組織階層の管理

組織は、アドビ製品とユーザーの管理に使用する構造体です。管理者は Adobe Admin Console を使用して、組織内の製品とユーザーのデプロイメントと構成を管理できます。Global Admin Console では、グローバル管理者が複数の組織を作成、管理、削除することができます。

子組織の作成

グローバル管理者として、階層内の任意の組織の子組織を作成し、名前、国、ユーザーグループ、製品、製品プロファイル、管理者、およびポリシーを設定できます。

新しい子組織を作成すると、以下の内容が直接の親組織から自動的に継承されます。

• 組織のポリシー設定（存在する場合はロックを含む）
• システム管理者のリスト（作成時にシステム管理者を継承するポリシーで制御されます）。以下の場合、システム管理者が継承できない可能性があります。
  • ドメインの信頼がない
  • ユーザータイプの制限（Adobe ID、Enterprise ID、Federated ID ユーザーポリシーが追加されている場合）。ポリシーについて詳しくは、こちらを参照してください。
    
• 親組織がアクセス権を持つドメインからの FederatedId または EnterpriseId ユーザーへのアクセス権。これにより、親のドメインユーザーが子組織で使用できるようになります。ユーザーアクセスの継承は、親組織によって管理されるディレクトリからユーザーを継承するポリシーによって制御されます。
• 共有ポリシー、パスワードポリシー、セキュリティ連絡先（子組織の作成時にアセット共有設定を継承するポリシーで制御される）

子組織の削除

グローバル管理者は、子組織を削除することができます。削除操作は元に戻すことはできません。また、ルート組織を削除することはできません。削除された組織に割り当てられていたリソースは、親組織に戻されます。また、子組織がある場合は、組織が削除される前に、その親が子組織の親になります。

組織は、次の条件が満たされた場合にのみ削除できます。

• 組織内に Sign アカウント、Adobe Stock の購入、またはストレージリポジトリがない。
• 組織内にクレームされたドメインがない。
• 組織にインスタンス化された製品がない。
• 組織内にインスタンス化を含めることができる Experience Cloud 製品がない。

組織の親を変更する

グローバル管理者は、「階層を変更」ボタンを使用して、組織階層内にある組織の親を変更することができます。

組織の親を変更すると、以下の影響が生じます。

• 組織の親を変更すると、親を変更した組織をルートとするサブツリー全体が一緒に移動します。親を変更した組織とその子のパス名が、新しい場所を反映して更新されます。
• 移動した組織の組織ポリシーは、新しい階層の組織がポリシーのロックを保持するように更新されます。
• 階層内で組織の位置を変更すると、その組織のグローバル管理者が変更されることがあります。グローバル管理者の役割は階層を下って継承されるため、移動先の親組織のグローバル管理者が、移動した組織のグローバル管理者に自動的に設定されます。同様に、移動前に親組織のグローバル管理者が移動する組織のグローバル管理者を兼任している場合は、移動先でその役割を失う可能性があります。継承されたグローバル管理の役割は、組織の管理者ペインには表示されません。
  
• 親を変更すると、移動先の組織で利用できる製品の種類にも影響します。可能な場合は、新しい親の場所を経由して利用できるように製品の割り当てが更新されます。
• 新しい親を経由して製品を利用できるように製品の割り当てが更新できない場合、製品はその製品のプロファイルとともに削除されます。この操作の結果、ユーザーがアクセスできなくなることがあります。製品が新しい場所で利用できるには、古い場所と新しい場所の最も近い共通の祖先で、その製品が利用できる必要があります。

組織マッパーを使用して既存の組織を追加する

グローバル管理者は、現在、Global Admin Console の階層に含まれていない既存の組織を組織階層に追加することができます。

組織階層にグループ組織を追加することもできます。グループ組織は、製品割り当てや製品使用量のロールアップには含まれないため、Global Admin Console でのグループ組織の管理は限られています。グループ組織を組織階層に追加することで、グループ組織を追跡し、グループ組織が購入した製品を確認することができます。グループ組織は、その下に子組織を持つことができず、エンタープライズ組織の機能の多くが制限されています。

詳しくは、商品の割り当てに関する制限をご覧ください。

「組織マッパー」タブには以下が表示されます。

• ステップ 1 では、子を追加できる親組織のドロップダウンリストが表示されます。これらは、自分がグローバル管理者である組織です。
• ステップ 2 では、ステップ 1 で選択した親の下に追加できる子組織のリストが表示されます。これらの組織は、自分がシステム管理者の役割を持ち、かつ、まだ他の組織の子ではない組織です。
  

グローバル管理に組織が追加されると、組織マッパーを使用して追加された組織の製品は購入のままとなり、製品割り当て番号がこれらの組織でロールアップを停止します。

組織を階層化した後は、「組織」タブに移動して、組織のポリシー、管理者、その他の設定を調整できます。