管理組織是一個特殊 Omnissa Connect 組織，可用於跨組織管理資源和原則。
每個 Omnissa Connect 組織均由一或多個擁有者單獨管理。若要從單一位置管理多個組織，您需要設定一個管理組織，並將其他組織新增為該管理組織的成員。此組態具有下列優點。
- 您可檢視成員組織中使用者和服務的統計資料。
- 您可為企業網域設定和管理企業聯盟。
- 您可為成員組織設定和編輯驗證原則。
有關存取管理組織，您需要瞭解什麼
對管理組織資源的存取權由指派給管理組織中每個使用者的角色決定。
| 組織角色 | 權限 |
|---|---|
| 擁有者 | 對管理組織資源具有完整的管理存取權限。 |
| 擁有者 (有限) | 對管理組織範圍內的成員組織資源具有管理存取權。 |
| 成員 | 對管理組織資源具有唯讀存取權。 |
| 企業管理員 | 設定和管理企業聯盟。只能存取管理組織中的企業聯盟儀表板。 |
如何將組織註冊為管理組織的成員
組織可以透過以下方式之一成為管理組織的成員。
- 透過管理組織的擁有者發出的邀請。受邀組織的擁有者必須接受邀請。
- 擁有者在 Omnissa Connect 中透過一個簡單的工作流程將其組織連結到管理組織。
您可以在管理組織中執行哪些操作
管理組織提供了一套功能，可用於跨成員組織管理資源和服務。
先決條件
- 您必須在管理組織中具有擁有者角色。
- 您的管理組織有一或多個成員組織。
- 您的企業網域已與 Omnissa Connect 聯盟。
操作程序
- 登入 Omnissa Connect 主控台。
- 確保您在管理組織中。
- 在頁首顯示的組織名稱前方尋找一個盾牌圖示，且該名稱應包含
Management字樣。
- 在頁首顯示的組織名稱前方尋找一個盾牌圖示，且該名稱應包含
- 從主功能表中，開啟組織 > 概觀頁面。
概觀頁面顯示了一個含各種圖磚的儀表板，其中包含有關使用者、連結的組織、聯盟和原則狀態的資訊。 - 在管理組織的概觀頁面上，可以執行以下動作。
| 若要... | 步驟... |
|---|---|
| 檢視管理組織中的使用者摘要。 | - 在使用者摘要圖磚中，選取檢視詳細資料。 - 這將會開啟洞察與概觀頁面。 |
| 檢視成員組織的詳細資料。 | 1. 在左側導覽中，選取組織管理。 2. 檢視連結組織的詳細資料，例如組織名稱、ID 和成員狀態。 3. 邀請成員組織加入管理組織。 |
| 邀請成員組織加入您的管理組織 | 1. 在左側導覽中，選取組織管理。 2. 選取 邀請組織。 3a. 若要邀請未連結至公司身分識別提供者的組織，請輸入其組織 ID，然後選取傳送。 3b. 若要邀請已連結到公司身分識別提供者的組織，請選取從已連結的組織中選取按鈕，開啟下拉式功能表以找到該組織，然後選取傳送。 - 組織的擁有者將會收到邀請。 - 接受邀請後，您邀請的組織將會連結到您的管理組織。 |
| 在成員組織中設定 MFA | 1. 在 IAM 原則設定圖磚中，選取檢視詳細資料。此選項會開啟驗證原則頁面。 2. 從成員組織清單中，選取一或多個要為其啟用多重要素驗證 (MFA) 的組織。 3. 選取編輯原則。 4. 在成員組織的驗證原則頁面的多重要素驗證索引標籤中，選取啟用。 5. 選取確定以確認此設定。 - 現在已強制執行 MFA，您選擇的成員組織的所有成員都需要註冊 MFA 裝置並在登入時提供 MFA Token。 - 強制執行此原則後，成員組織將無法修改 MFA 設定。 附註：此原則可能需要最多 30 分鐘才能在您的組織中生效。 |
| 修改企業聯盟設定 | - 若要執行此任務，您必須在管理組織中具有企業聯盟角色。 1. 在聯盟圖磚中，按一下檢視詳細資料。此時將開啟企業聯盟儀表板。 2. 對已同步的使用者與群組、網域、已連結至公司 IdP 的組織、身分識別提供者或使用者識別喜好設定，進行所需的變更。 |
如何建立管理組織
文件
如需有關建立程序的詳細資料，請存取建立管理組織
描述
管理組織在自助式企業聯盟工作流程中自動建立。啟動聯盟設定的使用者將成為管理組織的組織擁有者。
擁有者可以邀請企業管理員完成和管理企業聯盟設定，並為其企業的其他成員指派組織角色。
管理組織不能用作一般組織。其用途是完成和管理企業聯盟設定，以及管理成員組織。
當成員組織加入管理組織時，管理組織的擁有者會自動被指派為所連結組織的擁有者存取權限。
如何將組織連結到管理組織
身為聯盟網域中的組織擁有者使用者，您可以透過接受管理組織擁有者的邀請以加入該管理組織，或是透過 Omnissa Connect 主控台連結您的組織。
先決條件
- 您必須是要連結到管理組織的組織中的擁有者。
- 您的公司網域必須與 Omnissa Connect 聯盟。如果您的公司網域未與 Omnissa Connect 聯盟，則使用者介面不會顯示連結至管理組織的選項。
操作程序
- 登入 Omnissa Connect 主控台。
- 從主功能表中，開啟身分管理 > 企業聯盟頁面，然後選取管理組織索引標籤。
- 選取連結至管理組織。
此頁面將重新整理以顯示管理組織詳細資料：名稱和組織 ID。 - 選取連結。
結果
您的組織現在已成為企業管理組織的成員。
將我的組織與管理組織中斷連結後，會有什麼影響
身為成員組織的擁有者，您隨時可以將其與管理組織中斷連結。
中斷連結成員組織會對管理組織產生多種影響。
- 管理組織無法存取有關成員組織的資源和服務的資訊。
- 管理組織無法在成員組織中設定原則或執行任何其他動作。
- 系統會移除從連結的組織繼承的任何組織角色和服務角色。
中斷連結您的成員組織需要執行列出的步驟。
- 登入 Omnissa Connect 主控台。
- 從主功能表中，開啟身分管理 > 企業聯盟頁面，然後選取管理組織索引標籤。
- 選取中斷連結組織。
- 確認中斷連結成員組織的相關後果，然後選取中斷連結。
當您的組織中斷連結後，您可以將其連結到其他管理組織，也可以獨立於組織階層執行。
此頁面對您有幫助嗎?