华为云用户手册

解决方案 通过MySQL官方客户端或者其它工具登录源数据库。 在源数据库上执行全局参数设置命令。 set global binlog_format = ROW; 在源数据库上执行如下命令确认上面操作已执行成功。 select @@global.binlog_format; 您可以通过如下两种方式确保修改后的源库binlog_format格式立即生效。 方法一： 选择一个非业务的时间段，中断当前数据库上的所有业务连接。 通过如下命令查询当前数据库上的所有业务连接(所有的binlog Dump连接及当前连接除外)。 show processlist; 中断上面查出的所有业务连接。 在上述操作未结束之前，请不要创建或者启动迁移任务，否则会导致数据不一致。 为了避免源库binlog_format格式因为数据库重启失效，请在源库的启动配置文件(my.ini或my.cnf等)中添加或修改配置参数binlog_format并保存。 binlog_format=ROW 方法二： 为了避免源库binlog_format格式因为数据库重启失效，请在源库的启动配置文件(my.ini或my.cnf等)中添加或修改配置参数binlog_format并保存。 binlog_format=ROW 确保上述配置参数binlog_format添加或修改成功后，选择一个非业务时间段，重启源数据库即可。

场景描述 增量同步期间DRS任务报错，同步日志界面提示： service INCREMENT failed, cause by: Check whether dws supports the DDL. For support, please contact dws Services. DDL:alter table gltest01.t_pk4 add column a3 int after c1. failed by:ERROR: FIRST/AFTER is not yet supported.

处理建议 源数据库是RDS for MySQL实例时，GTID默认为开启状态且不支持关闭。如果GTID未开启，需要联系RDS for MySQL运维人员进行处理。 源数据库为MySQL 5.5版本，则不支持设置GTID，无法使用DRS进行同步、灾备任务，请创建迁移任务或联系运维人员进行处理。 源数据库为MySQL 5.6及以上版本，通过修改数据库配置文件中如下参数开启GTID，然后重启数据库。 参考命令如下： gtid_mode = on log_slave_updates = true enforce_gtid_consistency = on

处理建议 在使用DRS进行迁移或同步时，连接源数据库的账号需要满足一定的权限要求，才能启动任务。不同引擎、不同模式的任务，需要的账号权限也不同。DRS会在“预检查”阶段对数据库账号权限进行自动检查，并给出处理建议。 以MySQL的迁移为例，源数据用户权限要求如下： 全量迁移权限要求： SELECT、SHOW VIEW、EVENT。 参考语句：GRANT SELECT, SHOW VIEW, EVENT ON *.* TO 'user1'; 全量+增量迁移权限要求： SELECT、SHOW VIEW、EVENT、LOCK TABLES、REPLICATION SLAVE、REPLICATION CLIENT。 其中，REPLICATION SLAVE、REPLICATION CLIENT是全局权限，必须单独开启。参考语句如下： GRANT REPLICATION SLAVE, REPLICATION CLIENT ON *.* TO 'user1'; SELECT、SHOW VIEW、EVENT、LOCK TABLES是非全局权限，参考语句如下： GRANT SELECT, SHOW VIEW, EVENT, LOCK TABLES ON [待迁移数据库].* TO 'user1';

解决方案 通过MySQL官方客户端或者其它工具登录源数据库。 在源数据库上执行全局参数设置命令。 set global binlog_format = ROW; 在源数据库上执行如下命令确认上面操作已执行成功。 select @@global.binlog_format; 您可以通过如下两种方式确保修改后的源库binlog_format格式立即生效。 方法一： 选择一个非业务的时间段，中断当前数据库上的所有业务连接。 通过如下命令查询当前数据库上的所有业务连接(所有的binlog Dump连接及当前连接除外)。 show processlist; 中断上面查出的所有业务连接。 在上述操作未结束之前，请不要创建或者启动迁移任务，否则会导致数据不一致。 为了避免源库binlog_format格式因为数据库重启失效，请在源库的启动配置文件(my.ini或my.cnf等)中添加或修改配置参数binlog_format并保存。 binlog_format=ROW 方法二： 为了避免源库binlog_format格式因为数据库重启失效，请在源库的启动配置文件(my.ini或my.cnf等)中添加或修改配置参数binlog_format并保存。 binlog_format=ROW 确保上述配置参数binlog_format添加或修改成功后，选择一个非业务时间段，重启源数据库即可。

操作步骤 使用管理员帐号登录云应用的管理控制台。 检查是否已开启互联网接入地址。 开通服务后，默认开启互联网接入地址。 在左侧导航栏中单击“租户配置”，进入租户配置列表页面。 查看“互联网接入地址”的状态。 已显示IP地址，则已启用互联网接入地址。请执行3。 显示为“未开启”，则未启用互联网接入地址，请单击“开启”，再执行3。 关闭互联网接入地址后，重新开启互联网接入，IP地址会发生变化，需通知用户使用新的IP地址接入。 开通互联网参考开通互联网章节。 配置DNS转发功能（可选）。 云应用对接了Windows AD，需要在Windows AD服务器上配置DNS的域名解析能力，请参考4.a~4.j进行配置，如果未对接Windows AD，则忽略如下操作。 使用administrator帐号登录DNS服务器。 在左下角的任务栏单击。 在弹出的“开始”菜单右侧，单击。 打开“服务器管理器”窗口。 在页面左侧导航栏，单击“DNS”。 在页面中间的“服务器”区域框中，右键单击服务器名称，选择“DNS管理器”。 弹出“DNS管理器”对话框。 展开“DNS”节点。右键单击计算机名称，在弹出的菜单中选择“属性”。 在“高级”页签中，取消选择“禁用递归（也禁用转发器）”，单击“应用”。 在“转发器”页签中，单击“编辑”，在编辑框中填写云应用所在区域默认的DNS服务器IP地址，单击“确定”，完成DNS转发配置。 云应用所在区域默认的DNS服务器IP地址可从华为云提供的内网 DNS地址 中内网DNS地址列表中获取。 通知用户，使用互联网接入地址接入云应用。

操作场景 管理员发布应用后，云应用默认在VPC子网内，此时云应用无法访问互联网。管理员需要配置NAT网关共享弹性公网IP，使用户接入具有上网功能的应用后，可访问互联网。云应用存在多个业务子网时，需要为每个业务子网开通互联网功能。 云应用与 云桌面 的网络共用。如果同项目下的同一子网内已有桌面，且管理员已为该子网的桌面开通大规模增强型互联网，则终端用户可通过应用程序直接访问互联网。如果当前项目子网只存在应用，则管理员需参考本章节快捷开通互联网，或者参考如何通过购买NAT和EIP服务使云应用可通过互联网访问？进入NAT、EIP页面购买对应服务开通互联网。

前提条件 已获得需要访问互联网的云应用所在区域、项目、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务的操作权限，如果您使用的是此类帐号，无需再进行确认。 华为云帐号下新建的 IAM 帐号，需要加入“admin”内置用户组，或者拥有NAT服务和EIP服务操作权限的用户组，才可使用NAT服务和EIP服务。可进入“ 统一身份认证 服务”中查看是否属于“admin”内置用户组。若非“admin”内置用户组，请参见NAT服务授权、EIP服务授权赋予IAM帐号使用NAT服务和EIP服务的权限。

文件重定向 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“策略组”，进入策略组列表页面。 单击右上角的“创建策略组”，进入创建策略组页面。 配置策略名称、描述信息和创建模式，单击“下一步：策略配置”，进入策略配置页面。 “策略名称”必须由半角数字、字母和下划线组成，输入长度不可超过55个字符。例如storage2workspace_Fileredirection。 描述字数最多支持255个。例如，外部设备复制文件至云应用服务器之文件重定向。 创建模式保持默认即可。 图5 创建策略组 单击“高级策略”，进入高级策略配置页面。 图6 高级策略入口 在高级策略项列表中，单击“文件和剪切板”，切换到“文件和剪切板”策略项页面。 启用“文件重定向”策略，并设置为“只读”模式，如图7所示。 “文件和剪切板”下的其他高级策略参数项可不配置，如对流量、文件大小等有严格要求，可参见配置高级策略参数中的参数说明进行配置。 图7 配置只读模式的文件重定向策略 单击“下一步：应用对象”，进入应用对象配置页面。 根据对象类型选择该策略作用于的对象。 例如，选择“所有对象”并选择“所有对象”，则当前项目中的所有用户和应用组都适用该策略。 图8 选择应用对象 单击“下一步：完成”。

文件发送 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“策略组”，进入策略组列表页面。 单击右上角的“创建策略组”，进入创建策略组页面。 配置策略名称、描述信息和创建模式，单击“下一步：策略配置”，进入策略配置页面。 “策略名称”必须由半角数字、字母和下划线组成，输入长度不可超过55个字符。例如storage2workspace_File。 描述字数最多支持255个。例如，外部设备复制文件至云应用服务器之文件发送。 创建模式保持默认即可。 图9 创建策略组 单击“高级策略”，进入高级策略配置页面。 图10 高级策略入口 在高级策略项列表中，单击“文件和剪切板”，切换到“文件和剪切板”策略项页面。 启用“文件发送（虚拟机至客户端）”策略，如图11所示。 选择“文件发送（虚拟机至客户端）”参数项，仅在客户端（TC/SC）操作系统和云应用服务器操作系统均为Windows时，用户可通过文件发送的方式从外部存储设备中复制文件至云应用服务器中。 图11 配置文件发送策略 单击“下一步：应用对象”，进入应用对象配置页面。 根据对象类型选择该策略作用于的对象。 例如，选择“所有对象”并选择“所有对象”，则当前项目中的所有用户和应用组都适用该策略。 图12 选择应用对象 单击“下一步：完成”。

剪切板重定向 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“策略组”，进入策略组列表页面。 单击右上角的“创建策略组”，进入创建策略组页面。 配置策略名称、描述信息和创建模式，单击“下一步：策略配置”，进入策略配置页面。 “策略名称”必须由半角数字、字母和下划线组成，输入长度不可超过55个字符。例如workspace2storage_Clipboard_c2b。 描述字数最多支持255个。例如，外部设备复制文件至云应用服务器之剪切板重定向。 创建模式保持默认即可。 图1 创建策略组 单击“高级策略”，进入高级策略配置页面。 图2 高级策略入口 在高级策略项列表中，单击“文件和剪切板”，切换到“文件和剪切板”策略项页面。 启用“剪切板重定向”策略，并选择“客户端到服务端”参数项，如图3所示。 仅在客户端（TC/SC）操作系统和云应用服务器操作系统均为Windows时，支持富文本复制、文件复制，且最多同时可复制500个文件。 当客户端（TC/SC、移动客户端）操作系统或云应用服务器操作系统为其他时，只支持纯文本格式复制，不支持文件复制。 图3 配置客户端到服务端的剪切板重定向 单击“下一步：应用对象”，进入应用对象配置页面。 根据对象类型选择该策略作用于的对象。 例如，选择“所有对象”并选择“所有对象”，则当前项目中的所有用户和应用组都适用该策略。 图4 选择应用对象 单击“下一步：完成”。

沙箱的软件配置 沙盒控制： Sandboxie 主要通过Sandboxie Control程序运行。该程序将黄色 Sandboxie 图标添加到任务栏的系统通知（“托盘”）区域如图1所示。 图1 运行图标 如果Sandboxie Control尚未激活，您可以从 Windows 开始菜单的 Sandboxie 程序组中找到并启动它，如图2所示。 图2 启动程序 激活后，您可以使用 Sandboxie 托盘图标来隐藏和显示Sandboxie Control 的主窗口，双击该图标或者您可以右键单击该图标并选择第一个命令，该命令在隐藏窗口和显示窗口之间交替。

操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“服务器组”，进入服务器组列表页面。 单击需要安装沙箱软件的服务器组名，进入服务器组名详情页面。 通过以下几种方式上传Sandboxie软件到应用服务器。 方式一：通过应用仓库，同步下载链接到服务器内进行下载。参考镜像制作。 方式二：开通策略管理，从本地拷贝到服务器。参考创建策略组。 方式三：开通上网功能，访问网站直接下载。参考配置云应用可访问互联网。 双击沙箱软件包进行安装，根据需求选择安装语言，单击“OK”，跳转至“许可证协议”页面。 阅读协议后单击“我接受”，跳转至“选择安装位置”页面，根据需求选择安装位置，单击“安装”。 等待完成安装后，单击“下一步”跳转至驱动安装页面。 单击“下一步 ”完成沙箱软件安装。 软件安装完成后会弹出软件兼容性检查，用户可根据实际情况选择。

修订记录 发布日期 更新说明 2024-04-09 第七次正式发布。 新增： 权限管理 会话管理 2024-02-01 第六次正式发布。 修改：计费说明章节中的内容。 2023-11-29 第五次正式发布。 新增： 配置云服务器章节中新增开启应用访问相机权限。 云应用通过打开等方式操作应用服务器中文件资源，无法自动刷新如何处理？ 2023-11-15 第四次正式发布。 新增： 订阅事件 用户管理中新增用户组。 2023-07-06 第三次正式发布。 新增： 启动沙箱应用后，如何去掉应用的黄色边框？ 配置云服务器中新增关闭服务器 Internet Explorer ESC操作步骤。 修改： 准备软件 更新Windows镜像制作工具软件包地址。 更新HW.SysAgent.Installer_64.msi 和HW.SysPrep.Installer_64.msi下载链接地址。 2023-06-20 第二次正式发布。 新增： 如何安装沙箱软件？新增安装沙箱软件章节。 添加应用新增沙箱应用章节。 存储新增存储章节。 编辑策略组新增VDI单会话。 定时任务新增定时任务章节。 租户配置新增多因素认证配置章节。 如何删除沙箱？ 启动沙箱应用，窗口无法向左上角拖动或者无法拖动如何处理？ 制作Windows私有镜像（基础镜像）章节中增加VDI单会话和多会话场景。 开通服务章节中增加VDI单会话和多会话场景。 用户管理修改用户创建模式。 2023-01-13 第一次正式发布。

操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用记录”，进入应用使用记录列表页面。 根据需要，可执行如表1所示操作。 表1 应用记录操作列表 操作名称 操作步骤 场景说明 查看应用使用记录 在“应用使用记录”页签，查看相关信息。可根据登录应用时间、应用名、登录用户、客户端名称、应用服务器名称、应用服务器IP、APS HDA版本、虚拟IP进行搜索。 当管理员需要核查应用的使用情况时，可在控制台中查看应用的使用记录。 查看用户登录记录 在“用户登录记录”页签，查看用户登录相关信息。可根据使用时间、登录用户、客户端名称、应用服务器名称、APS HDA版本、虚拟IP进行搜索。 当管理员需要核查用户使用应用情况时，可在控制台中查看用户的登录记录。

前提条件 管理员发布沙箱控制台应用到应用组。 用户登录客户端，在应用列表页面单击打开Sandboxie Control控制中心，弹出“Sandboxie Control”控制台。 在Sandboxie Control控制台右键单击需要设置的沙盒，选择“沙盒设置”弹出沙盒设置窗口，选择“外观”，进入“外观”页面。 在“外观”页面将“在窗口边缘显示“选择框去掉勾选，单击“确定”，如图1所示。 图1 窗口边缘显示边界配置

操作场景 该任务指导管理员在AD域服务器上通过设置组策略方式完成RDS授权和安全策略的配置。 将虚拟机添加到应用组后，APS服务器已部署就绪，此时还需在AD域服务器上配置APS服务器的RDS服务授权功能，以确保用户访问APS服务器发布的应用时已获得RD Licensing服务器的RDS服务授权许可。否则，在120天的试用期结束后，客户端将无法使用远程应用。 在通过APS服务器发布应用之前，还需通过配置APS服务器的安全策略方式进行安全加固，以确保授权用户可以安全的访问或使用系统提供的应用，避免对其他用户带来影响。

数据 执行该任务前需准备的数据如表1所示。 表1 准备的数据 参数 说明 取值样例 名称 用于标识云应用场景下创建的APS服务器OU的名称。 SBCOU 组策略名称 用于唯一标识云应用场景下APS服务器的组策略，由数字、字母、下划线组成，长度范围为1～30个字符。 SBCGRP 要使用的许可证服务器IP 向APS服务器提供RDS服务授权功能的服务器，即RD Licensing服务器。 192.168.1.60

操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用上网管理”，进入应用上网管理页面。 单击“开通互联网”，进入互联网配置页面，如图1所示。 图1 互联网启用配置页面 参考表1配置网络参数，未涉及的参数保持默认即可。 表1 互联网参数配置 参数名称 说明 样例 网络 选择需要开通可访问互联网功能的应用所在虚拟子网。 - 计费类型 可购买的互联网资源为按需计费模式。 按需计费 NAT网关名称 公网NAT网关名称。 当前虚拟子网已配置公网NAT网关，则无需配置。 当前虚拟子网未配置公网NAT网关，则需自定义NAT网关名称。最大支持64个字符，只能由中文、英文字母、数字、_（下划线）、-（中划线）组成。 NATNetname-workspace_subnet01 NAT网关规格 公网NAT网关的规格。 使用已有的NAT网关，则无需配置。 创建新的NAT网关，则需配置NAT网关规格。NAT网关共有小型、中型、大型和超大型四种规格类型，可通过页面上的“了解更多”查看各规格详情。 小 EIP名称 自定义弹性公网IP的名称。 只能由中文、英文字母、数字、_（下划线）、-（中划线）组成。 EIP-workspace_subnet01 公网带宽 按业务场景选择带宽计费类型。 按带宽计费：指定带宽上限，按使用时间计费，与使用的流量无关。适用于流量较大或较稳定场景使用。 按流量计费：指定带宽上限，按实际使用的出公网流量计费，与使用时间无关。适用于流量小或流量波动较大的场景。 按流量计费 带宽大小（Mbit/s） 选择带宽大小。 选择“按带宽计费”宽带大小范围默认为1~200Mbit/s，用户可根据界面提示的范围自定义。 选择“按流量计费”宽带大小范围默认为5~200Mbit/s，用户可根据界面提示的范围自定义。 99 单击“确认”。 配置成功后，可在应用上网管理列表中查看对应业务子网所配置的互联网网络信息。 如果当前租户VPC下存在多个业务子网，且需要各业务子网中的云应用都能访问互联网，则需参考3~5，为各业务子网开通互联网功能。

相关概念 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您帐号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。 帐号 当您首次使用华为云时注册的帐号，该帐号是您的华为云资源归属、资源使用计费的主体，对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。帐号统一接收所有IAM用户进行资源操作时产生的费用账单。 帐号不能在IAM中修改和删除，您可以在帐号中心修改帐号信息，如果您需要删除帐号，可以在帐号中心进行注销。 IAM用户 由帐号在IAM中创建的用户，是云服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据帐号授予的权限使用资源。IAM用户不进行独立的计费，由所属账户统一付费。 用户组 用户组是用户的集合，IAM通过用户组功能实现用户的授权。您创建的IAM用户，需要加入特定用户组后，才具备对应的权限，否则IAM用户无法访问您帐号中的任何资源或者云服务。当某个用户加入多个用户组时，此用户同时拥多个用户组的权限，即多个用户组权限的全集。 “admin”为系统缺省提供的用户组，具有所有云服务资源的操作权限。将IAM用户加入该用户组后，IAM用户可以操作并使用所有云资源，包括但不仅限于创建用户组及用户、修改用户组权限、管理资源等。 企业项目权限说明 关于企业项目权限的详细介绍，请参见《EPS产品介绍》。

云应用服务管理员权限 权限根据授权的精细程度，分为策略和角色。云应用服务使用角色授予IAM用户管理员权限。云应用与云桌面使用同一个项目，则共用同一份用户名单，当给云应用的用户组授权时，云桌面同样会有对应的权限。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予云应用管理员权限，才能使得用户组中的用户获得对应权限，这一过程称为授权。授权后，IAM用户可以在对应拥有权限的项目中对云桌面资源进行操作。 如表1所示，包括了云应用的所有系统权限。其中“依赖关系”表示云应用的系统权限对其它角色的依赖。由于华为云各服务之间存在业务交互关系，云应用的角色依赖其他服务的角色实现功能。因此给用户组授予云应用的权限时，请勿取消已勾选的其他依赖权限，否则云应用的权限将无法生效。

自定义策略 操作场景 如果系统预置的Workspace权限不满足您的授权要求，可以创建自定义策略。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的Workspace自定义策略样例。 策略样例 示例1：授权用户开关机权限 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "workspace:*:get*", "workspace:*:list*", "workspace:*:export*", "ims:images:get", "ims:images:list", "ims:quotas:get", "nat:natGateways:list", "nat:snatRules:list", "vpc:bandwidths:list", "vpc:networks:get", "vpc:ports:get", "vpc:publicIps:get", "vpc:publicIps:list", "vpc:quotas:list", "vpc:securityGroupRules:get", "vpc:securityGroups:get", "vpc:subnets:get", "vpc:vpcs:get", "vpc:vpcs:list", "vpcep:endpoints:get", "dss:pools:list", "workspace:desktops:operate" ] } ] } 父主题： 权限管理

操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“服务器组”，进入服务器组列表页面。 单击需要修改挂载策略的服务器组名称，进入服务器组详情页面 单击“挂载策略”右侧“”，弹出“修改挂载策略”窗口。 根据需求，配置挂载目录设置。 个人目录：选择服务器组挂载策略为个人目录时，服务器只挂载个人文件夹。 共享目录：选择服务器组挂载策略为共享目录时，服务器只挂载共享文件夹。 所有目录：服务器组挂载策略为所有目录时，服务器同时挂载个人文件夹和共享文件夹。 单击“确认”。

应用场景 加推利用AIGC和Martech技术，为企业成功打造了智能销售工具库系统。 数字人名片展业系统，递出名片的同时更好向客户介绍自己、产品业务和品牌实力； 销售推广工具库，包含文件网盘、获客文章、海报、短视频等，将营销工具和内容赋能销售随时随地推广； 智能AI雷达，客户关键浏览访问实时智能提醒、客户每次浏览价值智能生成小结、客户内容传播数字人脉可视化、客户跟进时机智能预测提醒； 企业数字人脉系统，所有递出的名片连接客户企业清晰可查、销售推广客户互动智能报表生成、企业Boss雷达智能调度每个员工、开放对接平台无缝对接企业相关系统。 企业销售和市场推广 业务挑战：在当今快速变化的市场环境中，企业面临的销售和市场推广挑战愈发复杂多元。首先，缺乏一个集成化和智能化的营销工具及内容管理平台，使得销售团队难以高效利用和管理营销资源，影响了客户互动的质量和转化效率。其次，分散的销售网络和缺乏有效的调度机制导致企业无法实现资源的最优配置，同时，缺少实时的市场数据反馈和分析系统，使得企业难以及时洞察市场变化，快速调整营销策略以应对竞争。此外，随着客户需求的日益个性化，企业在提供定制化和互动性强的客户体验方面面临巨大挑战，这直接关系到客户满意度和忠诚度的提升。 业务效果：企业可以通过定制化的智能名片集成产品视频、和即时沟通功能，增强潜在客户的互动体验。小程序推广码可以结合留资信息和事件触发，为特定场合或活动提供专属内容，从而提高用户参与度和转化率。 方案优势：引入灵活配置内容和交互式元素到智能名片中，如物料展示、即时问答等，以提升用户的参与感和品牌记忆度。 客户关系管理 业务效果：通过高级线索管理系统，企业能够实现线索的捕获和分配，确保高价值线索得到优先处理。转介绍系统可以通过激励机制鼓励现有客户或合作伙伴分享推荐，进一步扩大潜在客户基础。 方案优势：数据导向引入分析模型来预测客户需求和购买行为，实现更个性化的客户服务和精准营销。 内容管理与分享 业务效果：内容中台不仅支持文本和图像，还可以管理和分发互动式内容如在线课程、互动问答等，为用户提供更丰富的知识分享和学习体验。 方案优势：利用模块化技术生成个性化内容推荐，根据企业的用户画像，为企业提供量身定制的阅读列表，增强用户粘性。 任务和活动管理 业务效果：任务中心可以与企业的CRM系统和销售管道无缝集成，自动化任务分配和进度追踪，确保销售团队专注于最有价值的活动和客户。 方案优势：引入游戏化元素，如排行榜、成就徽章等，激励销售团队以更积极的态度参与销售任务和市场活动。 企业内部管理 业务效果：通过高度可配置的员工管理系统，企业可以根据不同的业务单位和角色设置不同的权限和数据访问级别，确保信息安全同时提升工作效率。 方案优势：确保员工数据和业务记录的不可篡改性和透明度，增强内部治理的信任度。

方案架构 图1 业务架构 架构说明：该方案结合多端应用与先进技术，旨在提升企业的业务效率和用户体验。支持APP、小程序、H5、PC端等，并可灵活嵌入员工办公平台如Welink、企业微信、飞书等。借助华为云盘古大模型和数字内容Metastudio，高效展示企业业务价值，并支持营销内容的创作与分发。 此外，该方案还集成了华为Metastudio的数字人服务、声音复刻和AI智能抠图，快速生成销售数字分身。智能问答功能基于盘古大模型+向量数据库，提升企业知识库的互动体验。为确保业务的高可用性和高性能，另外该方案结合了华为CCE云容器引擎和RDS云数据库RDS服务。CCE提供容器应用管理能力和应用级弹性扩容，确保业务快速响应需求。RDS具备完善的性能监控和安全防护措施，简化运营流程，使企业更专注于应用开发和业务发展。这一全面方案将多端应用、AI技术与内容创作融为一体，助力企业提升业务效率和用户体验。 核心应用 利用AI增强的销售和营销工具，涉及客户数据分析。内容自动化创建及市场智能推广，旨在提高业务效率和促进销售增长。 能力中台 作为技术枢纽，集成了智能内容中心、推广中心、客户中心和数据中心等。为企业提供内容管理、市场推广、客户关系和数据分析的综合能力，以支撑业务增长和决策制定。 开放平台对接 开放对接平台使企业的OA、CRM、财务和CMS系统能够与外部系统集成。优化了业务流程，提高了运营效率，同时确保了信息的一致性和易访问性。 图2 部署架构

方案优势 一站式服务 全面的业务覆盖： 方案通过集成销售、推广和管理等功能，为企业提供了从前端的客户接触点到后端的运营管理的全链条服务。这意味着企业可以在一个平台上解决多种业务需求，无需投资于多个不同的系统或工具，从而降低了复杂性和成本。 流程协同： 集成化的服务让不同的部门（如销售、市场、客服）能够更加紧密地协作共享信息和数据，提高工作效率和一致性，避免信息孤岛的问题。 数据驱动决策 实时数据分析： 方案提供的实时数据分析和可视化大屏，使得企业能够即时获取业务运营的关键指标和趋势，从而快速响应市场变化。 预测性分析： 利用先进的数据挖掘和机器学习技术，物料能够收集市场趋势和客户行为，为企业的战略规划和运营决策提供科学依据。 用户体验优化 定制化界面与交互： 方案允许企业根据自己的品牌风格和用户需求定制化界面和交互设计，提供更加个性化和友好的用户体验。 智能化功能： 利用AI技术，如 自然语言处理 和图像识别，方案可以提供智能客服、个性化推荐等功能，提升用户满意度和粘性。 灵活性和扩展性 模块化设计： 方案采用模块化设计，使得企业可以根据当前的业务需求选择合适的模块使用，并在未来随着业务的发展灵活添加新模块或功能。 云原生架构： 基于云原生技术构建，方案能够无缝地在云环境中扩展，支持横向扩展和自动扩展功能，确保在用户数量剧增或数据量激增时，系统依然保持高性能和稳定性。

搭建流程 图1 搭建流程 项目立项会（1个工作日） 明确双方责任人、需求 资料收集（1个工作日） 企业管理员需配合提供系统装填的物料 打通平台（1-3个工作日） 注册微信服务号、小程序，并关联认证 认证费用300元/次，审核时间1-3个工作日 独立小程序授权（5-7个工作日） 配置独立小程序、测试、上线、发版 系统配置（1个工作日） 客服配置后台，企业管理员需要配合客服扫码对接 系统搭建（2-3个工作日） 内容中台美化、装填转介绍系统配置 启动培训（2个工作日） 针对管理者、运营者:如何管理和运营转介绍系统 针对销售顾问、市场推广员:如何发展、管理合伙人等获客场景应用 针对内外部合伙人:如何成为企业合伙人、提交线索、如何获得佣金等 系统使用信息同步（1个工作日） 完成系统信息装填 运营巡检 企业专属顾问:提供使用数据分析报告、运营方案、同行案例分享、组织获客私享会等 售后问题咨询，系统升级通知等 父主题： 实施步骤

功能清单 表1 产品清单 序号 端口 一级分类 二级分类 描述 1 企管后台 企业工作台 企业数据大屏 分析客户/推荐官/员工数据 2 智能渠道码 推广渠道管理 推广渠道管理：渠道名称设定 3 小程序推广码 可以为销售顾问生成小程序推广码，可用于海报、展会等活动推广。用户扫码后即可进入小程序浏览企业物料。 4 任务中心 任务列表 任务创建、查询、数据导出 5 任务统计 统计列表/扣减/推广积分流水记录，数据导出 6 转介绍系统 转介绍 合伙人席位分配/转介绍设置 7 销售顾问 设置区域负责销售 8 运营活动数据 查看活动获得的客户详情 9 线索管理 线索列表 企业线索跟进列表 10 生命周期设置 生命周期设置：线索阶段设定 11 内容中台 文章 自定义添加/手动拉取公众号文章/文章编辑管理 12 视频 视 频 增 删 查 13 宣传册 宣传册增删改查，下载二维码 14 案例库 案例增删改查 15 朋友圈素材 动态增删改查 16 海报 专属企业海报设定 17 H5客户留资 客户进入H5查看物料时，弹出手机短信验证弹窗(效果见预览图)，验证手机号后才可查看物料内容 18 推广表单 表单创建、管理、数据查看 19 小程序装修 客户视角装修 名片设置/企业资料/物料展示/企业风采，案例展示与否，官网装修 20 营销网盘 文件管理 创建文件夹，上传文件&视频，文件权限设置，更新文件/替换文件 21 储存空间管理 文件流量、流量使用统计、流量购买/流量记录 22 企业设置 员工管理 员工列表/添加员工/设置部门/同步企微/导出 23 Al权限 设置Al雷达&固定验证码、提醒员工下载APP 24 企业信息 修改企业简称、地址、logo，修改企管管理员登录账号、密码 25 授权管理 企业服务号授权，小程序授权 26 工作交接 在职、离职人员，人员信息交接 27 产品服务 费用中心 账户充值/短信购买 28 小程序 商机 商机/我的线索 新增商机/待处理商机/线索商机/静默商机 待接收/跟进中/已成交/已放弃 29 推广 进入saleskits 名片/官网页面预览；案例查看&分享 30 递名片 通过APP、小程序转发，递名片 31 递官网 通过APP、小程序转发，递官网 32 发手册 查看手册详情/分享手册 33 推广表单 表单详情查看/分享 34 公司网盘 文件分享设置/个人文件上传/内容查看/转发；企业视频查看分享 35 我 完善名片 名片信息/自我描述/我的标签/我的家乡/语音介绍/企业风采；预览名片 36 我的积分 积分明细(增加，减少) 37 推广任务 获取任务信息查看，接收。 38 推广排行榜 累 计 / 本 月 / 本 周 39 系统消息 企业消息查看，系统维护消息查看 40 关于 版本及更新内容查看 41 工作台 Al名片 数 字 化 名 片 制 作 42 APP 雷达 雷达 展示已授权信息的线索访问内容提醒、展示企业物料更新的雷达提醒内容 43 商机 查看商机详情/转为线索/置为无效商机 44 线索 线索列表 更换客户阶段、写跟进/跟进记录、完善信息，成交信息/成交进展，打标签 45 推广 工作台 分享名片、官网、企业手册，公司网盘 46 文章 企业文章、我的文章查看/留资设置/分享 47 网盘 电脑导入文件；文件查看/视频查看、留资设置、分享、删除 48 案例 案例内容查看/留资设置/分享、个人案例制作引用/删除 49 推广表单 表单内容查看/留资设置/分享 50 海报 海报查看/分享；个人海报制作/分享 51 朋友圈素材 随材转发分享；个人动态制作/分享 52 我的 完善名片 名片信息、个人简介、自我描述、我的家乡、我的语音、我的照片 53 积分账户 积分明细 54 推广任务 获取任务信息查看，接收。 55 推广排行榜 署计/本月/本周 56 我的数据 客户分析/推荐官分析/推广分析 57 我的推广码统计 查看推广码扫码人数、授权手机号数、填写意向表单数 58 客服热线 公司、客服电话 59 系统公告 企业消息查看，系统维护消息查看 60 系统设置 APP信息设定 父主题： 操作流程

产品库 产品库是企业用于展示产品的平台，由企业管理员在后台进行产品设置添加，完善后，小程序--【工作台-产品库】里会显示企业已在售的产品，员工可直接分享至微信。 产品列表界面，可展示最新上新、最近分享的产品，按上架更新的时间进行排序展示，单击可查看产品详情； 明星产品（即置顶产品）排在上方 可单击【转发】跳转至分享落地页，支持进行分享设置：客户查看时须留下姓名及联系方式/客户查看时仅须留下联系方式/客户可直接查看，是否展示我的联络信息； 支持一键转发全部产品，分享到微信好友/面对面递出/朋友圈。 图13 产品库

公司网盘 文件分享设置/设置联系人：可进行获客工具设置，包含文件访问授权手机号、文件是否可以被下载、联络信息设置（此设置对所有文件生效）； 电脑导入文件：在电脑浏览器中打开网址：file.jiatui.com，扫码登录后即可到文件（文件类型支持：PDF、PPT、Word格式，单个文件不超过50MB，上传完成后可在【公司网盘-我的文件】中查看）； 批量发文件：支持批量转发文件（可将我的文件与企业文件组合发送），进行留资设置； 图1 公司网盘功能展示1 图2 公司网盘功能展示2 图3 公司网盘功能展示3 最近：展示企业及销售个人上传的文件，按最近更新时间进行排序； 我的文件：展示销售自行上传的文件（单击进入文件详情-更多，可查看目录、下载文件、查看信息、删除文件）； 公司文件：展示企业上传的文件、企业视频； 单击进入文件详情 更多：支持查看目录、下载、收藏、查看文件信息； 分享文件：分享页支持预览卡片、分享设置：可对此文件设置留资方式-客户查看时须留下姓名及联系方式、客户查看时须留下联系方式、客户可直接查看（此设置对单个文件生效）；支持设置文件是否可以被下载、是否展示联络信息；支持将文件分享给微信好友、面对面递出方式、分享到朋友圈。 图4 公司网盘功能展示4 图5 公司网盘功能展示5