an_organization_は、BlueXP  のIAMシステムの最上位レベルであり、通常は会社を表します。組織は、フォルダ、プロジェクト、メンバー、ロール、およびリソースで構成されています。コネクタは、組織内の特定のプロジェクトに関連付けられています。

BlueXP  にサインアップすると、新しい組織を作成するように求められます。

a_folder_を使用すると、関連するプロジェクトをグループ化し、組織内の他のプロジェクトから分離できます。たとえば、フォルダは地理的な場所（EUまたは米国東部）、サイト（ロンドンまたはトロント）、ビジネスユニット（エンジニアリングまたはマーケティング）を表す場合があります。

フォルダには、プロジェクト、他のフォルダ、またはその両方を含めることができます。

フォルダを作成する必要はありません。これらはオプションです。

a_project_は、組織メンバーがリソースを管理するためにBlueXP  キャンバスからアクセスするBlueXP  内のワークスペースを表します。たとえば、Cloud Volumes ONTAPシステム、オンプレミスのONTAPクラスタ、FSx for ONTAPファイルシステムなどをプロジェクトに含めることができます。

組織は1つまたは複数のプロジェクトを持つことができます。プロジェクトは、組織の直下に配置することも、フォルダ内に配置することもできます。

a_resource_は、BlueXP  で作成または検出した作業環境です。

リソースを作成または検出すると、そのリソースは現在選択されているプロジェクトに関連付けられます。これが、このリソースを関連付ける唯一のプロジェクトである可能性があります。ただし、リソースを組織内の追加プロジェクトに関連付けることもできます。

たとえば、Cloud Volumes ONTAPシステムを1つの追加プロジェクトまたは組織内のすべてのプロジェクトに関連付けることができます。リソースの関連付け方法は、組織のニーズによって異なります。

組織のメンバーは、ユーザーアカウントまたはサービスアカウントです。サービスアカウントは通常、アプリケーションによって使用され、人間の介入なしに指定されたタスクを完了します。

組織には'_Organization admin_roleを持つユーザーが少なくとも1人存在します(組織を作成するユーザーには'このロールが自動的に割り当てられます)組織に他のメンバーを追加し、リソース階層のさまざまなレベルで異なる権限を割り当てることができます。

BlueXP  IAMでは、組織メンバーに直接権限を付与することはありません。代わりに、各メンバーにロールを付与します。ロールには、メンバーがリソース階層の特定のレベルで特定のアクションを実行できるようにする一連の権限が含まれています。

リソース階層の特定の部分に権限を付与することで、メンバーがタスクを完了するために必要なリソースのみにアクセス権を制限できます。

組織管理者_がコネクタを作成すると、BlueXP  はそのコネクタを組織および現在選択されているプロジェクトに自動的に関連付けます。_Organization admin_は、組織内の任意の場所からそのコネクタに自動的にアクセスできます。ただし、組織内に別のロールを持つ他のメンバーがいる場合は、そのコネクタを他のプロジェクトに関連付けない限り、それらのメンバーはそのコネクタが作成されたプロジェクトからのみそのコネクタにアクセスできます。

次のような場合に、コネクタを別のプロジェクトで使用できるようにすることができます。

関連付けは、BlueXP  IAMの*コネクタ*ページから作成できます。

次の図は、デフォルトのプロジェクトを使用し、フォルダを使用しない組織の簡単な例を示しています。1人のメンバーが組織全体を管理します。

次の図は、フォルダを使用して、ビジネス内の地理的な場所ごとにプロジェクトを整理する組織を示しています。各プロジェクトには、関連するリソースの独自のセットがあります。メンバーには、組織内の各フォルダの組織管理者と管理者が含まれます。