マニュアル キャンセル

組織階層の管理

グローバル管理者が Global Admin Console で組織の階層を管理する方法について説明します。

Global Admin Console にアクセスした後は、新しい組織を作成したり、既存の組織を構造に追加したり、組織を削除したり、親組織を変更したりできます。

組織は、アドビ製品とユーザーの管理に使用する構造体です。管理者は Adobe Admin Console を使用して、組織内の製品とユーザーのデプロイメントと構成を管理できます。Global Admin Console では、グローバル管理者が複数の組織を作成、管理、削除することができます。

子組織の作成

グローバル管理者として、階層内の任意の組織の子組織を作成し、名前、国、ユーザーグループ、製品、製品プロファイル、管理者、およびポリシーを設定できます。

新しい子組織を作成すると、以下の内容が直接の親組織から自動的に継承されます。

  • 組織のポリシー設定(存在する場合はロックを含む)
  • システム管理者のリスト(作成時にシステム管理者を継承するポリシーで制御されます)。以下の場合、システム管理者が継承できない可能性があります。
  • 親組織がアクセス権を持つドメインからの FederatedId または EnterpriseId ユーザーへのアクセス権。これにより、親のドメインユーザーが子組織で使用できるようになります。ユーザーアクセスの継承は、親組織によって管理されるディレクトリからユーザーを継承するポリシーによって制御されます。
  • 共有ポリシー、パスワードポリシー、セキュリティ連絡先(子組織の作成時にアセット共有設定を継承するポリシーで制御される)
  1. Global Admin Console にログインします。「組織」タブで、子組織を追加する組織を選択します。

  2. 追加アイコン を選択します。

    組織を追加

  3. 組織の名前を指定します。

    組織のシンプル名の長さは 4~100 文字、パス名の最大長は 255 文字です。

    組織を追加

  4. 保存」を選択します。

  5. 組織の編集が完了したら、「保留中の変更を確認」を選択します。変更内容を確認した後、「変更を送信」を選択してそれらの変更を実行します。

子組織の削除

グローバル管理者は、子組織を削除することができます。削除操作は元に戻すことはできません。また、ルート組織を削除することはできません。削除された組織に割り当てられていたリソースは、親組織に戻されます。また、子組織がある場合は、組織が削除される前に、その親が子組織の親になります。

組織は、次の条件が満たされた場合にのみ削除できます。

  • 組織内に Sign アカウント、Adobe Stock の購入、またはストレージリポジトリがない。
  • 組織内にクレームされたドメインがない。
  • 組織にインスタンス化された製品がない。
  • 組織内にインスタンス化を含めることができる Experience Cloud 製品がない。
警告:

組織を削除すると、ユーザーに影響が及びます。組織を削除しても、アクセス権や情報が失われないことを確認してください。

  1. Global Admin Console にログインします。「組織」タブで、削除する組織を選択します。

  2. 削除アイコン を選択します。

  3. 表示される組織を削除ポップアップ画面で、「OK」を削除します。

  4. 組織の編集が完了したら、「保留中の変更を確認」を選択します。変更内容を確認した後、「変更を送信」を選択してそれらの変更を実行します。

組織の親を変更する

グローバル管理者は、「階層を変更」ボタンを使用して、組織階層内にある組織の親を変更することができます。

組織の親を変更すると、以下の影響が生じます。

  • 組織の親を変更すると、親を変更した組織をルートとするサブツリー全体が一緒に移動します。親を変更した組織とその子のパス名が、新しい場所を反映して更新されます。
  • 移動した組織の組織ポリシーは、新しい階層の組織がポリシーのロックを保持するように更新されます。
  • 階層内で組織の位置を変更すると、その組織のグローバル管理者が変更されることがあります。グローバル管理者の役割は階層を下って継承されるため、移動先の親組織のグローバル管理者が、移動した組織のグローバル管理者に自動的に設定されます。同様に、移動前に親組織のグローバル管理者が移動する組織のグローバル管理者を兼任している場合は、移動先でその役割を失う可能性があります。継承されたグローバル管理の役割は、組織の管理者ペインには表示されません。
  • 親を変更すると、移動先の組織で利用できる製品の種類にも影響します。可能な場合は、新しい親の場所を経由して利用できるように製品の割り当てが更新されます。
  • 新しい親を経由して製品を利用できるように製品の割り当てが更新できない場合、製品はその製品のプロファイルとともに削除されます。この操作の結果、ユーザーがアクセスできなくなることがあります。製品が新しい場所で利用できるには、古い場所と新しい場所の最も近い共通の祖先で、その製品が利用できる必要があります。
警告:

親を変更した結果、製品が削除された場合、ユーザーはそれらの製品にアクセスできなくなります。

  1. Global Admin Console にログインします。「組織」タブで、「階層を変更」を選択して組織の親の変更を有効にします。

  2. 表示されるポップアップ画面で、「OK」を選択します。

  3. 親を変更するには、子組織を目的の組織の上にドラッグします。

  4. 組織の親の変更が完了したら、「保存」を選択します。

  5. 組織の編集が完了したら、「保留中の変更を確認」を選択します。変更内容を確認した後、「変更を送信」を選択してそれらの変更を実行します。

    ジョブが完了したら、「製品の割り当て」に移動し、付与されている値を変更して製品リソースの割り当ての変更を反映します。

組織マッパーを使用して既存の組織を追加する

グローバル管理者は、現在、Global Admin Console の階層に含まれていない既存の組織を組織階層に追加することができます。

組織階層にグループ組織を追加することもできます。グループ組織は、製品割り当てや製品使用量のロールアップには含まれないため、Global Admin Console でのグループ組織の管理は限られています。グループ組織を組織階層に追加することで、グループ組織を追跡し、グループ組織が購入した製品を確認することができます。グループ組織は、その下に子組織を持つことができず、エンタープライズ組織の機能の多くが制限されています。

詳しくは、商品の割り当てに関する制限をご覧ください。

警告:

子組織は、同じストレージモデルに基づくルート組織にしか追加できません。したがって、ユーザーストレージモデルに基づく子組織は、ユーザーストレージモデルに基づくルート組織にのみ追加できます。また、エンタープライズストレージモデルに基づく子組織は、エンタープライズストレージモデルに基づくルート組織にのみ追加できます。

組織マッパータブには以下が表示されます。

  • ステップ 1 では、子を追加できる親組織のドロップダウンリストが表示されます。これらは、自分がグローバル管理者である組織です。
  • ステップ 2 では、ステップ 1 で選択した親の下に追加できる子組織のリストが表示されます。これらの組織は、自分がシステム管理者の役割を持ち、かつ、まだ他の組織の子ではない組織です。

グローバル管理に組織が追加されると、組織マッパーを使用して追加された組織の製品は購入のままとなり、製品割り当て番号がこれらの組織でロールアップを停止します。

  1. Global Admin Console にログインし、組織マッパーに移動します。

  2. ドロップダウンリストから親組織を選択します。

    これらは、自分がグローバル管理者として直接追加されている組織です。親として使用する組織がドロップダウンリストにない場合は、1 つ上の階層を選択します。マッパーでの組織の操作が完了したら、「階層の変更」を使って、目的の組織が親になるように、新しい組織をツリーの下の方に移動します。

  3. 前の手順で選択した組織の子として追加する組織を選択します。

  4. 保留中の変更点を確認」を選択します。次に「変更を送信」を選択して、それらの変更を実行します。

  5. 変更を実行した後、上記の手順を繰り返して、組織階層にさらに子組織を追加することができます。

組織を階層化した後は、「組織」タブに移動して、組織のポリシー、管理者、その他の設定を調整できます。

ヘルプをすばやく簡単に入手

新規ユーザーの場合