Quản lý hệ thống phân cấp tổ chức

Tổ chức (viết tắt là org) là một cấu trúc được sử dụng để quản lý các sản phẩm và người dùng Adobe.Adobe Admin Console cho phép quản trị viên quản lý việc triển khai và cấu hình sản phẩm và người dùng trong tổ chức của họ.Global Admin Console cho phép quản trị viên toàn cầu tạo, quản lý và xóa nhiều tổ chức.

Tạo tổ chức con

Với tư cách là quản trị viên toàn cầu, bạn có thể tạo tổ chức con của bất kỳ tổ chức nào trong hệ thống phân cấp và thiết lập tên, quốc gia, nhóm người dùng, sản phẩm, hồ sơ sản phẩm, quản trị viên và chính sách.

Khi tổ chức con mới được tạo, những điều sau sẽ tự động kế thừa từ tổ chức chính trực tiếp:

• Thiết đặt chính sách của tổ chức (bao gồm khóa nếu có).
• Danh sách quản trị viên hệ thống (được kiểm soát bởi chính sách Kế thừa Quản trị viên Hệ thống khi tạo ). Những điều sau có thể ngăn quản trị viên hệ thống được kế thừa:
  • Thiếu tin cậy tên miền.
  • Giới hạn loại người dùng (chính sách Thêm người dùng Adobe ID/ Enterprise ID/ Federated ID).Tìm hiểu về chi tiết chính sách.
    
• Quyền truy cập vào người dùng FederatedId hoặc EnterpriseId từ các tên miền mà tổ chức cha có quyền truy cập.Điều này làm cho người dùng tên miền trong tổ chức chính có sẵn trong tổ chức con.Kế thừa quyền truy cập người dùng được kiểm soát bởi chính sách Kế thừa người dùng từ thư mục được quản lý bởi tổ chức chính .
• Chính sách chia sẻ, chính sách mật khẩu và liên hệ bảo mật (được kiểm soát bởi chính sách Kế thừa thiết đặt chia sẻ tài sản khi tổ chức con được tạo ).

Xóa tổ chức con

Với tư cách là quản trị viên toàn cầu, bạn có thể xóa các tổ chức con. Thao tác xóa không thể hoàn tác, và tổ chức gốc không thể bị xóa. Các tài nguyên được phân bổ cho tổ chức bị xóa sẽ được trả lại cho tổ chức mẹ. Ngoài ra, trước khi một tổ chức bị xóa, tổ chức mẹ của nó sẽ trở thành tổ chức mẹ của các tổ chức con (nếu có).

Một tổ chức chỉ có thể bị xóa nếu đáp ứng các tiêu chí sau:

• Không có tài khoản Sign, giao dịch mua Adobe Stock hoặc kho dữ liệu lưu trữ nào trong tổ chức.
• Không có tên miền được xác nhận trong tổ chức.
• Không có sản phẩm được khởi tạo trong tổ chức.
• Không có sản phẩm Experience Cloud nào có thể bao gồm các khởi tạo trong tổ chức.

Đổi tên tổ chức

Tên tổ chức là tên chính thức của công ty hoặc tổ chức của bạn được thiết lập trong quá trình mua hàng.Người dùng sẽ thấy tên này khi chọn hồ sơ trong quá trình đăng nhập, đặc biệt nếu họ có quyền truy cập vào các sản phẩm Adobe từ nhiều tổ chức hoặc cần chọn giữa hồ sơ doanh nghiệp và cá nhân.

Với tư cách là quản trị viên toàn cục, bạn có thể chỉnh sửa tên của bất kỳ tổ chức cha hoặc con nào để giúp người dùng dễ dàng xác định hồ sơ đúng khi đăng nhập vào các sản phẩm và dịch vụ Adobe.Bạn cũng có thể thiết lập chính sách Đổi tên Tổ chức để kiểm soát việc các quản trị viên toàn cục và quản trị viên hệ thống khác có thể thay đổi tên tổ chức hay không.

Các thay đổi được ghi lại trong nhật ký kiểm toán, người dùng được thông báo qua email (nếu được bật) và các quản trị viên khác được thông báo thông qua biểu tượng chuông thông báo trên Admin Console. Tìm hiểu cách xem và tải xuống nhật ký kiểm tra.

Thay đổi tổ chức cấp trên của một tổ chức

Với tư cách là Quản trị viên toàn cục, bạn có thể thay đổi tổ chức mẹ của một tổ chức trong cấu trúc phân cấp tổ chức bằng cách sử dụng nút Thay đổi phân cấp. 

Việc thay đổi tổ chức cấp trên của một tổ chức có tác động sau:

• Việc gán lại tổ chức cha sẽ di chuyển toàn bộ cây con có gốc tại tổ chức được gán lại cùng với nó.Đường dẫn của tổ chức được gán lại và các tổ chức con của nó được cập nhật để phản ánh vị trí mới của chúng.
• Chính sách tổ chức của các tổ chức đã di chuyển được cập nhật để mọi khóa trên chính sách được giữ bởi một tổ chức trong phân cấp mới.
• Việc thay đổi vị trí của một tổ chức trong phân cấp có thể thay đổi các quản trị viên toàn cục cho tổ chức đó.Vai trò quản trị toàn cục được kế thừa xuống phân cấp nên bất kỳ quản trị viên toàn cục nào của tổ chức cha mới sẽ tự động trở thành quản trị viên toàn cục của tổ chức được di chuyển.Tương tự, các quản trị viên toàn cầu có thể mất vai trò của họ trong tổ chức được chuyển nếu họ có vai trò đó do là quản trị viên toàn cầu của tổ chức mẹ cũ. Các vai trò quản trị toàn cục được kế thừa không được liệt kê trong ngăn Quản trị viên của tổ chức.
  
• Việc thay đổi tổ chức mẹ cũng ảnh hưởng đến các sản phẩm có sẵn trong các tổ chức được chuyển. Khi có thể, phân bổ sản phẩm được cập nhật để chúng đến từ vị trí mẹ mới.
• Nếu phân bổ sản phẩm không thể được cập nhật để đến từ tổ chức mẹ mới, các sản phẩm sẽ bị xóa cùng với hồ sơ sản phẩm của các sản phẩm đó. Người dùng có thể mất quyền truy cập do hoạt động này. Để sản phẩm có sẵn ở vị trí mới, tổ tiên chung gần nhất của vị trí cũ và mới phải có sản phẩm có sẵn.

Thêm các tổ chức hiện có bằng cách sử dụng Organization Mapper

Với vai trò Global Administrator, bạn có thể thêm các tổ chức hiện có không hiện là một phần của phân cấp Global Admin Console vào phân cấp tổ chức.

Bạn cũng có thể thêm các tổ chức nhóm vào phân cấp tổ chức. Các tổ chức nhóm không tham gia vào phân bổ sản phẩm hoặc tổng hợp sử dụng sản phẩm, và việc quản lý các tổ chức nhóm trong Global Admin Console bị hạn chế. Bạn có thể thêm chúng vào phân cấp tổ chức để theo dõi và nắm rõ thông tin về các sản phẩm họ mua.Các tổ chức nhóm không thể có các tổ chức con bên dưới chúng và không có nhiều tính năng của các tổ chức doanh nghiệp.

Tìm hiểu thêm về các hạn chế về phân bổ sản phẩm.

Các cân nhắc về điều kiện

Việc ánh xạ tổ chức tuân theo các quy tắc về mô hình lưu trữ và điều kiện hợp đồng.

Mô hình lưu trữ: Các tổ chức con chỉ có thể được thêm vào các tổ chức gốc sử dụng cùng mô hình lưu trữ.

• Các tổ chức con dựa trên mô hình lưu trữ người dùng chỉ có thể được thêm vào các tổ chức gốc sử dụng mô hình lưu trữ người dùng.
• Các tổ chức con dựa trên mô hình lưu trữ doanh nghiệp chỉ có thể được thêm vào các tổ chức gốc sử dụng mô hình lưu trữ doanh nghiệp.

Điều kiện hợp đồng: Chỉ các tổ chức có hợp đồng tiêu chuẩn mới có thể thêm hợp đồng tiêu chuẩn với bản dùng thử.

• Tổ chức con chỉ có hợp đồng phân bổ ETLA không đủ điều kiện để thêm hợp đồng dùng thử bổ sung một cách độc lập.
• Nếu tổ chức con có hợp đồng ETLA với bản dùng thử, việc chuyển đổi bản dùng thử đó thành hợp đồng phân bổ sẽ bị chặn.

Thêm tổ chức hiện có

Tab Trình ánh xạ tổ chức hiển thị:

• Ở bước 1, danh sách thả xuống với danh sách các tổ chức cha có thể mà bạn có thể thêm tổ chức con vào đó.Đây là các tổ chức mà bạn là quản trị viên toàn cầu.
• Ở Bước 2, danh sách hiển thị các tổ chức con có thể được thêm dưới tổ chức cha mà bạn đã chọn ở Bước 1.Đây là các tổ chức mà bạn là quản trị viên hệ thống và không phải là tổ chức con của tổ chức khác.
  

Khi một tổ chức được thêm vào quản trị toàn cầu, các sản phẩm trong các tổ chức được thêm bằng Trình ánh xạ tổ chức vẫn là các giao dịch mua, Số Phân bổ sản phẩm ngừng tổng hợp tại các tổ chức này.

Khi tổ chức đã có trong cấu trúc phân cấp, bạn có thể điều chỉnh chính sách tổ chức, quản trị viên hoặc các thiết đặt khác bằng cách điều hướng đến tab Tổ chức .