管理组织是一个特殊 Omnissa Connect 组织，可用于跨组织管理资源和策略。
每个 Omnissa Connect 组织由一个或多个所有者单独管理。要集中管理多个组织，您需要设置一个管理组织，并将其他组织添加为该管理组织的成员。此配置具有下列优势。
- 您可以查看成员组织中用户和服务的统计信息。
- 您可以为企业域设置和管理企业联合。
- 您可以设置和编辑成员组织的身份验证策略。
需要了解有关访问管理组织的哪些内容
对管理组织资源的访问权限由分配给管理组织中每个用户的角色决定。
| 组织角色 | 权限 |
|---|---|
| 所有者 | 对管理组织的资源具有完全管理访问权限。 |
| 所有者（受限） | 对管理组织范围内的成员组织资源具有管理访问权限。 |
| 成员 | 对管理组织的资源具有只读访问权限。 |
| 企业管理员 | 设置和管理企业联合。只能访问管理组织中的企业联合仪表板。 |
如何将组织注册为管理组织的成员
组织可以通过以下方式之一成为管理组织的成员。
- 通过管理组织的所有者发出的邀请。受邀组织的所有者必须接受邀请。
- 所有者在 Omnissa Connect 中通过一个简单的工作流将其组织附加到管理组织。
可以在管理组织中执行哪些操作
管理组织提供了一组功能，可用于跨成员组织管理资源和服务。
必备条件
- 您必须拥有管理组织中的所有者角色。
- 您的管理组织有一个或多个成员组织。
- 您的企业域已与 Omnissa Connect 联合。
过程
- 登录 Omnissa Connect 控制台。
- 确保您在管理组织中。
- 查找标题中显示的组织名称前面的盾牌图标，其中包含
Management字样。
- 查找标题中显示的组织名称前面的盾牌图标，其中包含
- 从主菜单中，打开主页 > 概览页面。
概览页面显示了一个含各种磁贴的仪表板，其中包含有关用户、附加的组织、联合和策略状态的信息。 - 在管理组织的概览页面上，可以执行以下操作。
| 目标 | 执行操作 |
|---|---|
| 查看管理组织中的用户摘要。 | - 在用户摘要磁贴中，单击查看详细信息。 - 此时将打开见解与概览页面。 |
| 查看成员组织的详细信息。 | 1. 在左侧导航中，选择组织管理。 2. 查看附加组织的详细信息，如组织名称、ID 和成员状态。 3. 邀请成员组织加入管理组织。 |
| 邀请成员组织加入管理组织 | 1. 在左侧导航中，选择组织管理。 2. 选择 邀请组织。 3a. 要邀请未链接到企业身份提供程序的组织，请输入其组织 ID，然后选择发送。 3b. 要邀请已链接到企业身份提供程序的组织，请选择从链接的组织中选择按钮，选择 下拉菜单找到该组织，然后选择发送。 - 组织所有者将收到邀请。 - 接受邀请后，您邀请的组织将被附加到您的管理组织。 |
| 在成员组织中设置 MFA | 1. 在 IAM 策略设置磁贴中，选择查看详细信息。此选择将打开身份验证策略页面。 2. 从成员组织列表中，选择一个或多个要为其激活多因素身份验证 (MFA) 的组织。 3. 选择编辑策略。 4. 在成员组织的身份验证策略页面的多因素身份验证选项卡中，选择激活。 5. 选择确定确认设置。 - 现已实施 MFA，所选成员组织的所有成员都需要注册 MFA 设备并在登录时提供 MFA 令牌。 - 实施此策略后，成员组织将无法修改 MFA 设置。 注意：该策略可能需要长达 30 分钟才能在您的组织中生效。 |
| 修改企业联合设置 | - 要执行此任务，您必须在管理组织中具有企业联合角色。 1. 在联合磁贴中，选择查看详细信息。此时将打开企业联合仪表板。 2. 对同步的用户和组、域、链接到企业 IdP 的组织、身份提供程序或用户标识首选项进行所需更改。 |
如何创建管理组织
文档
有关创建过程的详细信息，请访问创建管理组织
说明
管理组织在自助服务企业联合工作流中自动创建。启动联合设置的用户将成为管理组织的组织所有者。
所有者可以邀请企业管理员完成和管理企业联合设置，并为其企业的其他成员分配组织角色。
管理组织不能用作常规组织。其用途是完成和管理企业联合设置，以及管理成员组织。
当成员组织加入管理组织时，将自动为管理组织的所有者分配对所附加组织的所有者访问权限。
如何将您的组织附加到管理组织
作为联合域的所有者用户，您将收到管理组织的所有者发出的加入邀请，或者通过 Omnissa Connect 控制台附加您的组织。
必备条件
- 您必须是要附加到管理组织的组织的所有者。
- 您的企业域必须已与 Omnissa Connect 联合。如果您的企业域未与 Omnissa Connect 联合，则 UI 不会显示附加到管理组织的选项。
过程
- 登录 Omnissa Connect 控制台。
- 从主菜单中，打开身份管理 > 企业联合页面，然后选择管理组织选项卡。
- 选择附加到管理组织。
页面将刷新以显示管理组织详细信息: 名称和组织 ID。 - 选择附加。
结果
您的组织现在是企业管理组织的成员。
将我的组织与管理组织分离有什么影响
作为成员组织的所有者，您可以随时将您的组织与管理组织分离。
分离成员组织会对管理组织产生多种影响。
- 管理组织无法访问有关成员组织的资源和服务的信息。
- 管理组织无法在成员组织中设置策略或执行任何其他操作。
- 系统会移除从附加的组织继承的任何组织角色和服务角色。
分离您的成员组织需要执行下列步骤。
- 登录 Omnissa Connect 控制台。
- 从主菜单中，打开身份管理 > 企业联合页面，然后选择管理组织选项卡。
- 选择分离组织。
- 确认分离成员组织的后果，然后选择分离。
您的组织分离后，您可以将其附加到另一个管理组织，也可以独立于组织层次结构运行。
此页面对您有帮助吗?