本文为您介绍如何使用**钉钉**的方式开通空间并使用的全流程。 :::tip 此方式使用钉钉应用提供的SSO能力，适用于正在使用钉钉进行团队协作的企业。 ::: ## 前提条件 * 请确认已完成[账号注册](https://www.volcengine.com/docs/6261/64925)和[实名认证](https://www.volcengine.com/docs/6261/64935)。当前ArkClaw企业版服务仅对已通过企业实名认证的用户开放，如有需要建议您进行企业认证，认证成功后方可使用相关功能。 * 企业认证操作，请参见[企业实名认证](https://www.volcengine.com/docs/6261/64937)。 * 个人认证如何变更为企业认证，请参见[个人认证升级为企业认证](https://www.volcengine.com/docs/6261/65159)。 :::warning 如果您使用火山引擎IAM用户进行操作，需要主账号为IAM用户授权相关权限后，IAM用户才可使用ArkClaw企业版。具体操作请参见[授权IAM用户使用ArkClaw企业版权限](https://www.volcengine.com/docs/87732/2275186)。 ::: * 单个火山引擎账号默认API Key的配置为**50**个，如需更多配额，请您自行[申请提升API Key配额](https://www.volcengine.com/docs/82379/1361424#435c9642)。 ## 步骤一：配置钉钉应用和权限信息 ### 步骤一：创建钉钉企业应用 1. 登录[钉钉开发者平台](https://open-dev.dingtalk.com/fe/app?hash=%23%2Fcorp%2Fapp#/corp/app)，在左侧目录树中选择“企业内部应用 \> 钉钉应用”，在页面右上角单击“创建应用”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_6e21756bd46ab75bb3c538211052e179.png =618x) 2. 配置应用名称、图标等信息后，单击“保存”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_dc01ed46e2c8d88d5fe1d68c9119f130.png =614x) ### 步骤二：配置钉钉应用权限 1. （可选）在[钉钉开发者平台](https://open-dev.dingtalk.com/fe/app?hash=%23%2Fcorp%2Fapp#/corp/app)，单击应用名称，进入用于企业系统权限的钉钉应用开发页面。如果您已在应用开发页面，请跳过此步骤。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_d79535ffeb26b358fa6f45dee7b6517e.png =602x) 2. 在左侧目录树，选择“开发配置 \> 权限管理”，搜索关键字“通讯录”，在搜索结果中单击“通讯录个人信息读权限”的“立即开通”按钮，开通此权限。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_428b53f5081ef5084bb74caeba0e14da.png =608x) 3. 搜索关键字“邮箱”，在搜索结果中单击“邮箱等个人信息”的“立即开通”按钮，开通此权限。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_b94fe1df4010a33d2b7251c697711c64.png =611x) 4. 搜索关键字“获取钉钉”，在搜索结果中单击“获取钉钉开放接口用户访问凭证的基础权限”的“立即开通”按钮，开通此权限。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_3ec5220a75264e039d7649d150bfb1b6.png =609x) 最终所需的权限如下图所示，可通过筛选“已开通”查看当前已经开通的权限信息。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_274d18bb5709360324320a5e5706cc77.png =609x) :::warning 上述权限是钉钉企业应用用于ArkClaw企业版的最小权限合集，如果管理员希望获取使用ArkClaw员工邮箱信息并在ArkClaw企业版控制台“用户管理”中展示员工邮箱信息，可额外添加“成员信息读取权限”，该权限可获取用户的全部个人信息，请谨慎使用。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_4be8983d9b9920ff1db6fe41f8c8fb23.png =591x) ::: 5. 设置通讯录接口权限范围，默认为“全部员工”。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_8317c1929e89de6211d92e5417a61875.png =609x) 6. 在左侧导航树，选择“应用发布 \> 版本管理与发布”，然后单击“创建新版本”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_4360ef78719eac6eb121c8080f3248e9.png =603x) 7. 设置版本号、版本描述，并选择应用可用范围，单击“保存”按钮。 “应用可用范围”可限定有哪些员工可以使用ArkClaw。如果对企业内使用ArkClaw企业版的人员不作限制，可配置为“全部员工”，配置后企业内的所有员工均可使用ArkClaw；如果选择“部分员工”，添加需要使用ArkClaw企业版的企业组织架构、角色下指定的企业员工，完成后单击“确定”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_f75fabe94ec28811c3179ede4fec06b8.png =600x) 8. 在弹出的对话框中，单击“确认发布”按钮，发布应用版本。 ### 步骤三：获取企业认证信息 1. （可选）在[钉钉开发者平台](https://open-dev.dingtalk.com/fe/app?hash=%23%2Fcorp%2Fapp#/corp/app)，单击应用名称，进入用于企业系统权限的钉钉应用开发页面。如果您已在应用开发页面，请跳过此步骤。 2. 在左侧导航树，选择“基础信息 \> 凭证与基础信息”，复制并保存App ID、Client ID和Client Secret。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_b74406775aab206d3dc1f04178fa140d.png =603x) ## 步骤二：服务开通授权 :::tip * 仅首次开通ArkClaw企业版服务需要进行授权，非首次请直接跳过此部分操作。 * 首次开通ArkClaw企业版服务，您需要先授予ArkClaw企业版运行需要的其他云服务的权限，同时，平台会为您一键开通所有火山方舟非Coding Plan模型。 * 本次开通模型、服务均不涉及费用，开通后如果使用相关计费服务将按量计费并出账单，涉及计费的服务如下： * 方舟服务 * 联网搜索 ::: 1. 登录[ArkClaw企业版控制台](https://console.volcengine.com/arkclaw/enterprise)，在左侧导航树中，选择“Claw管理 \> Claw 列表”。 2. 在弹出的对话框中，请您仔细阅读相关服务条款，确认无误后勾选“我已阅读并同意《ArkClaw 服务专用条款》”。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_630aad56de2d59241089ed90b8c94bce.png =450x) 3. 单击“开通并授权”按钮，完成角色授权和模型开通操作。 ## 步骤三：ArkClaw服务配置 1. 在[ArkClaw企业版控制台](https://console.volcengine.com/arkclaw/enterprise)左侧导航树中，选择“Claw管理 \> Claw 列表”。 2. 在服务开通页面，参考下表配置相关信息。 |配置项 |说明 | |---|---| |员工访问控制 |配置企业员工访问控制信息，此处选择**钉钉**，配置企业系统权限所在的钉钉应用信息，用于后续企业其他员工基于他们自己的钉钉SSO，登录并使用ArkClaw。|\ | ||\ | | * App ID：输入企业钉钉应用的App ID。|\ | | * Client ID：输入企业钉钉应用的Client ID。|\ | | * Client Secret：输入企业钉钉应用的Client Secret。 | |网络配置 |ArkClaw企业版的VPC网段和子网网段。平台将在当前Region下，自动创建用于ArkClaw的私有网络（VPC）、子网、安全组等网络资源，搭建ArkClaw运行的网络环境。|\ | |:::warning|\ | |ArkClaw企业版空间开通成功后，不支持修改VPC网段和子网网段。|\ | ||\ | |:::|\ | |* **随机网段创建**：|\ | | * 无需配置网段，平台会使用随机的私网网段为您创建ArkClaw的VPC和子网。|\ | | * 如果后期需要使用其他私有网络（VPC）访问ArkClaw私有网络的资源，请确保访问的私有网络（VPC）地址不属于以下网段，以免网段冲突：`192.18.0.0/15`、`33.0.0.0/8`、`66.0.0.0/8`、`9.0.0.0/8`。|\ | |* **指定网段创建**：|\ | | * 如果您后期需要通过云企业网（CEN）或中转路由器（TR）连接ArkClaw的私有网络，请基于您的网络规划在此指定ArkClaw的私有网络（VPC）网段。|\ | | * 单击卡片右上角“自定义配置”，输入自定义私有网络（VPC）的目标网段，平台会根据输入的网段创建VPC和子网。自定义网段请避免使用以下网段：`100.64.0.0/10`、`224.0.0.0/4`、`127.0.0.0/8`、`0.0.0.0/8`、`240.0.0.0/4`、`192.18.0.0/15`、`33.0.0.0/8 `、`66.0.0.0/8 `、`9.0.0.0/8`、`169.254.0.0/16`。|\ | | :::warning|\ | | **指定ArkClaw私有网络为邀测功能，仅开通后可用，如有需要请联系客户经理开通**。|\ | ||\ | | :::| 3. 配置完成后单击“立即开通”按钮，完成服务空间配置操作。 ## 步骤四：购买ArkClaw企业版坐席 1. 在[ArkClaw企业版控制台](https://console.volcengine.com/arkclaw/enterprise)左侧导航树中，选择“Claw管理 \> Claw 列表”。 2. 在ArkClaw管理页面，单击“立即购买”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_1a55f30af09e49adeb482882b48c5d2c.png =818x) 3. 配置ArkClaw席位规格、数量，并在下方选择购买时长。 :::warning * **ArkClaw坐席购买门槛** * ArkClaw企业版席位单次购买数量不少于 10 个（含），不足 10 个无法下单。 * 不同规格的坐席适用的场景不同，您可按需组合购买不同数量的坐席规格，更多计费介绍请参见[计费说明](https://www.volcengine.com/docs/87732/2272741)。 * **CodingPlan购买与绑定** * 购买 ArkClaw 坐席时，可同步搭配购买 CodingPlan；也可选择仅购买坐席，后续再按需补充绑定。 * CodingPlan购买后不支持退订。 * **购买与变更限制** * **数量门槛**：ArkClaw坐席与CodingPlan绑定购买时，需确保ArkClaw中的CodingPlan总数量不少于 **5** 个，单次下单最多购买1000个（含）。 * **专用限制：在ArkClaw中下单购买的CodingPlan，不建议在ArkClaw之外的场景使用**。 * **自动续费** * 系统默认勾选“自动续费”，以避免到期欠费导致 ArkClaw 不可用。您也可手动取消该选项，但需注意在席位到期前自行完成手动续费。 * "自动续费开关"打开后，后续在空间下的所有新购、变更的订单均会开启自动续费。 ::: |规格 |适用场景 | |---|---| |轻量版 Starter |适用于测试和轻度使用场景。 | |标准版 Standard |适用于自动化办公、流程审批、知识检索等场景。 | |高级版 Premium |适用于大规模数据处理、长文本解析等场景。 | |旗舰版 Ultimate |适用于多模态处理、多智能体协同、复杂循环任务等场景。 | ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_2cde550248c6e433cf479d56916a04fb.png =806x) 4. 配置完成后单击“购买”按钮，根据页面指引支付相关费用，支付成功后单击“去控制台”按钮完成服务开通操作。服务开通大约3～5分钟分钟，请您耐心等待。 :::warning 如果服务开通失败，请根据页面提示复制错误信息，单击“发起工单”按钮处理。 ::: ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_07c1b742f0c65faeddb25f75c7563f29.png =801x) ## 步骤五：配置回调信息 1. 在[ArkClaw企业版控制台](https://console.volcengine.com/arkclaw/enterprise)左侧导航树中，选择“空间概览”，单击钉钉免登授权码跳转地址后面的![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_853b8594d5dded0729fe89fbec66a9dc.png =20x) 图标复制信息，然后单击“去配置”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_a831e8e2a150b0526a446e4f9fa58699.png =708x) 2. 将自动跳转至[钉钉开发者平台](https://open-dev.dingtalk.com/fe/app?hash=%23%2Fcorp%2Fapp#/corp/app)配置了企业系统权限钉钉应用的“安全配置”页面。 3. 把从ArkClaw空间中复制的钉钉免登授权码跳转地址粘贴至重新定向URL中，单击“保存”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_58238445aa9bfe2362cfff308e7afd47.png =697x) 4. 在左侧导航树，选择“应用发布 \> 版本管理与发布”，然后单击“创建新版本”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_47893b207acd733c1449dcd4db79941f.png =695x) 5. 设置版本号、版本描述，应用可用范围保持默认，单击“保存”按钮，在弹出的对话框中，单击“确认发布”按钮，发布应用版本。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_63b90b2829eb805f811b7da5758f4d43.png =726x) 6. 返回[ArkClaw企业版控制台](https://console.volcengine.com/arkclaw/enterprise)，在左侧导航栏选择“空间概览”，获取员工登录链接信息。 ## 步骤六：发放员工登录地址通过企业任意一种消息传递方式（钉钉、邮件等），把员工登录链接发放给需要使用ArkClaw的员工，企业员工可通过钉钉SSO认证，登录并使用ArkClaw。 ###