本文面向 ArkClaw 企业版管理员，梳理管理员后台的核心管理能力与推荐操作顺序，适用于企业首次开通后进行基础配置、组织接入与权限体系搭建、后续日常运维、安全治理与员工体验优化。本文以一览表形式汇总管理员可用的全部能力及其适用场景，可帮助您： * **建立管理能力全景认知：** 一图看懂组织与权限、实例与资源、能力与资产、安全与可观测、员工体验五大类能力。 * **找到推荐配置顺序：** 先配空间信息与认证方式 → 再建并派发模板 → 再做组织接入 → 最后做日常治理与体验运营。 * **快速跳转到对应章节：** 通过跳转链接快速、直达每个子章节文档。 ## 功能全景

说明

下图为推荐顺序，实际可根据企业情况调整（例如先完成组织接入，再统一补齐模板与技能的批量下发）。

![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_e12021c149c0e45da194facdd0c0e98b.png) ## 能力总览 ArkClaw 企业版的管理员管理能力可以概括为五类： * **组织与权限管理**：空间信息、用户管理、权限管理、席位管理。 * **实例与资源运维**：实例管理、标签管理、网盘管理、网络管理、回收站管理。 * **能力与资产治理**：模板管理、镜像管理、技能管理、知识管理、沙箱管理、应用管理。 * **安全与可观测治理**：安全管理、凭据管理、可观测数据脱敏。 * **员工体验与品牌定制**：品牌定制、员工端工作台配置、员工问题反馈。典型情况下，管理员会先完成空间信息与认证方式配置，再按岗位创建并派发自定义模板，随后通过导入用户信息、整理用户组或部门完成组织接入。员工开始创建和使用ArkClaw后，管理员再通过实例管理、标签管理、权限管理等操作进行日常治理，并结合回收站管理、品牌定制、员工端工作台配置、员工问题反馈完善回收、体验和运营闭环。 ## 管理员能力一览表 |功能模块 |功能说明 |典型使用场景 | |---|---|---| |**组织与权限管理** ||| |[空间信息](https://www.volcengine.com/docs/87732/2272766) |* 定义企业级默认规则与兜底策略

* 统一管理席位数量、模型范围、终端登录能力、SSO 信息、网盘等基础配置 |空间开通后，先完成基础规则的统一设置。 | |[用户管理](https://www.volcengine.com/docs/87732/2315847) |* 维护员工账号、组织关系与登录方式

* 支持用户/用户组管理、部门信息维护

* 对接常见第三方身份认证（如飞书、钉钉等） |人员接入、组织治理，以及后续权限配置前的准备。 | |[权限管理](https://www.volcengine.com/docs/87732/2341613) |通过权限规则控制企业资源（如技能库、MCP、共享 Agent）的可访问范围，支持按部门、用户组或用户维度精细化授权。 |企业资源的精细化授权与访问控制。 | |[席位管理](https://www.volcengine.com/docs/87732/2272778) |* 查看与管理企业席位资源

* 支持席位变更、订单管理、方舟Plan管理

* 支持按员工或用户组配置席位配额与 Token 上限 |资源规划、成本管理，以及重点岗位资源倾斜。 | |**实例与资源运维** ||| |[实例管理](https://www.volcengine.com/docs/87732/2272767) |* 覆盖 Claw 实例生命周期：启停、重启、修复、席位调整、回收删除

* 提供监控、会话、日志与审计查看

* 支持备份与恢复，辅助数据安全保障 |日常运维、故障排查、实例资源调整。 | |[标签管理](https://www.volcengine.com/docs/87732/2288741) |为 Claw 实例建立统一标识，支持使用 KV 键值对对单个或多个实例进行绑定、解绑和筛选。 |批量运维、场景归类、快速定位目标实例。 | |[网盘管理](https://www.volcengine.com/docs/87732/2301407) |* 为员工提供企业内部统一文件存储空间

* 支持一键开通员工网盘

* 支持按企业总存储配额配置员工容量上限，并查看使用情况 |企业文件沉淀、跨实例数据共享。 | |[网络管理](https://www.volcengine.com/docs/87732/2277045) |* 配置 ArkClaw 网络通道与访问入口

* 支持开启公网/私网出口、跨境加速策略

* 支持员工登录链接绑定企业自有域名或自定义前缀 |统一管理网络访问能力与员工登录入口。 | |[回收站管理](https://www.volcengine.com/docs/87732/2275655) |集中管理已删除实例，支持在保留期内恢复或彻底删除。 |误删恢复、资源回收管理。 | |**能力与资产治理** ||| |[模板管理](https://www.volcengine.com/docs/87732/2278510) |* 将岗位化配置批量下发给员工或用户组

* 支持创建自定义模板，预置职业人设、插件、技能、规格与平台规范

* 支持单个或批量模板派发 |岗位化标准配置、批量开通、精细化成本控制。 | |[镜像管理](https://www.volcengine.com/docs/87732/2499901) |* 基于火山官方公共镜像构建可复用的自定义镜像

* 支持预置职位人设、平台规范、插件、技能、初始化启动命令等 |需要“统一 Agent 能力底座”的企业场景。 | |[技能管理](https://www.volcengine.com/docs/87732/2276808) |* 统一管理企业可用技能资源

* 支持技能广场搜索、设置企业精选与员工可见性

* 支持上传企业专属技能

* 支持把单个技能或整个技能库安装到指定 Claw 实例 |技能资产沉淀与统一安装分发。 | |[知识管理](https://www.volcengine.com/docs/87732/2275586)

|用于把企业知识接入ArkClaw。可通过知识中心连接Viking知识库，让员工在ArkClaw内直接完成搜索、问答与知识调用。 |统一接入企业知识资产，提升知识使用效率。 | |[沙箱管理](https://www.volcengine.com/docs/87732/2533558) |为代码任务提供独立、安全运行空间。开通后系统会自动创建预置沙箱，员工发起代码任务时自动调用。 |员工执行代码任务时，需要隔离运行环境并保障系统/企业数据安全。 | |[应用管理](https://www.volcengine.com/docs/87732/2319793) |* 统一纳管企业内部的 Agent 与 MCP 应用

* 支持注册新应用、修改信息、设置员工可见性

* 支持注销不再使用的应用 |企业 AI 应用资产的统一发布与访问管控。 | |**安全与可观测治理** ||| |[安全管理](https://www.volcengine.com/docs/87732/2277773) |统一查看与配置实例安全防护策略及技能安全扫描结果，用于降低恶意攻击与数据泄露风险。 |高风险操作防护、敏感信息外发治理、安全审计。 | |[凭据管理](https://www.volcengine.com/docs/87732/2536879) |集中托管调用 Agent 应用与 MCP 应用所需的访问凭据。 |敏感访问凭据统一纳管、安全存储与关联调用。 | |[可观测数据脱敏](https://www.volcengine.com/docs/87732/2307018) |可观测数据默认不采集 Input/Output；如需用于调试与故障排查，可自主设置可观测数据脱敏策略。 |在隐私保护与问题排查之间进行平衡管理。 | |**员工体验与品牌定制** ||| |[品牌定制](https://www.volcengine.com/docs/87732/2277037) |* 配置登录页、申请 ArkClaw 页面与员工端会话页的品牌展示信息

* 可设置品牌名称、标语、图片、欢迎语与安全隐私信息 |让员工登录、申请与使用 ArkClaw 的体验与企业品牌一致。 | |[员工端工作台配置](https://www.volcengine.com/docs/87732/2306747) |统一控制员工在 ArkClaw 中可见与可用的功能范围。 |统一管理员工使用路径与功能开放范围。 | |[员工问题反馈](https://www.volcengine.com/docs/87732/2486401) |* 统一查看与管理员工提交的问题反馈

* 支持按时间范围、用户等条件筛选

* 支持导出反馈数据，便于建立处理闭环 |问题排查、体验优化、运营分析与闭环跟踪。 |