集成注意事项
人事和学习管理系统通过 Reseller API（创建、续期、禁用线路）和 webhook 对接；面板没有原生的人事连接器，也没有面向观众的单点登录，因此员工使用您的系统签发的线路凭据登录播放器。内部部署不需要电商连接器。
企业培训
运行在公司自己掌控的服务器上的内部视频
培训资料成为按部门划分的资料库，全员大会成为一个直播频道，每位员工的访问权限是一条可由您的人事系统开通和关闭的线路——视频始终不会离开您的基础设施。
面临的挑战
企业需要解决什么
-
机密视频放在公共平台上
培训和内部沟通内容最终流落到公司之外的视频网站，受众和保留期限都不在您的掌控之中。
-
与雇佣关系绑定的访问权限
新员工入职第一天就需要访问权限，离职者必须当天失去访问权限，并且一个部门应只能看到自己的资料而不是其他部门的。
-
面向分散员工的直播活动
全员大会或培训课程必须同时送达每个办公地点，而不能占满每个办公室的带宽。
Xtream UI Pro 如何帮助
平台如何适配
-
按部门划分的资料库
每个部门的培训集合是一个频道包；套餐为员工授予其角色所需的集合；录像是带有各自分类的剧集和集。
-
由人事系统发放员工访问权限
人事或 LMS 系统通过 Reseller API 创建、续期和禁用线路；到期时间由套餐的时长及其续期决定，连接数上限由公司政策决定。
-
每个办公室一个节点
内部课程以直播频道形式发出；每个办公室的节点只从源站拉取一次，并在本地为员工提供服务。
平台能力
该行业会用到什么
下列能力是此部署所依赖的。每一项在当前产品中均已提供；这里没有任何计划中或需按需定制的内容。
-
直播流媒体
来自您自有信号源的直播频道，在信号源允许时提供 EPG、回看和时移，以 HLS 或 MPEG-TS 形式送达观众使用的应用和机顶盒。
每个频道一路上游的源站中心 · RTMP 推流与输出 · ffmpeg 转码
-
订阅用户管理
线路就是一位观众的访问权限：套餐、频道包、到期时间、连接数上限和输出格式；激活码、试用和续期在所有地方遵循同样的规则。
Xtream Codes API、M3U/XMLTV、MAG 和 Enigma2 门户、网页播放器
-
安全与访问控制
双重验证登录、静态加密保存的密钥、与观众绑定的签名播放链接、IP 和国家规则、连接数限制以及暴力破解防护。
TOTP · AES 加密保存的密钥 · HMAC 签名 URL · GeoIP 和 ISP 规则
-
API 与集成
通过 Reseller API 从您自己的系统创建、续期和暂停访问，接收带签名的 webhook，并用现成的连接器接入计费或电商平台。
带幂等请求 ID 的 Reseller API · Admin API 密钥 · 17 个连接器
-
监控与运维
连接与流量视图、审计日志、Prometheus 指标、通过邮件、Telegram 或 webhook 发送的告警、维护模式以及内置的更新检查。
/metrics 端点 · 带租约的任务队列 · 加密的数据库备份
面板中
此部署所使用的页面
装有示例目录的全新安装的管理后台截图，没有任何合成内容。
基础设施架构
部署示例：三个办公室，一个资料库
总部机房里的一台管理服务器，每个异地办公室一个节点，由培训团队上传的录像，来自礼堂的直播课程，以及由人事驱动的账户。
选择示意图的某一部分，查看它的作用。
在企业部署中，信号源是上传的培训录像和礼堂的直播信号；面板保存各部门资料库和员工线路；每个办公室一个节点提供服务；人事或 LMS 通过 API 对接。
-
在总部安装
面板、API、worker 和源站运行在公司服务器上；培训团队获得一个拥有自身权限的分销商账户。
-
整理资料库
每个部门集合一个频道包，每个主题一个分类，多部分课程用剧集；按角色设置的套餐授予正确的集合。
-
由人事系统开通访问
人事系统通过 API 为每位员工创建一条线路，以合同结束日期作为到期时间，员工离职时将其禁用。
-
直播全员大会
礼堂信号是全员频道包中的一个直播频道；各办公室的节点负责分发，录像之后会加入资料库。
配置对应
您的概念，平台的对象
平台没有行业专属的对象：频道包、线路、套餐或分销商账户，会被当作您的行业所需的概念来使用。这些只是概念上的对应，并非该行业的原生功能。
分步部署指南
前提条件、总部和办公室的部署、部门资料库、由人事发放的员工访问、直播课程、保密和故障排查，分步说明。
阅读部署指南| 在您的行业中 | 在平台上 |
|---|---|
| 部门培训集合 | 频道包：由一个套餐授予的、已命名的频道、电影或剧集集合 |
| 培训资料 | 点播目录：带季和集的电影与剧集、分类和元数据 |
| 员工访问权限 | 线路：一份访问权限，包含其套餐、频道包、到期时间、连接数上限和输出 |
| 内部培训课程 | 直播频道：带有信号源、EPG 和输出格式的流 |
| 人事或 LMS 集成 | Reseller API 与 webhook:从您自己的系统调用面板的各项操作 |
| 每位员工的设备数 | 线路的最大连接数：允许多少台设备同时观看 |
安全注意事项
请将平台保留在公司网络内或放在启用 TLS 的反向代理之后；线路带有连接数上限，并可绑定到某个地址；播放链接带签名且会过期；面板账户使用双重验证登录、权限分组和审计日志。机密资料应放在只有相应套餐才会授予的频道包中。
内容权利与授权
公司必须拥有其在内部分发的资料的权利，包括获授权的第三方课程；平台不提供内容。适用标准套餐；Enterprise 项目会增加集成工作和 SLA。
内容权利与可接受使用帮助中心
来自该行业的问题
运营方在部署前常问的问题。通用问题请见帮助中心。
帮助中心我们能把一个视频限制给某一个部门吗？
可以。把它放进只有该部门套餐才会授予的频道包即可；线路只能看到其套餐所含的频道包。
能与我们的人事系统集成吗？
通过 API:您的人事系统创建、续期和禁用线路，并在变更时接收 webhook。没有针对某个具体人事产品的原生连接器。
员工可以使用公司登录账号吗？
目前不可以：观众使用其线路的凭据登录。面向观众的单点登录不是本平台的功能。