Onze beoordeling
Dify is interessant als uw IT-team de toepassing en infrastructuur zelf wil beheren. De gedocumenteerde zelfhosting en opties voor een afgeschermde Enterprise-installatie maken het een kandidaat bij zulke eisen.4,6Onze afweging voor administratief werk in de procesindustrie, geen gemeten productresultaat.
Sommige industriële bedrijven willen hun AI toepassingen op eigen servers houden, achter de eigen firewall, met een IT team dat gewend is software te beheren. Voor zulke organisaties is Dify een kandidaat. De documentatie omschrijft het als een open source platform om AI toepassingen te bouwen7, en GitHub als een open source ontwikkelplatform voor toepassingen met taalmodellen8. De homepage presenteert Dify als platform voor agentische werkstromen die productierijp zijn9.
De sterkte van Dify is de keuze waar het platform draait: bij Enterprise kan dat in uw eigen VPC, op locatie of in een afgesloten netwerk6. Controleer de aansluiting op uw team: de lagere abonnementen richten zich op ontwikkelaars en kleine teams10, de licentie kent beperkingen11, en een begeleid consultanttraject staat niet op de geopende pagina's.
Workflow Studio is de visuele bouwer voor agentische werkstromen1. Een agent maakt u door met de bouwer te praten of hem handmatig te configureren12. Een Knowledge Pipeline maakt herhaalbare stromen voor bestanden, websites, online documenten en schijven13. Via de Marketplace haalt u modelaanbieders, hulpmiddelen, gegevensbronnen en MCP integraties binnen, of u definieert ze zelf14. Gepubliceerde toepassingen kunnen een gehoste omgeving, een API eindpunt, een embed of een MCP compatibel hulpmiddel zijn15.
Een klassieke kennisbank is er een waarvan u zelf bepaalt hoe de inhoud wordt opgedeeld, geïndexeerd en doorzocht16. Volgens GitHub hebben autonome agents een eigen sandbox voor het uitvoeren van opdrachten en het verwerken van bestanden17. Logboeken en prestaties van toepassingen zijn in de loop van de tijd te volgen en te analyseren3, en alle onderdelen hebben bijbehorende API's18.
Voor een operationeel directeur betekent dit dat de bouwstenen aanwezig zijn en dat uw eigen team ze samenstelt. Een bedrijf met ontwikkelaars die al met Docker en Kubernetes werken, kan daar baat bij hebben.
Zelf hosten is gedocumenteerd met Docker Compose, versie 2.35.0 of recenter4. De minimale hardware voor de Docker uitrol is minstens 2 CPU kernen19 en minstens 4 GiB werkgeheugen20. Docker Desktop op macOS heeft minstens 2 virtuele CPU's en 8 GiB geheugen nodig21. Vóór de eerste start moet u een gedeeld token aanmaken voor de agentbackend en zijn lokale sandbox22. Na het starten maakt u in de browser op de installatiepagina het beheerdersaccount aan23. Voor upgrades is het commando up met de achtergrondoptie bedoeld, want restart behoudt de oude omgeving van de containers24.
De homepage noemt een uitrol met één opdracht voor de Community Edition25 en een Helm chart voor Kubernetes26. Een beheerde cloud met een gratis Sandbox plan vraagt geen installatie27. Waar Docker draait, draait Dify: op een laptop, een server op locatie of een virtuele machine in de cloud28.
Dit is een korte weg voor een technisch team. Een traject met een vaste begeleider en een afgesproken tijd tot een eerste agent op een chemisch proces is niet openbaar vermeld op de pagina's die wij hebben geopend. Bij Nexus zetten ervaren consultants de eerste agent met uw team op, en die draait na 4 weken binnen een proof of concept van 3 maanden (bedrijfsbevestiging van 8 november 2026)29.
Integraties verbinden toepassingen met modelaanbieders, hulpmiddelen, gegevensbronnen en externe diensten30. Onder hulpmiddelen vallen tool plugins, MCP servers, gepubliceerde werkstromen en OpenAPI diensten2. Elke integratie in de Marketplace wordt vóór publicatie beoordeeld en getest, en nadien onderhouden door de uitgever31. Een integratie installeert u vanuit een openbare GitHub repository met URL en versie32. Voor privé of interne integraties bestaat een lokaal .difypkg pakket33. Eigen eindpunten verbinden uw eigen API voor moderatie van inhoud of externe gegevenshulpmiddelen34. Gegevensbronnen voor kennisbanken omvatten onder meer Google Drive en Notion35.
Voor een chemisch bedrijf dat op SAP en een onderhoudssysteem draait, is de weg via OpenAPI en eigen plugins233 de logische. Dat betekent ontwikkelwerk, en dat werk loopt via uw eigen team. Het aantal vooraf gebouwde connectoren naar bedrijfssystemen is niet openbaar vermeld op de pagina's die wij hebben geopend. Het Professional abonnement bevat 20.000 triggergebeurtenissen per maand36, het Sandbox abonnement 3.00037, en het Team abonnement onbeperkte triggergebeurtenissen38.
De homepage noemt SOC 2 Type II en ISO 27001 voor Dify Enterprise39. Enterprise ondersteunt SSO via SAML of OIDC40, manipulatiebestendige auditlogboeken die naar uw SIEM stromen41 en versleuteling met uw eigen sleutel42. Als technische maatregelen noemt de privacyverklaring versleuteling van communicatie en gegevens, toegangscontrole en het opsporen en voorkomen van ongeoorloofde toegang43. Als menselijke maatregel noemt zij opleiding van medewerkers over gegevensbescherming44. Kwetsbaarheden meldt u privé via GitHub Security Advisories45.
De homepage koppelt de certificeringen aan Dify Enterprise39. De Docker handleiding zegt dat u de meegeleverde ontwikkelinloggegevens moet vervangen46. Wie zelf host, plant ook het patchbeleid, de back ups en de monitoring in.
De rollen zijn Owner, Admin, Editor en Normal. De Owner heeft volledige controle over de werkruimte, met één Owner per werkruimte47. De Admin beheert leden en modelaanbieders, naast alles wat een Editor kan48. De Editor maakt, bewerkt en verwijdert toepassingen en kennisbanken49. De rol Normal gebruikt alleen gepubliceerde toepassingen50. Een uitnodiging blijft 72 uur geldig51. Verwijdert u een lid, dan vervalt de toegang tot de werkruimte onmiddellijk52. Een verificatiecode per mail aan de eigenaar bevestigt de overdracht van het eigenaarschap53.
De eigenaar en de beheerders bepalen wie integraties mag installeren, bijwerken en debuggen5, met een aparte debugrechtbevoegdheid voor de debugsleutel54. In Enterprise gaat RBAC tot op het niveau van de werkstroom, met SCIM en sessiebeleid55. Meerdere werkruimten en bedrijfsbeheer horen bij het Enterprise niveau56.
Dit is het sterkste argument voor Dify. Dify Enterprise kan in uw eigen VPC, op locatie of in een afgesloten netwerk worden uitgerold6. Bij de optie die Dify beheert, krijgt u een eigen cluster in uw regio57. De variant in uw VPC draait in uw eigen AWS, GCP of Azure account, en volgens de leverancier verlaten de gegevens uw beveiligingsperimeter nooit58. De afgesloten variant kan volledig offline draaien met lokaal uitgerolde modellen59. Met dataresidentie bedoelt Dify dat de gegevens binnen uw VPC, regio en perimeter blijven60. Dify Cloud wordt door Dify gehost, zonder infrastructuur om te beheren61.
Dify traint zelf geen AI modellen en gebruikt uw interactiegegevens niet voor training, aldus de privacyverklaring62. Kiest u een eigen modelaanbieder en API sleutel, dan gaan de gegevens rechtstreeks naar die aanbieder63. Kiest Dify de modellen, dan zijn de modelaanbieders subverwerkers van Dify64. Opslag en verwerking kunnen plaatsvinden in elk land of elke regio waar LangGenius, een gelieerd bedrijf of een dienstverlener faciliteiten heeft65. Voor het cloudaanbod is dat laatste een punt om met de contractpartij vast te leggen.
De standaard Docker uitrol bundelt PostgreSQL, Weaviate en de andere diensten die nodig zijn66. In de standaardstack zijn de database, Redis, de code sandbox en Weaviate niet via hostpoorten bereikbaar67. Wijzigt u DB_TYPE of VECTOR_STORE, dan worden gegevens niet gemigreerd68. De opslag van kennis is per abonnement begrensd, en zodra de limiet is bereikt, kunnen beide soorten kennisbanken geen inhoud meer toevoegen69.
Het Professional abonnement kost 590 dollar per werkruimte per jaar70, het Team abonnement 1.590 dollar per werkruimte per jaar71. Jaarlijkse facturatie bespaart 17 procent op de cloudabonnementen72. Het Sandbox abonnement is gratis en bevat 200 berichtcredits73. Het Enterprise abonnement is op maat geprijsd74. Professional bevat elke maand 5.000 berichtcredits75. Zijn die op, dan schakelt u over op uw eigen API sleutel76. Een upgrade gaat meteen in, waarbij u het verschil voor de rest van de periode betaalt77. Een downgrade volgt bij de start van de volgende factureringscyclus78. Voor onderwijs is het jaarlijkse Professional abonnement gratis na verificatie79.
Een bedrag voor Enterprise is niet openbaar vermeld op de pagina's die wij hebben geopend74. Een Vlaams chemisch bedrijf dat voor Enterprise kiest, vraagt dus een offerte. Dit model verschilt van de prijs per geautomatiseerde rol bij Nexus, zonder dagtarieven en zonder facturatie van consultanttijd29.
Het Professional abonnement is voor zelfstandige ontwikkelaars en kleine teams10, het Team abonnement voor middelgrote teams met meer samenwerking en doorvoer80, en het Enterprise abonnement voor organisaties met geavanceerde beveiliging, compliance, governance en toegewijde ondersteuning81. De Community Edition is voor liefhebbers van open source, individuele ontwikkelaars en niet commerciële projecten82.
Als sectoren noemt de oplossingenpagina onderwijs, de publieke sector, farma en levenswetenschappen, en consumptiegoederen83848586. Een klantclaim op de Enterprise pagina noemt een bouwtijd per AI toepassing, uitgedrukt ten opzichte van 4 maanden bij zelf bouwen87. Een andere klantclaim meldt dat zakelijke gebruikers werden getraind om AI agents te bouwen in boekjaar 202588. Beide zijn beweringen van de leverancier. Een voorbeeld uit de chemie is niet openbaar vermeld op de pagina's die wij hebben geopend.
Stel dat een ontwikkelaar van uw eigen IT team een agent bouwt die onderhoudsmeldingen verwerkt. Hij installeert Dify in uw VPC6, bouwt de werkstroom in Workflow Studio1 en verbindt het onderhoudssysteem via een OpenAPI dienst2. Voor interne koppelingen gebruikt hij een eigen pakket33. De agent draait met een lokaal model als het netwerk is afgesloten59, en de auditlogboeken stromen naar uw SIEM41. Het scenario is een voorbeeld van onze kant en geen referentie van Dify. Het toont wat u in de proef beproeft: de eigen inspanning voor installatie en onderhoud, de licentievoorwaarden en de ondersteuning bij problemen.
Dify geeft veel vrijheid bij de installatie op eigen servers28, en het vraagt veel eigen inzet. Uw team installeert, configureert en onderhoudt het platform424. De prijs van de cloudabonnementen is openbaar7071, de Enterprise prijs niet74. Een begeleide invoering door consultants is niet openbaar vermeld op de pagina's die wij hebben geopend. Wie binnen weken resultaat op een eigen proces wil, vindt bij Nexus een traject met consultants dat de eerste agent na 4 weken laat draaien29.
1. De Sandbox heeft 1 teamlid89 en de Professional 3 leden90. 2. Het Sandbox abonnement laat 10 kennisverzoeken per minuut toe91 en bewaart 30 dagen aan logboeken92. 3. De Community Edition is één werkruimte93. 4. De licentie verbiedt de broncode te gebruiken om een omgeving met meerdere huurders te exploiteren zonder schriftelijke toestemming11. 5. Het aantal sterren op GitHub verschilt van de homepage: 160,7k tegenover 148K+9495. 6. Externe kennisbanken en kennisbanken uit een Knowledge Pipeline kunnen niet worden opgewaardeerd tot agentkennisbanken96.
Punt 4 is voor een chemisch concern met meerdere dochterondernemingen een vraag voor de jurist. Leg de bedoelde uitrol voor aan de leverancier voordat u kiest11.
1. Welke editie past bij ons, en wat kost Enterprise74? 2. Wie in ons team beheert de uitrol, de updates en de back ups424? 3. Hoe sluiten we SAP en het onderhoudssysteem aan2? 4. Past onze beoogde uitrol binnen de licentievoorwaarden11? 5. Welke hostingvorm kiezen we, en wat vraagt die van onze IT6?
Dify past bij een bedrijf dat de volle controle over zijn omgeving wil, met opties tot en met een afgesloten netwerk659, openbare prijzen voor de cloudabonnementen7071 en een Community Edition die u zelf installeert9525. De bouw en het beheer liggen bij uw eigen team, de licentie heeft beperkingen11, en een begeleid traject is niet openbaar vermeld. Maak de keuze pas wanneer uw team de installatie, updates en koppelingen kan beheren. Neem ook de licentievoorwaarden en de ondersteuning bij incidenten op in de offerte.
We gebruiken gedateerde leveranciersdocumentatie voor productfeiten en noemen de bron. We onderscheiden openbare informatie van gegevens die een bedrijf ons rechtstreeks bevestigt. Onze afwegingen en voorgestelde proeven zijn geen testresultaten. Als het bewijs ontbreekt, laten we de vraag open.
Dify biedt Workflow Studio om werkstromen met agents visueel te bouwen.1Leveranciersdocumentatie gecontroleerd op 8 november 2026. Dit is het beschreven aanbod, geen door ons geteste werking.
Waar legt ons ontwerp vast dat de agent alleen een administratief voorstel mag maken?
Beschrijf de eerste stap, toegelaten en verboden handelingen en het resultaat dat de medewerker moet kunnen beoordelen.
Dify documenteert toolplugins, MCP-servers, gepubliceerde werkstromen en OpenAPI-diensten die agents kunnen aanroepen.2Leveranciersdocumentatie gecontroleerd op 8 november 2026. Dit is het beschreven aanbod, geen door ons geteste werking.
Wie bouwt de verbinding met ons onderhoudssysteem en beperkt welke acties beschikbaar zijn?
Vraag een overzicht van de rechten. Laat toegelaten lezen, geweigerd schrijven en ingetrokken toegang zien in een proefomgeving.
Hoe vraagt en bewaart onze Dify-toepassing het besluit van een bevoegde medewerker, en hoe houdt ze wijzigingen tegen tot dat besluit er is?Een vraag voor uw aankoop of proef. We hebben het gevraagde resultaat niet vastgesteld.
Kunnen we een geweigerd voorstel en een afwezige beoordelaar in de demonstratie zien?
Probeer goedkeuren, weigeren, een afwezige beoordelaar en een gewijzigd voorstel. Controleer telkens wat er in het ontvangende systeem gebeurt.
Dify beschrijft hoe toepassingslogboeken gevolgd en geanalyseerd kunnen worden.3Leveranciersdocumentatie gecontroleerd op 8 november 2026. Dit is het beschreven aanbod, geen door ons geteste werking.
Welke taak krijgt de procesverantwoordelijke, en hoe gaat een onderbroken dossier verder?
Vraag een lijst met open dossiers: oorzaak, verantwoordelijke, bewaarde voortgang, manier van hervatten en controle op dubbele acties.
Dify documenteert zelfhosting met Docker Compose. Eigenaars en beheerders bepalen wie integraties mag installeren en fouten daarin mag onderzoeken.4,5Leveranciersdocumentatie gecontroleerd op 8 november 2026. Dit is het beschreven aanbod, geen door ons geteste werking.
Wie verzorgt updates, back-ups en modelverbindingen? Wie controleert de inhoud van het dossier?
Spreek taken, wijzigingen en kosten voor bouw én beheer af. Laat ook zien hoe het team na een storing verderwerkt.