管理组织层次结构

组织是一种结构，用于管理 Adobe 产品和用户。 通过 Adobe Admin Console，管理员可管理其组织中产品和用户的部署和配置。 通过 Global Admin Console，全局管理员可创建、管理和删除多个组织。

创建子组织

作为全局管理员，您可以创建层次结构中任何组织的子组织并设置名称、国家/地区、用户组、产品、产品配置文件、管理员和策略。

在创建新的子组织时，将自动从直接父级继承以下各项：

• 组织的策略设置（包括各种锁定，如有）
• 系统管理员的列表（受“创建时继承系统管理员”策略控制）。 以下情况可能会阻碍继承系统管理员：
  • 缺乏域信任
  • 用户类型限制（添加 Adobe ID/Enterprise ID/Federated ID 用户策略）。 了解策略详细信息。
    
• 对父组织有权访问的域中 FederatedId 或 EnterpriseId 用户的访问权限。 这使得父组织中的域用户在子组织中可用。 用户访问权限的继承受“从父组织管理的目录继承用户” 策略控制。
• 共享策略、密码策略和安全联系人（受创建子组织时继承资源共享设置策略控制）

删除子组织

作为全局管理员，您可以删除子组织。 无法撤消删除操作，并且无法删除根组织。 分配给被删除的组织的资源归还给其父组织。 此外，在删除某个组织之前，其父级成为其子组织的父级（如果它有子组织）。

只有满足以下条件才能删除组织：

• 该组织中没有 Sign 帐户、Adobe Stock 购买记录或存储库。
• 该组织中没有被声明的域。
• 该组织中没有实例化的产品。
• 该组织中没有可包括实例化的 Experience Cloud 产品。

更改组织的父级

全局管理员可使用“更改层次结构”按钮重新设置组织层次结构中某个组织的父级。 

更改组织的父级会产生以下影响：

• 重新设置组织的父级将以被重新设置父级的组织为根的整个子树与该组织一起移动。 被重新设置父级的组织及其子级的路径名将更新以反映其新位置。
• 被移动的组织的组织策略将更新，以使新层次结构中的组织保持任何对策略的锁定。
• 更改组织在层次结构中的位置可能会更改该组织的全局管理员。 全局管理角色沿层次结构向下继承，因此新父组织的任何全局管理员均自动成为已迁移组织的全局管理员。同样，如果全局管理员是因作为旧父级的全局管理员而获得该角色，则他们可能会失去其在已迁移组织中的角色。 被继承的全局管理角色不会在组织的“管理员”窗格中列出。
  
• 重新设置父级还影响被移动的组织中的可用产品。 如有可能，将更新产品分配，以使其来自新的父位置。
• 如果无法将产品分配更新为来自新的父级，则这些产品及其产品配置文件将被一并移除。此操作导致用户可能失去访问权限。 要使产品在新位置可用，新旧位置最近的共同祖先必须有该产品可用。

使用组织映射器添加现有组织

全局管理员可将当前不属于 Global Admin Console 层次结构的现有组织添加到组织层次结构。

还可将团队组织添加到组织层次结构。 团队组织不参与产品分配或产品使用情况汇总，并且在 Global Admin Console 中对团队组织的管理受到限制。可将团队组织添加到组织层次结构，从而进行跟踪并了解其购买的产品。 团队组织不能在其下有子组织，并且不具备企业组织的许多功能。

了解有关产品分配限制的更多信息。

组织映射器选项卡显示：

• 在第 1 步中，显示一个下拉列表，其中列出您可在其下方添加子级的父组织。 这些是您作为全局管理员所管理的组织。
• 在第 2 步中，显示可添加到您在第 1 步中选择的父级下方的子组织的列表。 这些是您作为系统管理员且尚未被划归为其他组织子级的组织。
  

将组织添加到全局管理后，组织中使用组织映射器添加的产品仍保持可购买状态，这些组织的产品分配数值将停止汇总。

当某个组织进入层次结构后，您可通过导航到组织选项卡来调整该组织的策略、管理员或其他设置。