管理組織層級結構

組織 (簡稱 org) 是用於管理 Adobe 產品和使用者的結構。 Adobe Admin Console 讓管理員管理其組織內的產品和使用者部署及設定。Global Admin Console 讓全域管理員建立、管理和刪除多個組織。

建立子組織

作為全域管理員，您可以建立附層結構中任何組織的子組織，並設定名稱、國家/地區、使用者組、產品、產品設定檔、管理員和原則。

在建立新的下層組織時，將會從直屬父級自動繼承以下內容：

• 組織的原則設定 (包括存在的鎖定)。
• 系統管理員清單 (由建立時繼承系統管理員原則所控制)。 以下操作可防止系統管理員被繼承：
  • 缺乏網域信任。
  • 使用者類型限制 (新增 Adobe ID/Enterprise ID/Federated ID 使用者原則)。 了解原則詳細資訊。
    
• 從父級組織可存取的網域來存取 Federated ID 或 Enterprise ID 使用者。 這讓父級的網域使用者可供下層組織使用。 使用者存取的繼承是由從父級組織管理的目錄繼承使用者原則所控制。
• 共用原則、密碼原則和安全聯絡人 (由建立下層組織時繼承資產共用設定原則所控制)。

刪除子組織

作為全域管理員，您可以刪除子組織。 刪除操作無法復原，而且不能刪除根組織。 分配給已刪除的組織的資源將回到其父級。 此外，在刪除組織之前，其父級將成為其下層組織的父級 (如果有的話)。

只有在符合以下條件時才能刪除組織：

• 組織中沒有 Sign 帳戶、Adobe Stock 購買或儲存庫。
• 組織中沒有已申請的網域。
• 組織中沒有實體化產品。
• 組織中沒有 Experience Cloud 產品可包含實體化。

重新命名組織名稱

組織名稱是您的公司或機構的正式名稱，在購買時設定。 使用者在登入過程中選擇個人資料時可能會看到此名稱，尤其是當他們可以存取來自多個組織的 Adobe 產品或需要在企業和個人資料之間進行選擇時。

身為全域管理員，您可以編輯任何上層或子組織的名稱，協助使用者在登入 Adobe 產品和服務時輕鬆識別正確的設定檔。 您也可以設定重新命名組織原則，以控制其他全域管理員和系統管理員是否可以變更組織名稱。

變更會記錄在稽核記錄中，系統會透過電子郵件通知使用者 (若已啟用)，其他管理員則會透過 Admin Console 鈴鐺通知收到通知。 了解如何檢視和下載稽核記錄。

變更組織的父級

您身為全域管理員，可以使用「變更階層」按鈕在組織階層中重設組織的父級。 

變更組織的父級會產生以下影響：

• 重設組織的父級會讓以重設父級後的組織為根部的整個子樹狀結構跟著它一起移動。 重設父級後的組織的路徑名稱以及其下層都會更新，以反映其新位置。
• 已移動的組織的組織原則也會更新，好讓原則的任何鎖定都由新階層中的組織所持有。
• 變更組織在階層中的位置可能會變更該組織的全域管理員。 全域管理角色會在階層中往下繼承，所以新父級組織的任何全域管理員都會自動成為已移動的組織的全域管理員。 同樣地，如果全域管理員憑藉著他們是舊父級的全域管理員而擁有已移動的組織中的角色，則他們可能會失去該角色。 繼承而來的全域管理角色不會列在組織的「管理員」窗格中。
  
• 重設父級也會影響已移動的組織中的可用產品。 可能的話，將會更新產品分配，使其來自新的父級位置。
• 如果產品分配無法更新為來自新的父級，則產品將與這些產品的產品設定檔一起移除。 使用者可能會因為這項操作而失去存取權。 若要讓產品可在新位置使用，新舊位置最近的共同上階必須可以使用該產品。

使用組織結構工具新增現有的組織

您身為全域管理員，可以將目前不屬於 Global Admin Console 階層的現有組織新增到組織階層中。

您也可以在組織階層中新增團隊組織。 團隊組織不參與產品分配或產品使用彙總，而且 Global Admin Console 中對團隊組織的管理會受限。 您可以將團隊組織新增到組織階層中，以追蹤他們並了解他們已購買的產品。 團隊組織底下不能有下層組織，這類組織也不具備企業組織的許多功能。

進一步了解產品配置限制。

適用性考量

組織對應受到儲存模型和合約資格規則的約束。

儲存模型：子層組織僅能新增至使用相同儲存模型的根組織。

• 以使用者儲存模型為基礎的子層組織僅可新增至使用使用者儲存模型的根組織。
• 以企業儲存模型為基礎的子層組織僅可新增至使用企業儲存模型的根組織。

合約資格：只有具有標準合約的組織才能新增具有試用版的標準合約。

• 僅具有 ETLA 配置合約的子組織無法獨立新增額外的試用版合約。
• 如果子組織具有帶試用版的 ETLA 合約，則該試用版轉換為配置合約會被封鎖。

新增現有組織

「組織結構工具」標籤會顯示：

• 在步驟 1 中，列出您可在其底下新增下層的可能父級組織的下拉式選單。 這些是您具備全域管理員身分的組織。
• 在步驟 2 中，它會向您顯示可以在步驟 1 中選取的父級底下新增的下層組織清單。 這些是您具備系統管理員身分而且還不是其他組織的下層的組織。
  

將組織新增到全域管理後，使用組織結構工具新增的組織中的產品依然是購買，而且這些組織的產品分配數字會停止彙總。

當組織進入階層後，您可以瀏覽至「組織」索引標籤來調整組織原則、管理員或其他設定。