ArkClaw 支持多种认证方式开通工作空间，企业可结合现有账号体系或快速体验诉求选择对应方式，为员工提供单点登录（SSO）体验。**本文档帮助管理员快速完成ArkClaw空间开通（约 5 分钟），并指导如何在不同项目下开通多个独立空间。**

注意

快速入门文档面向企业管理员，用于指导管理员完成ArkClaw空间开通的全流程操作。空间开通后企业管理员可进一步配置网络、安全、权限等高阶能力，详见管理员管理ArkClaw；企业员工可快速上手体验ArkClaw，相关功能介绍详见员工使用ArkClaw。

## 空间开通方式说明 ArkClaw企业版支持多种方式开通空间，为了帮助您快速做出决策，请参考以下选型建议选择合适的方式开通空间。 * 如果您的企业希望**快速体验或开通**，且不需要立刻与现有账号体系打通，推荐使用**平台托管**。 * 如果您的企业**已深度使用办公协同工具**（飞书、Lark、企业微信、钉钉、Microsoft Teams），推荐选择对应的认证方式，以降低员工记忆多套账号密码的负担，并统一管理权限。

说明

如果您的企业有统一的自建账号中心（如基于 OAuth 2.0、OIDC 或 SAML ），推荐使用其他标准协议，在开通空间后进行灵活对接。

|**认证方式** |**是否需要提前配置** |**适用场景** |**开通方式说明** | |---|---|---|---| |[平台托管](https://www.volcengine.com/docs/87732/2356405) |否 |快速开通空间，无现有 SSO 平台或不希望进行复杂集成 |* 无需任何前置配置，开箱即用

* 管理员开通空间后，通过上传员工初始化模板（下载模板）集中导入员工账号；员工使用分配的初始密码首次登录后**强制重置密码**。 | |[飞书认证](https://www.volcengine.com/docs/87732/2356401) |是 |企业内部已使用飞书管理团队 |* 开通空间前，需配置专门的飞书 SSO 应用并授予必要权限。

* 管理员开通空间后，员工飞书一键授权登录，无缝对接现有组织架构。 | |[Lark认证](https://www.volcengine.com/docs/87732/2488136) |是 |企业内部已使用Lark管理团队 |* 开通空间前，需配置专门的Lark SSO 应用并授予必要权限。

* 管理员开通空间后，员工Lark一键授权登录，无缝对接现有组织架构。 | |[企业微信认证](https://www.volcengine.com/docs/87732/2356403) |是 |企业内部已使用企业微信管理团队 |* 开通空间前，需配置企微 SSO 应用并授予必要权限。

* 管理员开通空间后，员工企业微信一键授权登录，无缝对接现有组织架构。 | |[钉钉认证](https://www.volcengine.com/docs/87732/2356402) |是 |企业内部已使用钉钉管理团队 |* 开通空间前，需配置专门的钉钉 SSO 应用并授予必要权限。

* 管理员开通空间后，员工钉钉一键授权登录，无缝对接现有组织架构。 | |[Microsoft Teams认证](https://www.volcengine.com/docs/87732/2377597) |是 |企业内部已使用Microsoft Teams管理团队 |* 开通空间前，需配置专门的Microsoft Teams SSO 应用并授予必要权限。

* 管理员开通空间后，员工Microsoft Teams一键授权登录，无缝对接现有组织架构。 | |其他标准协议

* [OAuth 2.0协议](https://www.volcengine.com/docs/87732/2356404)

* [OIDC协议](https://www.volcengine.com/docs/87732/2363921)

* [SAML协议](https://www.volcengine.com/docs/87732/2482786) |否 |企业拥有自建身份提供商（IdP）或使用其他标准 SSO 服务 |无需预配置，开通空间后，再根据使用的 OAuth 2.0、OIDC 或 SAML 协议完成相关鉴权配置。 | ## 如何开通多个空间 ArkClaw支持在不同项目下开通独立的ArkClaw空间，方便管理员统一管理多项目。各空间的**资源**（如席位、Agent Plan）与**计费**（[续费](https://www.volcengine.com/docs/87732/2277237)、[更配](https://www.volcengine.com/docs/87732/2272744)）均完全隔离、独立运行。管理员可以在ArkClaw控制台选择未开通空间的项目，直接进行开通与配置。

注意

空间数量限制：

默认情况下，同一地域下单个项目仅支持开通 1 个 ArkClaw 空间。如需在同一地域内开通多个空间（该功能当前为邀测），请联系您的客户经理申请体验。

空间权限分配：如果您有多个空间需要分给不同的管理员维护（例如：A 空间归运维管理员、B 空间归安全管理员），可以为不同的 IAM 用户配置不同的权限策略，并限定每条策略只对指定的空间生效，从而实现分权管控。具体操作请参见授权 IAM 用户使用 ArkClaw 权限。

安全与实例隔离：开通安全管理服务后，Claw实例会默认启用Claw Sentry插件提供安全防护。各空间的管理相互独立，切换空间后，安全管理模块仅能管控当前所在空间的Claw实例。

空间删除：空间开通后暂不支持自助删除。如确有删除需求，请提交工单或联系技术支持协助处理。

1. 登录[ArkClaw企业版控制台](https://console.volcengine.com/arkclaw/enterprise)。 2. 在顶部导航栏单击项目名称，查看当前账号下的其他项目。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_542ba236db4a4746d458c0b3fba38a24.png) 3. 选择未创建过ArkClaw空间的项目，进入ArkClaw空间开通页面，详细配置及操作请参考对应认证方式文档，如[飞书认证](https://www.volcengine.com/docs/87732/2356401?lang=zh#2orpKEw3)。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_85711721607a5ac6ee69a69b2125d796.png)

ArkClaw 企业版