ArkClaw 企业版
ArkClaw 企业版
文档指南
请输入
- 文档首页
ArkClaw 企业版ArkClaw 企业版空间开通快速入门Microsoft Teams认证
复制全文
下载 pdfMicrosoft Teams认证
文档反馈
问问助手本文为您介绍如何使用 Microsoft Teams认证 的方式开通空间并使用的全流程，完成本文档操作后，您将拥有一个已对接 Microsoft Teams SSO 的 ArkClaw 空间，企业员工可通过 Microsoft Teams 一键登录使用。
说明
此方式使用 Microsoft Teams 提供的 SSO 能力，适用于正在使用 Microsoft Teams 进行团队协作的企业。
前提条件
- 企业认证操作，请参见企业实名认证。
- 个人认证如何变更为企业认证，请参见个人认证升级为企业认证。
注意
- 单个火山引擎账号默认API Key的配置为50个，如需更多配额，请您自行申请提升API Key配额。
步骤一：配置Microsoft Teams应用及权限
步骤一：应用注册
- 进入Microsoft 365 管理中心，单击“新注册”按钮。
-
- 配置应用名称，受支持的账户类型 选择“仅单个租户”，多租户模式下 ArkClaw 当前不支持跨租户身份打通，误选会导致后续员工登录失败。重定向URI（Redirect URI） 在本步骤先不填写，将在后续获取到 ArkClaw 端的回调地址后再填写。
-
步骤二：获取企业认证信息
- 应用创建完成后，复制并保存应用程序 (客户端) ID 和 目录 (租户) ID。
-
- 单击“添加证书或机密”按钮，跳转至“管理 > 证书和密码”。
-
- 在“管理 > 证书和密码”中单击“新建客户端密码”按钮。
-
- 完善说明和截止期限后，单击“添加”按钮。
注意
Client Secret 在到达截止期限后会立即失效，所有员工的 Microsoft 365 SSO 登录将全部中断。建议：
- 把过期时间设置为 12 或 24 个月；
- 在企业内部建立续期工单，提前 7 天创建新的 Client Secret 并替换到 ArkClaw 端。
- 替换后保留旧 Client Secret 至少 24 小时再删除，便于灰度回滚。
-
- 复制并保存 值（Value） 列中显示的字符串，作为 Client Secret。该字符串只能在创建后查看一次，请立即另存到安全位置。
-
步骤二：服务开通授权
说明
- 触发条件： 仅首次开通 ArkClaw 服务时执行；后续在同账号下再次开通空间会跳过本步。
- 授权范围： 一次性向 ArkClaw 授予访问下述云服务的权限：VPC、ECS、私网链接 PrivateLink、对象存储 TOS、机器学习平台（具体清单详见 服务条款）。
- 模型开通： 同时一键开通火山方舟全部非 Coding Plan模型的调用权限，方便后续在 ArkClaw 中直接选择模型。
- 费用说明： 本步骤本身免费；后续使用已开通的模型、方舟服务、联网搜索时将按量计费并出账单，涉及计费的服务如下：
- 方舟服务
- 联网搜索
- 登录ArkClaw企业版控制台。
- 在左侧导航树中，选择“Claw管理 > Claw 列表”。
- 在弹出的对话框中，请您仔细阅读相关服务条款，确认无误后勾选“我已阅读并同意《ArkClaw 服务专用条款》”。
-
- 单击“开通并授权”按钮，完成角色授权和模型开通操作。
步骤三：ArkClaw服务配置
- 在ArkClaw企业版控制台左侧导航树中，选择“Claw管理 > Claw 列表”。
- 在服务开通页面，参考下表配置相关信息。
- 配置项说明基本信息空间名称员工访问控制认证方式配置企业员工访问控制信息，此处选择Microsoft Teams，配置企业系统权限所在的应用信息，用于后续企业其他员工基于他们自己的账号登录并使用ArkClaw。Client ID输入Microsoft Teams应用的Client ID， 即 Azure AD 应用注册概览页中的 应用程序 (客户端) ID。Client Secret输入Microsoft Teams应用的值信息作为Client Secret，即 “Azure AD > Certificates & secrets” 页面中创建的客户端密码的 Value 列内容。Tenant ID输入Microsoft Teams应用的Tenant IDID，即 Azure AD 应用注册概览页中的目录 (租户)ID。空间管理类型选择空间管理类型选择当前新建空间下 Claw 实例的管理类型，空间开通后不支持修改。
- 席位管理：按照整体席位数订阅，同一规格的席位到期时间一致，无需单独管理每个 Claw 实例的生命周期。在已购买的席位配额内，可以任意开通/分配 Claw 实例。
- 实例管理：按照单个 Claw 实例进行管理，即空间下所有 Claw 实例单独创建、分配和管理，不同的 Claw 实例资源的生命周期不同，需要分别管理。
注意选择空间管理类型为邀测功能，仅开通后可用，如有需要请联系客户经理开通。网络配置空间网络配置ArkClaw 企业版的VPC网段和子网网段。平台将在当前Region下，自动创建用于ArkClaw的私有网络（VPC）、子网、安全组等网络资源，搭建ArkClaw运行的网络环境。注意ArkClaw 企业版空间开通成功后，不支持修改VPC网段和子网网段。- 随机网段创建：
- 无需配置网段，平台会使用随机的私网网段为您创建ArkClaw的VPC和子网。
- 如果后期需要使用其他私有网络（VPC）访问ArkClaw私有网络的资源，请确保访问的私有网络（VPC）地址不属于以下网段，以免网段冲突：192.18.0.0/15、33.0.0.0/8、66.0.0.0/8、9.0.0.0/8。
- 指定网段创建：
- 如果您后期需要通过云企业网（CEN）或中转路由器（TR）连接ArkClaw的私有网络，请基于您的网络规划在此指定ArkClaw的私有网络（VPC）网段。
- 单击卡片右上角“自定义配置”，输入自定义私有网络（VPC）的目标网段，平台会根据输入的网段创建VPC和子网。自定义网段请避免使用以下网段：100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、0.0.0.0/8、240.0.0.0/4、192.18.0.0/15、33.0.0.0/8 、66.0.0.0/8 、9.0.0.0/8、169.254.0.0/16。
注意指定ArkClaw私有网络为邀测功能，仅开通后可用，如有需要请联系客户经理开通。
- 配置完成后单击“立即开通”按钮，完成服务空间配置操作。
说明
- 模型广场使用的火山方舟 API Key 拥有全部模型的调用权限，空间开通完成后会弹出对话框进行提示。如需管理模型范围您可单击“火山方舟管理台”前往管理，无需管理单击“我知道了”按钮关闭对话框。
-
步骤四：购买ArkClaw企业版坐席
注意
如果上一步骤开通 ArkClaw 空间中“操作空间管理类型”选择“实例管理”，请跳过此部分操作。
- 在ArkClaw企业版控制台左侧导航树中，选择“Claw管理 > Claw 列表”。
- 在ArkClaw管理页面，单击“立即购买”按钮。
-
- 配置ArkClaw席位规格、数量，并在下方选择购买时长。
注意
- ArkClaw席位购买门槛
- ArkClaw 企业版席位单次购买数量不少于 5个（含），不足 5 个无法下单。
- 不同规格的席位适用的场景不同，您可按需组合购买不同数量的席位规格，更多计费介绍请参见计费说明。
- Agent Plan Team 购买
- 购买 ArkClaw 席位时，可同步搭配购买 Agent Plan Team；也可选择仅购买席位，后续再按需补充。
- Agent Plan Team 购买后不支持退订。
- ArkClaw 席位和 Agent Plan Team 非一一对应关系，为员工分配后 Agent Plan Team，该员工名下的所有 Claw 实例，共享该员工已分配的 Agent Plan Team 资源。
- Coding Plan Team 购买
- 当前暂不支持开通空间时购买 Coding Plan Team，如有需要请在空间开通后购买或纳管，具体操作请参见管理方舟Plan。
- 所有拥有 Coding Plan Team 对应席位等级使用权限的 Claw 实例，共享所有该席位等级的 Coding Plan Team 资源。
- 购买与变更限制
- 数量门槛：ArkClaw 席位与 Agent Plan Team 绑定购买时，需确保 ArkClaw 中的 Agent Plan Team 总数量不少于 5 个（包括从 ArkClaw 购买的 Agent Plan Team 和纳管火山方舟的 Agent Plan Team ），单次下单最多购买 1000 个（含）。
- 专用限制：在 ArkClaw 中下单购买的方舟 Plan，仅建议在 ArkClaw 范围内使用。
- ArkClaw 企业版会周期性轮转纳管的方舟 Plan API Key，轮转时旧 API Key 立即失效。若您将该 Key 复用于 ArkClaw 之外的服务，会随轮转一并中断。
- 如果在多场景共享方舟 Plan，建议在火山方舟直接购买独立的方舟 Plan、获取独立 API Key，并以“自定义模型来源”的方式配置模型，具体操作请参见配置自定义模型池。
- 自动续费
- 系统默认勾选“自动续费”，以避免到期欠费导致 ArkClaw 不可用。您也可手动取消该选项，但需注意在席位到期前自行完成手动续费。
- “自动续费开关”打开后，后续在空间下的所有新购、变更的订单均会开启自动续费。
- 规格适用场景轻量版 Starter入门体验与轻量任务专属，支持简单对话，少量工具调用。标准版 Standard日常生产主力版本，支持中等复杂度的工作流和多轮对话。高级版 Premium复杂任务支撑，可承载多工具并行调用、中型项目工作流。旗舰版 Ultimate大型项目与高负载场景专属，支持全链路复杂流程编排。
-
- 配置完成后单击“购买”按钮，根据页面指引支付相关费用，支付成功后单击“去控制台”按钮完成服务开通操作。服务开通大约 3～5 分钟，请您耐心等待。
注意
服务开通失败的常见原因“未完成企业实名认证”、“VPC 网段冲突”或“资源不足”，如均已确认无问题后仍开通失败，请复制页面上的错误信息，单击发起工单按钮处理。
-
步骤五：配置回调信息
- 在ArkClaw企业版控制台“空间概览”页面，找到Teams 免登录回调地址（Redirect URI）字段，单击右侧的复制按钮把回调地址复制到剪贴板，然后单击“去配置”按钮，跳转到 Microsoft 365 管理中心。
- 进入Microsoft 365 管理中心单击进入应用，选择“管理 > Authentication (Preview) ”，在“重定向 URI 配置”页签下，单击“添加重定向 URI”按钮。
说明
若您的租户已切换至正式版，菜单显示为Authentication。
-
- 选择“Web”输入从ArkClaw企业版控制台复制的域名，配置完成后单击“配置”按钮完成配置。
-
步骤六：发放员工登录地址
通过企业任意一种消息传递方式（Microsoft Teams、邮件等），把员工登录链接发放给需要使用ArkClaw的员工，企业员工可通过Microsoft Teams SSO认证，登录并使用ArkClaw。
最近更新时间：2026.07.23 14:19:05
这个页面对您有帮助吗？
有用
有用
无用
无用