Une organisation est le niveau supérieur du système IAM de la console et représente généralement votre entreprise. Votre organisation se compose de dossiers, de projets, de membres, de rôles et de ressources. Les agents sont associés à des projets spécifiques au sein de l’organisation.

Un dossier vous permet de regrouper des projets liés et de les séparer des autres projets de votre organisation. Par exemple, un dossier peut représenter un emplacement géographique (UE ou États-Unis Est), un site (Londres ou Toronto) ou une unité commerciale (ingénierie ou marketing).

Vous pouvez organiser des dossiers pour contenir des projets, d'autres dossiers ou les deux. Ils sont facultatifs.

Un projet représente un espace de travail dans la console auquel les membres de l'organisation accèdent à partir de la page Systèmes afin de gérer les ressources. Par exemple, un projet peut inclure un système Cloud Volumes ONTAP , un cluster ONTAP sur site ou un système de fichiers FSx pour ONTAP .

Une organisation peut avoir un ou plusieurs projets. Un projet peut résider directement sous l’organisation ou dans un dossier.

Une ressource est un système que vous avez créé ou découvert dans la console.

Lorsque vous créez ou découvrez une ressource, la ressource est associée au projet actuellement sélectionné. C'est peut-être le seul projet auquel vous souhaitez associer cette ressource. Mais vous pouvez choisir d’associer la ressource à des projets supplémentaires dans votre organisation.

Par exemple, vous pouvez associer un système Cloud Volumes ONTAP à un projet supplémentaire ou à tous les projets de votre organisation. La manière dont vous associez une ressource dépend des besoins de votre organisation.

Les membres de votre organisation sont des comptes d’utilisateurs ou des comptes de service. Un compte de service est généralement utilisé par une application pour effectuer des tâches spécifiques sans intervention humaine.

Chaque organisation comprend au moins un utilisateur avec le rôle Administrateur de l'organisation (la console attribue automatiquement ce rôle à l'utilisateur qui crée l'organisation). Vous pouvez ajouter d’autres membres à l’organisation et attribuer différentes autorisations à différents niveaux de la hiérarchie des ressources.

Vous n’accordez pas d’autorisations directement aux membres de l’organisation. Au lieu de cela, vous attribuez à chaque membre un rôle. Un rôle contient un ensemble d’autorisations qui permet à un membre d’effectuer des actions spécifiques à un niveau spécifique de la hiérarchie des ressources.

L'octroi de rôles au niveau hiérarchique restreint l'accès aux ressources et aux services dont un membre a besoin.

Lorsqu'un administrateur d'organisation crée un agent de console, la console associe automatiquement cet agent à l'organisation et au projet actuellement sélectionné. L'administrateur de l'organisation a automatiquement accès à cet agent depuis n'importe quel endroit de l'organisation. Mais si vous avez d’autres membres dans votre organisation avec des rôles différents, ces membres ne peuvent accéder à cet agent qu’à partir du projet dans lequel il a été créé, sauf si vous associez cet agent à d’autres projets.

Vous rendez un agent de console disponible pour un autre projet dans ces cas :

Vous pouvez créer une association à partir de la page Agents dans la console IAM :

Le diagramme suivant montre un exemple simple d’une organisation qui utilise le projet par défaut et aucun dossier. Un seul membre gère l’ensemble de l’organisation.

Le diagramme suivant montre une organisation qui utilise des dossiers pour organiser les projets pour chaque emplacement géographique de l’entreprise. Chaque projet dispose de son propre ensemble de ressources associées. Les membres comprennent un administrateur d’organisation et un administrateur pour chaque dossier de l’organisation.