本文面向 ArkClaw 企业版管理员，介绍以**平台托管**方式开通空间，此方式不依赖任何外部 SSO，是流程最简单的空间开通方式。完成后，员工可直接使用您发放的用户名密码登录 ArkClaw。 > 注意 * > **平台****托管**使用账号和密码登录，适用于无企业 SSO 权限的访问场景。 * > 如需支持员工使用手机号和验证码登录 ArkClaw，管理员需先在用户信息中录入员工手机号。 ## 前提条件 * 请确认已完成[账号注册](https://www.volcengine.com/docs/6261/64925)和[实名认证](https://www.volcengine.com/docs/6261/64935)。当前ArkClaw 企业版服务仅对已通过企业实名认证的用户开放，如有需要建议您进行企业认证，认证成功后方可使用相关功能。 * 企业认证操作，请参见[企业实名认证](https://www.volcengine.com/docs/6261/64937)。 * 个人认证如何变更为企业认证，请参见[个人认证升级为企业认证](https://www.volcengine.com/docs/6261/65159)。 > **注意** > 如果您使用火山引擎 IAM 用户进行操作，需要主账号为 IAM 用户授权相关权限后，IAM 用户才可使用 ArkClaw 企业版。具体操作请参见[授权IAM用户使用ArkClaw企业版权限](https://www.volcengine.com/docs/87732/2275186)。 * 单个火山引擎账号默认 API Key 的配置为**50**个，如需更多配额，请您自行[申请提升API Key配额](https://www.volcengine.com/docs/82379/1361424#435c9642)。 ## 步骤一：服务开通授权 > **说明** * > **触发条件：** 仅首次开通 ArkClaw 服务时执行；后续在同账号下再次开通空间会跳过本步。 * > **授权范围：** 一次性向 ArkClaw 授予访问下述云服务的权限：VPC、ECS、私网链接 PrivateLink、对象存储 TOS、机器学习平台（具体清单详见服务条款）。 * > **模型开通：** 同时一键开通火山方舟全部**非 Coding Plan**模型的调用权限，方便后续在 ArkClaw 中直接选择模型。 * > **费用说明：** 本步骤本身免费；后续**使用**已开通的模型、方舟服务、联网搜索时将按量计费并出账单，涉及计费的服务如下： * > 方舟服务 * > 联网搜索 1. 登录 [ArkClaw 企业版控制台](https://console.volcengine.com/arkclaw/enterprise)，在左侧导航树中，选择“Claw 管理 \> Claw 列表”。 2. 在弹出的对话框中，请您仔细阅读相关服务条款，确认无误后勾选“我已阅读并同意《ArkClaw 服务专用条款》”。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_6e5ed8567ccb286b7871039ed204d6e1.png) 3. 单击“开通并授权”按钮，完成角色授权和模型开通操作。 ## 步骤二：ArkClaw服务配置 1. 在 [ArkClaw 企业版控制台](https://console.volcengine.com/arkclaw/enterprise)左侧导航树中，选择“Claw 管理 \> Claw 列表”。 2. 在服务开通页面，参考下表配置相关信息。 |配置项 |说明 | |---|---| |**基本信息** || |空间名称 |设置 ArkClaw 空间名称。平台会自动生成一个名称，管理员可按需修改，空间开通成功后，支持随时修改空间名称，详见[查看空间配置信息](https://www.volcengine.com/docs/87732/2272766?lang=zh#ftsmTKKb)。 | |**员工访问控制** || |认证方式 |配置企业员工访问控制信息，此处选择**平台托管**。

选**平台托管**后：

* **登录方式：** 员工可使用您后续在[导入员工信息](https://www.volcengine.com/docs/87732/2532381?lang=zh)中分配的用户名和初始密码登录 ArkClaw；如果您已在用户信息中录入员工手机号，员工也可使用手机号和验证码登录 ArkClaw，无需绑定任何外部 SSO 应用。

* **可对接 SSO 时点：** 空间开通后可切[换认证方式](https://www.volcengine.com/docs/87732/2277833?lang=zh#tGbEb66U)为飞书 / 企业微信 / Microsoft Teams / OAuth 等其他认证方式，已导入的员工账号会作为本地账号继续保留。 | |**空间管理类型** || |选择空间管理类型 |选择当前新建空间下 Claw 实例的管理类型，**空间开通后不支持修改**。

* **席位管理**：按照整体席位数订阅，同一规格的席位到期时间一致，无需单独管理每个 Claw 实例的生命周期。在已购买的席位配额内，可以任意开通/分配 Claw 实例。

* **实例管理**：按照单个 Claw 实例进行管理，即空间下所有 Claw 实例单独创建、分配和管理，不同的 Claw 实例资源的生命周期不同，需要分别管理。

> **注意**

> **选择空间管理类型为邀测功能，仅开通后可用，如有需要请联系客户经理开通**。
| |**网络配置** || |空间网络配置 |ArkClaw 企业版的VPC网段和子网网段。平台将在当前 Region 下，自动创建用于 ArkClaw 空间的私有网络（VPC）、子网、安全组等网络资源，搭建ArkClaw运行的网络环境。

> **注意**

> ArkClaw 企业版空间开通成功后，不支持修改 VPC 网段和子网网段。**指定 ArkClaw 私有网络为邀测功能，仅开通后可用，如有需要请联系客户经理开通**。

* **随机网段创建**：

* 无需配置网段，平台会使用随机的私网网段为您创建 ArkClaw 空间的 VPC 和子网。

* 如果后期需要使用其他私有网络（VPC）访问ArkClaw私有网络的资源，请确保访问的私有网络（VPC）地址不属于以下网段，以免网段冲突：`192.18.0.0/15`、`33.0.0.0/8`、`66.0.0.0/8`、`9.0.0.0/8`。

* **指定网段创建**：

* 如果您后期需要通过云企业网（CEN）或中转路由器（TR）连接ArkClaw的私有网络，请基于您的网络规划在此指定 ArkClaw 空间的私有网络（VPC）网段。

* 单击卡片右上角“自定义配置”，输入自定义私有网络（VPC）的目标网段，平台会根据输入的网段创建VPC和子网。自定义网段请避免使用以下网段：`100.64.0.0/10`、`224.0.0.0/4`、`127.0.0.0/8`、`0.0.0.0/8`、`240.0.0.0/4`、`192.18.0.0/15`、`33.0.0.0/8 `、`66.0.0.0/8 `、`9.0.0.0/8`、`169.254.0.0/16`。 | 3. 配置完成后单击“立即开通”按钮，完成服务空间配置操作。 > **说明** > ArkClaw 支持在不同项目下开通独立的 ArkClaw 空间，此功能**为邀测功能，仅开通后可用，**详细操作及说明请参见[开通多个空间](https://www.volcengine.com/docs/87732/2374435?lang=zh&TagIDs=2%2C522%2C512%2C502#rH30UfdE)。 4. 模型广场使用的火山方舟 API Key 拥有全部模型的调用权限，空间开通完成后会弹出对话框进行提示。如需管理模型范围您可单击“[火山方舟管理台](https://console.volcengine.com/ark/region:cn-beijing/apiKey?apikey=%7B%7D&projectName=default)”前往管理，无需管理单击“我知道了”按钮关闭对话框。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_7fd212d4613a50b3f31a934022c8df03.png) ## 步骤三：购买 ArkClaw 企业版席位 > **注意** > **如果上一步骤开通 ArkClaw 空间中“操作空间管理类型”选择“实例管理”，请跳过此部分操作**。 1. 在[ArkClaw企业版控制台](https://console.volcengine.com/arkclaw/enterprise)左侧导航树中，选择“Claw 管理 \> Claw 列表”。 2. 在 ArkClaw 管理页面，单击“立即购买”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_d0445a52070303956153430b5d60e06c.png) 3. 配置 ArkClaw 席位规格、数量，并在下方选择购买时长。 > **注意** * > **ArkClaw 席位购买门槛** * > ArkClaw 企业版席位单次购买数量不少于 5个（含），不足 5 个无法下单。 * > 不同规格的席位适用的场景不同，您可按需组合购买不同数量的席位规格，更多计费介绍请参见[计费说明](https://www.volcengine.com/docs/87732/2272741)。 * > **Agent Plan Team 购买** * > 购买 ArkClaw 席位时，可同步搭配购买 Agent Plan Team；也可选择仅购买席位，后续再按需补充。 * > Agent Plan Team 购买后不支持退订。 * > ArkClaw 席位和 Agent Plan Team 非一一对应关系，为员工分配后 Agent Plan Team，该员工名下的所有 Claw 实例，共享**该员工已分配**的 Agent Plan Team 资源。 * > **Coding Plan Team 购买** * > 当前暂不支持开通空间时购买 Coding Plan Team，如有需要请在空间开通后购买或纳管，具体操作请参见[管理方舟Plan](https://www.volcengine.com/docs/87732/2477709)。 * > 所有拥有 Coding Plan Team 对应席位等级使用权限的 Claw 实例，共享所有该席位等级的 Coding Plan Team 资源。 * > **购买与变更限制** * > **数量门槛**：ArkClaw 席位与 Agent Plan Team 绑定购买时，需确保 ArkClaw 中的 Agent Plan Team 总数量不少于 **5** 个（包括从 ArkClaw 购买的 Agent Plan Team 和纳管火山方舟的 Agent Plan Team ），单次下单最多购买 1000 个（含）。 * > **专用限制：在 ArkClaw 中下单购买的方舟 Plan，仅建议在 ArkClaw 范围内使用**。 * > ArkClaw 企业版会**周期性轮转**纳管的方舟 Plan API Key，轮转时旧 API Key 立即失效。若您将该 Key 复用于 ArkClaw 之外的服务，会随轮转一并中断。 * > 如果在多场景共享方舟 Plan，建议在火山方舟直接购买独立的方舟 Plan、获取独立 API Key，并以“自定义模型来源”的方式配置模型，具体操作请参见[配置自定义模型池](https://www.volcengine.com/docs/87732/2425279?lang=zh#MXrT1Usf)。 * > **自动续费** * > 系统默认勾选“自动续费”，以避免到期欠费导致 ArkClaw 不可用。您也可手动取消该选项，但需注意在席位到期前自行完成手动续费。 * > “自动续费开关”打开后，后续在空间下的所有新购、变更的订单均会开启自动续费。 |规格 |适用场景 | |---|---| |轻量版 Starter |入门体验与轻量任务专属，支持简单对话，少量工具调用。 | |标准版 Standard |日常生产主力版本，支持中等复杂度的工作流和多轮对话。 | |高级版 Premium |复杂任务支撑，可承载多工具并行调用、中型项目工作流。 | |旗舰版 Ultimate |大型项目与高负载场景专属，支持全链路复杂流程编排。 | ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_e6b3e27a0399ae856ccdda3ffbcfc5d9.png) 4. 配置完成后单击“购买”按钮，根据页面指引支付相关费用，支付成功后单击“去控制台”按钮完成服务开通操作。服务开通大约 3～5 分钟，请您耐心等待。 > **注意** > **服务开通失败的常见原因“未完成企业实名认证”、“VPC 网段冲突”或“资源不足”，**如均已确认无问题后仍开通失败，请复制页面上的错误信息，单击**发起工单**按钮处理。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_d6c4dcb922833e65808e16179a41d9a5.png) ## 步骤四：导入员工信息 > **说明** > 平台托管模式下，员工**没有 SSO 来源**，所有可登录的账号都需要由管理员在 ArkClaw 空间内创建，本步骤一次性导入员工名单（含初始密码）。 1. 在[ArkClaw 企业版控制台](https://console.volcengine.com/arkclaw/enterprise)左侧导航树中，选择“组织管理 \> 用户管理”。 2. 在用户管理页面，单击“导入员工信息”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_0252de2ffb6a85cb0dd97ccb71388863.png) 3. 在“批量新增员工信息”界面中，新增员工信息。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_c7adef3ff02268c71a9f36e1c8d89485.png) 1. 导入数据并配置映射规则。 1. 选择“唯一标识符策略”。 > **说明** * > 唯一标识符策略用于**判定多次导入的同一员工**。当再次导入员工列表时，系统会根据您选择的唯一标识符，将同一员工的记录合并为一条。该字段主要决定合并依据。平台托管模式下，员工可使用用户名和密码登录；如果管理员已在用户信息中录入员工手机号，员工也可使用手机号和验证码登录。 * > 可选策略： * > **用户名（推荐）：** 适合企业内已经规划好统一员工编号 / 工号的场景。 * > **邮箱：** 适合企业内员工邮箱已规范统一的场景。 * > **手机号：** 适合面向外部承包人员或临时账号的场景。 * > **唯一标识符策略一旦选定，建议不要中途切换**：切换后已有员工记录可能无法与新导入的员工记录正确匹配，导致重复账号。 2. 上传员工数据文件。 1. 单击“CSV 模板/XLSX 模板”，获取标准文件。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_00223e05876daaa4defb65a2924dba47.png) 2. 按照模板要求填写员工信息，然后将文件上传至窗口。 > **注意** * > 此处填入的员工用户名和密码，为后续员工使用 ArkClaw 时的登录凭证，请妥善保管。 * > 如需支持员工使用手机号和验证码登录 ArkClaw，请同时录入员工手机号，并确保手机号准确。 * > CSV 模板的E列“手机号” 需符合E.164标准格式（即"+ 国家代码 + 号码"，如 +8613800138000），在Excel中编辑该列前，请先选中E 列 → 右键 → **设置单元格格式 → 文本**，否则“+86”前缀会被自动截断。 > ![](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_04d234b00a674ee5b49b43f58afd3dec.png) 3. 单击“下一步”按钮。 2. 预览数据并处理异常。 **数据正常** 确认导入文件中的用户信息与系统中已有的用户信息不存在冲突后，单击“开始导入”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_f345b91d526404cea58347e902ce024a.png) **数据异常** 数据异常系统会标出冲突字段（重复用户名、手机号格式错误等），需要先在原始 CSV/XLSX 中修复，再重新上传。 > **注意** > 如果导入时未处理冲突数据，系统将保留已有的用户信息，不会使用本次导入的冲突内容。 1. 单击“编辑”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_e766f46d20524835e580234476e29064.png) 2. 选择目标数据，并单击“保存”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_1fb770539d37f0b2505775ce398d7db2.png) 3. 确认导入文件中的用户信息与系统中已有的用户信息不存在冲突后，单击“开始导入”按钮。 3. 查看导入结果，单击“完成”按钮，完成员工信息上传操作。 > **说明** * > 若导入的员工信息存在邮箱、手机号等字段缺失的情况，需要手动补充缺失的员工信息，请参见[更新用户信息](https://www.volcengine.com/docs/87732/2315847?lang=zh#wAIx9Wfy)。 * > 若存在导入失败的用户信息，请根据界面提示排查问题后重新导入。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_95707dc91c644d8f8367d7f38ec00d58.png) 4. 在左侧导航栏选择“空间概览”，获取员工登录链接信息。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_01585d8782731ea32691e6af78aba99a.png) ## 步骤五：发放员工登录地址及账号密码通过企业任意一种消息传递方式（飞书、邮件等），把员工登录链接、用户名、密码等信息，发放给需要使用ArkClaw的员工，企业员工可通过相关信息登录并使用ArkClaw。 > **注意** * > 平台托管下，员工首次使用的是**初始密码**。建议： 1. > **一人一信**通过内部IM工具私聊 / 邮件单点投递，请勿在群里集中下发。 2. > 员工**首次登录后会强制修改密码** 3. > 不要在含敏感字段（密码、API Key）的文档中明文存档； 4. > 批量导入用过的 CSV/XLSX 文件，**导入完成后请妥善保存或及时删除**。 * > 如出现密码泄露或丢失，可在用户管理中对单个员工[重置密码](https://www.volcengine.com/docs/87732/2377610)，重置后旧密码立即失效。