管理組織層級結構

組織 (簡稱 org) 是用於管理 Adobe 產品和使用者的結構。Adobe Admin Console 可讓管理員管理其組織內產品和使用者的部署與設定。Global Admin Console 可讓全域管理員建立、管理及刪除多個組織。

建立下層組織

身為 全域管理員，您可以建立層級結構中任何組織的下層組織，並設定名稱、國家/地區、使用者群組、產品、產品設定檔、管理員和原則。

在建立新的下層組織時，將會從直屬父級自動繼承以下內容：

• 組織的原則設定 (包括存在的鎖定)
• 系統管理員清單 (由建立時繼承系統管理員原則所控制)。以下操作可防止系統管理員被繼承：
  • 缺乏網域信任
  • 使用者類型限制 (新增 Adobe ID/Enterprise ID/Federated ID 使用者原則)。了解原則詳細資訊。
    
• 從父級組織可存取的網域來存取 Federated ID 或 Enterprise ID 使用者。這讓父級的網域使用者可供下層組織使用。使用者存取的繼承是由從父級組織管理的目錄繼承使用者原則所控制。
• 共用原則、密碼原則和安全聯絡人 (由建立下層組織時繼承資產共用設定原則所控制)

刪除下層組織

身為全域管理員，您可以刪除下層組織。刪除操作無法復原，而且不能刪除根組織。分配給已刪除的組織的資源將回到其父級。此外，在刪除組織之前，其父級將成為其下層組織的父級 (如果有的話)。

只有在符合以下條件時才能刪除組織：

• 組織中沒有 Sign 帳戶、Adobe Stock 購買或儲存庫。
• 組織中沒有已申請的網域。
• 組織中沒有實體化產品。
• 組織中沒有 Experience Cloud 產品可包含實體化。

變更組織的父級

您身為全域管理員，可以使用「變更階層」按鈕在組織階層中重設組織的父級。

變更組織的上層會產生以下影響：

• 重設組織的父級會讓以重設父級後的組織為根部的整個子樹狀結構跟著它一起移動。重設父級後的組織的路徑名稱以及其下層都會更新，以反映其新位置。
• 已移動的組織的組織原則也會更新，好讓原則的任何鎖定都由新階層中的組織所持有。
• 變更組織在階層中的位置可能會變更該組織的全域管理員。全域管理角色會在階層中往下繼承，所以新上層組織的任何全域管理員都會自動成為已移動的組織的全域管理員。同樣地，如果全域管理員憑藉著他們是舊上層的全域管理員而擁有已移動的組織中的角色，則他們可能會失去該角色。繼承而來的全域管理角色不會列在組織的「管理員」窗格中。
  
• 重設父級也會影響已移動的組織中的可用產品。可能的話，將會更新產品分配，使其來自新的父級位置。
• 如果產品分配無法更新為來自新的上層，則產品將與這些產品的產品設定檔一起移除。使用者可能會因為這項操作而失去存取權。若要讓產品可在新位置使用，新舊位置最近的共同上階必須可以使用該產品。

使用組織結構工具新增現有的組織

您身為全域管理員，可以將目前不屬於 Global Admin Console 階層的現有組織新增到組織階層中。

您也可以在組織階層中新增團隊組織。團隊組織不參與產品分配或產品使用彙總，而且 Global Admin Console 中對團隊組織的管理會受限。您可以將團隊組織新增到組織階層中，以追蹤他們並了解他們購買的產品。團隊組織底下不能有下層組織，這類組織也不具備企業組織的許多功能。

進一步了解產品配置限制。

「組織結構工具」標籤會顯示：

• 在步驟 1 中，列出您可在其底下新增下層的可能上層組織的下拉式選單。這些是您具備全域管理員身分的組織。
• 在步驟 2 中，它會向您顯示可以在步驟 1 中選取的上層底下新增的下層組織清單。這些是您具備系統管理員身分而且還不是其他組織的下層的組織。
  

將組織新增到全域管理後，使用組織結構工具新增的組織中的產品依然是購買，而且這些組織的產品分配數字會停止彙總。

當組織進入階層後，您可以瀏覽至「組織」索引標籤來調整組織原則、管理員或其他設定。