組織階層の管理

組織は、アドビ製品とユーザーの管理に使用する構造体です。 Adobe Admin Console では、管理者は組織内の製品とユーザーのデプロイメントと設定を管理できます。Global Admin Console では、グローバル管理者が複数の組織を作成、管理、削除できます。

子組織の作成

グローバル管理者として、組織の子組織を作成し、名前、国、ユーザーグループ、製品、製品プロファイル、管理者、ポリシーを設定できます。

新しい子組織を作成すると、以下の内容が直接の親組織から自動的に継承されます。

• 組織のポリシー設定（存在する場合はロックを含む）。
• システム管理者のリスト（作成時にシステム管理者を継承するポリシーで制御されます）。 以下の場合、システム管理者が継承できない可能性があります。
  • ドメインの信頼がない。
  • ユーザータイプの制限（Adobe ID、Enterprise ID、Federated ID ユーザーポリシーが追加されている場合）。 ポリシーについて詳しくは、こちらを参照してください。
    
• 親組織がアクセス権を持つドメインからの FederatedId または EnterpriseId ユーザーへのアクセス権。 これにより、親のドメインユーザーが子組織で使用できるようになります。 ユーザーアクセスの継承は、親組織によって管理されるディレクトリからユーザーを継承するポリシーによって制御されます。
• 共有ポリシー、パスワードポリシー、セキュリティ連絡先（子組織の作成時にアセット共有設定を継承するポリシーで制御される）。

子組織の削除

グローバル管理者は、子組織を削除することができます。 削除操作は元に戻すことはできません。また、ルート組織を削除することはできません。 削除された組織に割り当てられていたリソースは、親組織に戻されます。 また、子組織がある場合は、組織が削除される前に、その親が子組織の親になります。

組織は、次の条件が満たされた場合にのみ削除できます。

• 組織内に Sign アカウント、Adobe Stock の購入、またはストレージリポジトリがない。
• 組織内にクレームされたドメインがない。
• 組織にインスタンス化された製品がない。
• 組織内にインスタンス化を含めることができる Experience Cloud 製品がない。

組織名を変更

組織名は、購入時に設定される会社または機関の正式名称です。 ユーザーがログイン時にプロファイルを選択する際、この名前が表示されることがあります。特に、複数の組織からアドビ製品にアクセスしている場合や、ビジネスプロファイルと個人用プロファイルを切り替える必要がある場合は、この名前が表示されます。

グローバル管理者は、ユーザーがCreative Cloud製品やサービスにサインインする際に、正しいプロファイルを簡単に識別できるよう親組織または子組織の名前を編集できます。 他のグローバル管理者やシステム管理者が組織名を変更できるかどうかをコントロールするために、組織名変更ポリシーを設定することもできます。

変更は監査ログに記録され、ユーザーにはメールで通知され（有効にした場合）、他の管理者にはAdmin Consoleのベル通知で通知されます。 監査ログの表示とダウンロードの方法を学習します。

組織の親を変更する

グローバル管理者は、「階層を変更」ボタンを使用して、組織階層内にある組織の親を変更することができます。 

組織の親を変更すると、以下の影響が生じます。

• 組織の親を変更すると、親を変更した組織をルートとするサブツリー全体が一緒に移動します。 親を変更した組織とその子のパス名が、新しい場所を反映して更新されます。
• 移動した組織の組織ポリシーは、新しい階層の組織がポリシーのロックを保持するように更新されます。
• 階層内で組織の位置を変更すると、その組織のグローバル管理者が変更されることがあります。 グローバル管理者の役割は階層を下って継承されるため、移動先の親組織のグローバル管理者が、移動した組織のグローバル管理者に自動的に設定されます。 同様に、移動前には親のグローバル管理者として対象の組織で役割を継承していた場合、移動先でその役割を失う可能性があります。 継承されたグローバル管理の役割は、組織の管理者ペインには表示されません。
  
• 親を変更すると、移動先の組織で利用できる製品の種類にも影響します。 可能な場合は、新しい親の場所を経由して利用できるように製品の割り当てが更新されます。
• 新しい親を経由して製品を利用できるように製品の割り当てが更新できない場合、製品はその製品のプロファイルとともに削除されます。 この操作の結果、ユーザーがアクセスできなくなることがあります。 製品が新しい場所で利用できるには、古い場所と新しい場所の最も近い共通の祖先で、その製品が利用できる必要があります。

組織マッパーを使用して既存の組織を追加する

グローバル管理者は、現在、Global Admin Console の階層に含まれていない既存の組織を組織階層に追加することができます。

組織階層にグループ組織を追加することもできます。 グループ組織は、製品割り当てや製品使用量のロールアップには含まれないため、Global Admin Console でのグループ組織の管理は限られています。 グループ組織を組織階層に追加することで、グループ組織を追跡し、グループ組織が購入した製品を確認することができます。 グループ組織は、その下に子組織を持つことができず、エンタープライズ組織の機能の多くが制限されています。

詳しくは、商品の割り当てに関する制限をご覧ください。

適格性の検討

組織マッピングはストレージモデルと契約適格性ルールの対象となります。

ストレージモデル：子組織は、同じストレージモデルに基づくルート組織にしか追加できません。

• したがって、ユーザーストレージモデルに基づく子組織は、そのユーザーストレージモデルを使用するルート組織にのみ追加できます。
• また、エンタープライズストレージモデルに基づく子組織は、そのエンタープライズストレージモデルを使用するルート組織にのみ追加できます。

契約適格性：通常契約を持つ組織のみが体験版付きの通常契約を追加できます。

• ETLA 配分契約のみを持つ子組織は、追加の体験契約を単独で追加することはできません。
• 子組織が体験付きの ETLA 契約を持っている場合、その体験の配分契約への変換は行えません。

既存の組織を追加

「組織マッパー」タブには以下が表示されます。

• ステップ 1 では、子を追加できる親組織のドロップダウンリストが表示されます。 これらは、自分がグローバル管理者である組織です。
• ステップ 2 では、ステップ 1 で選択した親の下に追加できる子組織のリストが表示されます。 これらの組織は、自分がシステム管理者の役割を持ち、かつ、まだ他の組織の子ではない組織です。
  

グローバル管理に組織が追加されると、組織マッパーを使用して追加された組織の製品は購入のままとなり、製品割り当て番号がこれらの組織でロールアップを停止します。

組織を階層化した後は、「組織」タブに移動して、組織のポリシー、管理者、その他の設定を調整できます。