用户指南 取消(C)

管理组织层次结构

了解全局管理员如何在 Global Admin Console 中管理组织的层次结构。

在具有访问 Global Admin Console 的权限后,您可以创建新组织、将现有组织添加到结构中、删除组织以及更改父组织。

组织是一种结构,用于管理 Adobe 产品和用户。通过 Adobe Admin Console,管理员可管理其组织中产品和用户的部署和配置。通过 Global Admin Console,全局管理员可创建、管理和删除多个组织。

创建子组织

作为一个全局管理员,您可以创建层次结构中任何组织的子组织,并设置名称、国家/地区、用户组、产品、产品配置文件、管理员和政策。

在创建新的子组织时,将自动从直接父级继承以下各项:

  • 组织的策略设置(包括各种锁定,如有)
  • 系统管理员的列表(受“创建时继承系统管理员”策略控制)。以下情况可能会阻碍继承系统管理员:
  • 对父组织有权访问的域中 FederatedId 或 EnterpriseId 用户的访问权限。这使得父组织中的域用户在子组织中可用。用户访问权限的继承受“从父组织管理的目录继承用户”策略控制。
  • 共享策略、密码策略和安全联系人(受创建子组织时继承资源共享设置策略控制)
  1. 登录到 Global Admin Console。在“组织”选项卡中,选择要将子组织添加的组织。

  2. 选择添加图标。

    添加组织

  3. 指定组织的名称国家/地区

    组织的简单名称必须为 4 至 100 个字符,路径名的最大长度为 255 个字符。

    添加组织

  4. 选择保存

  5. 编辑完组织后,选择查看待处理的更改。查看之后,选择提交更改执行这些更改。

删除子组织

作为全局管理员,您可以删除子组织。无法撤消删除操作,并且无法删除根组织。分配给被删除的组织的资源归还给其父组织。此外,在删除某个组织之前,其父级成为其子组织的父级(如果它有子组织)。

只有满足以下条件才能删除组织:

  • 该组织中没有 Sign 帐户、Adobe Stock 购买记录或存储库。
  • 该组织中没有被声明的域。
  • 该组织中没有实例化的产品。
  • 该组织中没有可包括实例化的 Experience Cloud 产品。
注意:

删除组织影响您的用户。确保在删除组织时不会丢失任何访问权限或信息。

  1. 登录到 Global Admin Console。在“组织”选项卡中,选择要删除的组织。

  2. 选择删除图标。

  3. 在随后显示的“删除组织”弹出屏幕中选择确定

  4. 编辑完组织后,选择查看待处理的更改。查看之后,选择提交更改执行这些更改。

更改组织的父级

全局管理员可使用“更改层次结构”按钮重新设置组织层次结构中某个组织的父级。

更改组织的父级产生以下影响:

  • 重新设置组织的父级将以被重新设置父级的组织为根的整个子树与该组织一起移动。被重新设置父级的组织及其子级的路径名将更新以反映其新位置。
  • 被移动的组织的组织策略将更新,以使新层次结构中的组织保持任何对策略的锁定。
  • 更改组织在层次结构中的位置可能会更改该组织的全局管理员。全局管理角色沿层次结构向下继承,因此新父组织的任何全局管理员均自动成为被移动的组织的全局管理员。同样,如果全局管理员由于是旧父级的全局管理员而拥有该角色,则他们可能会失去其在被移动的组织上的角色。组织的“管理员”窗格中不列出被继承的全局管理角色。
  • 重新设置父级还影响被移动的组织中的可用产品。如有可能,将更新产品分配,以使其来自新的父位置。
  • 如果无法更新产品分配以使其来自新的父级,则将这些产品与其产品配置文件一起删除。此操作导致用户可能失去访问权限。要使产品在新位置可用,新旧位置最近的共同祖先必须有该产品可用。
注意:

如果因重新设置父级而删除了产品,则用户失去对这些产品的访问权限。

  1. 登录到 Global Admin Console。在组织选项卡中,选择更改层次结构可启用重新设置该组织的父级。

  2. 在随后显示的弹出屏幕中选择确定

  3. 要重新设置父级,请将子组织拖到所需组织的顶部。

  4. 重新设置完您组织的父级后,选择保存

  5. 编辑完组织后,选择查看待处理的更改。查看之后,选择提交更改执行这些更改。

    完成该作业后,即可导航到“产品分配”并更改授予值以反映产品资源分配中的变化。

使用组织映射器添加现有组织

全局管理员可将当前不属于 Global Admin Console 层次结构的现有组织添加到组织层次结构。

还可将团队组织添加到组织层次结构。团队组织不参与产品分配或产品使用汇总,因此在 Global Admin Console 中对团队组织的管理受到限制。可将团队组织添加到组织层次结构,从而进行跟踪并了解其购买的产品。团队组织无法在其下方拥有子组织,并且不具备企业组织的功能中的多项功能。

了解有关产品分配限制的更多信息。

注意:

您只能将子组织添加到基于同一存储模型的根组织。因此,基于用户存储模型的子组织只能添加到基于用户存储模型的根组织中。基于企业存储模型的子组织只能添加到基于企业存储模型的根组织中。

组织映射器选项卡显示:

  • 在第 1 步中,显示一个下拉列表,其中列出您可在其下方添加子级的父组织。您是这些组织的全局管理员。
  • 在第 2 步中,显示可添加到您在第 1 步中选择的父级下方的子组织的列表。您是这些组织的系统管理员,并且这些组织还不是另一组织的子级。

将组织添加到全局管理后,组织中使用组织映射器添加的产品仍为已购买,在这些组织上停止汇总产品分配数字。

  1. 登录到 Global Admin Console,然后导航到“组织映射器”

  2. 从下拉列表中选择一个父组织。

    对于这些组织,将您直接添加为全局管理员。在下拉列表中,如果没有看到要用作父级的组织,请选择层次结构中更高一层的某个组织。组织映射器操作完毕后,即可使用更改层次结构在树中下移新组织以使其拥有您要使用的父级。

  3. 选择要作为在上一步中选择的组织的子级而添加的组织。

  4. 选择查看待处理的更改。然后,选择提交更改执行这些更改。

  5. 执行这些更改之后,可重复上述步骤以将其他子组织添加到您的组织层次结构。

当某个组织进入层次结构后,您可通过导航到组织选项卡来调整该组织的策略、管理员或其他设置。

更快、更轻松地获得帮助

新用户?