversionen går rollbaserad åtkomst ner till arbetsflödesnivå, med SCIM provisionering och sessionsregler⁵⁶. Företagsnivån omfattar flera arbetsytor och företagshantering⁵⁷. Communityversionen är en enda arbetsyta⁵⁸, och licensen förbjuder att källkoden används för att driva en miljö med flera hyresgäster utan skriftligt tillstånd⁵⁹. Läs licensen noga om plattformen ska delas mellan flera juridiska enheter.

Driftformer och dataplacering

Dify Enterprise kan driftsättas i kundens egen VPC, i det egna datacentret eller i ett avskilt nät utan internet¹. Dify kan också hosta en dedikerad klientmiljö i kundens region⁶⁰. Alternativet med kundens egen VPC körs i kundens AWS, GCP eller Azure konto, och leverantören säger att data aldrig lämnar säkerhetsperimetern⁶¹. Alternativet med avskilt nät kan köras helt offline med lokalt driftsatta modeller⁶². Dataplacering i företagsversionen beskrivs som att data stannar i kundens VPC, region och perimeter⁶³. Molntjänsten är hostad av Dify utan infrastruktur att sköta⁶⁴.

Integritetspolicyn anger att Dify inte tränar egna AI modeller och inte använder AI interaktionsdata för modellträning⁶⁵. Med en egen modellleverantör och API nyckel skickas interaktionsdata direkt till den leverantören⁶⁶, och med modeller som Dify väljer är modellleverantörerna Difys underleverantörer⁶⁷. Policyn säger att information kan lagras och behandlas i vilket land eller vilken region som helst där LangGenius eller dess dotterbolag eller tjänsteleverantörer har anläggningar⁶⁸. För en verksamhet med krav på placering inom EU är det alltså avgörande att välja en driftform i eget datacenter eller egen molnmiljö.

Den förvalda Docker installationen medföljer PostgreSQL, Weaviate och andra tjänster som behövs⁶⁹. Den publicerar inga värdportar för databas, Redis, kodsandlåda eller Weaviate⁷⁰. Guiden säger att de medföljande utvecklingsuppgifterna ska bytas ut i docker/.env⁷¹. Kunskapslagring har en gräns per plan, och när gränsen nås kan inget innehåll läggas till⁷².

Priser

Professional kostar 590 dollar per arbetsyta och år⁷³, Team 1 590 dollar per arbetsyta och år⁷⁴, och Enterprise har anpassat pris⁷⁵. Årsbetalning sparar 17 procent i molnplanerna⁷⁶. Sandbox är gratis med 200 meddelandekrediter⁷⁷, och Professional ger 5 000 meddelandekrediter per månad⁷⁸. När krediterna är slut kan kunden byta till egen API nyckel⁷⁹. Uppgraderingar gäller direkt mot betalning av mellanskillnaden för resten av perioden⁸⁰, och nedgraderingar gäller från nästa faktureringsperiod⁸¹. Studenter, lärare och utbildningspersonal kan få planen Yearly Professional gratis efter verifiering⁸².

Prissättningen sker per arbetsyta och år^73,74. För Enterprise krävs ett samtal om pris⁷⁵.

Vem Dify passar

Professional är till för enskilda utvecklare och små team som bygger AI appar för produktion⁸³, Team för medelstora team som behöver samarbete och högre genomströmning⁸⁴, Enterprise för verksamheter som kräver avancerad säkerhet, efterlevnad, styrning och dedikerat stöd⁸⁵. Communityversionen är för entusiaster, enskilda utvecklare och icke kommersiella projekt⁸⁶. Lösningssidorna nämner utbildning, offentlig sektor med lokal driftsättning, läkemedel med styrda expertassistenter och konsumentvaror där verksamhetsteam bygger egna agenter^87,88,89,90. Företagssidan citerar en kund som minskat byggtiden per AI app från fyra månader med egen utveckling⁹¹, och att verksamhetsanvändare utbildades att bygga agenter⁹². Båda är kundpåståenden.

Det passar en organisation med ett eget utvecklingsteam som ska driva plattformen inom ramen för sin informationssäkerhetsorganisation, särskilt om kravet är drift utan internet.

Dokumenterade begränsningar

Sandbox tillåter en teammedlem⁹³ och Professional tre medlemmar⁹⁴. Sandbox tillåter tio kunskapsförfrågningar per minut⁹⁵ och sparar loggar i 30 dagar⁹⁶. Uppladdning kan vägras om uppskattad lagring är för stor för planen⁹⁷, och när lagringen är full förblir tillägg blockerade tills användningen ryms eller planen uppgraderas⁹⁸. Sökning och radering fortsätter fungera⁹⁹. Byte av DB_TYPE eller VECTOR_STORE flyttar inte data¹⁰⁰, och byte efter första start flyttar inte befintliga data¹⁰¹. Externa kunskapsbaser och kunskapsbaser byggda som pipeline kan inte uppgraderas till agentkunskapsbaser¹⁰². Utbildningsplanen får inget ärendestöd eller prioriterat mejlstöd¹⁰³.

Dify ur ett NIS2 perspektiv

Dify är ett av de alternativ i jämförelsen som kan köras helt utan internet, och erbjuder dessutom eget datacenter och egen VPC^1,62. SIEM strömning och egen nyckelhantering finns i företagsversionen^42,43. Begränsningarna är att Dify kräver egen kompetens, att intygen nämns i samband med Enterprise⁴⁰ och att priset sätts per arbetsyta⁷³.

Så prövar ni Dify i ett första projekt

Det snabbaste sättet att pröva Dify är molntjänstens kostnadsfria Sandbox plan, som kräver ingen installation^29,77. För att pröva egen drift startar ni plattformen med Docker Compose, som kräver version 2.35.0 eller senare och minst två kärnor och 4 GiB minne^20,21,22. Skapa administratörskontot på installationssidan²⁵ och byt ut de medföljande utvecklingsuppgifterna i docker/.env innan något verkligt material kommer in⁷¹. Standarduppsättningen publicerar inga värdportar för databas, Redis, kodsandlåda eller Weaviate⁷⁰.

Bygg ett litet flöde i Workflow Studio¹¹ och koppla en kunskapskälla via kunskapspipelinen¹³. Kontrollera sedan hur loggar och prestanda går att följa över tid¹⁸.

Funktioner som en CISO ofta efterfrågar, som SSO via SAML eller OIDC, strömning av loggar till SIEM och kryptering med egen nyckel, hör till Enterprise^41,42,43. Pröva dem därför i ett separat samtal med leverantören. Be också om besked om var information behandlas, eftersom policyn nämner alla länder där bolaget har anläggningar⁶⁸.

Frågor till leverantören

1. Vilken driftform omfattas av intygen SOC 2 Type II och ISO 27001? 2. Hur hanteras uppdateringar av säkerhetsbrister i en kundhanterad miljö, och vem aviserar dem? 3. Vilka loggar strömmas till vårt SIEM system, och i vilket format? 4. Vilka tilläggsvillkor i licensen påverkar vår användning? 5. Vilken supportnivå ingår i Enterprise, och vilka svarstider gäller?

Slutsats

Dify är ett av de starkaste valen i den här jämförelsen när kravet är full kontroll över driften, upp till ett nät utan internet, och när ni har ett utvecklingsteam som kan bygga och förvalta agenter^1,62. Det egna driftansvaret måste synas i kostnad och bemanning. Jämför med ett leverantörsstött upplägg, som Nexus beskriver med erfarna konsulter, fyra veckor till första agent och pris per roll³. Källnumren leder till belägget för varje uppgift, så granska dem före ett beslut.

Uppgifter märkta ³ är företagsbekräftelser från Nexus den 8 november 2026, inte belägg från en offentlig produktsida.