一个组织是BlueXP  IAM系统的顶级组织、通常代表您的公司。您的组织由文件夹、项目、成员、角色和资源组成。连接器与组织中的特定项目相关联。

注册BlueXP  时、系统会提示您创建新组织。

使用_FOLDER_可以将相关项目分组在一起、并将其与组织中的其他项目分开。例如、文件夹可能表示地理位置(欧盟或美国东部)、站点(伦敦或多伦多)或业务单位(工程或市场营销)。

文件夹可以包含项目、其他文件夹或两者的组合。

您不需要创建文件夹。它们是可选的。

_project_表示BlueXP  中的一个工作空间、组织成员可以从BlueXP  画布访问此工作空间来管理资源。例如、项目可以包括Cloud Volumes ONTAP系统、内部ONTAP集群或FSx for ONTAP文件系统。

一个组织可以有一个或多个项目。项目可以直接驻留在组织的下面或文件夹中。

资源是您在BlueXP  中创建或发现的工作环境。

创建或发现资源时、该资源将与当前选定的项目相关联。这可能是唯一要与此资源关联的项目。但是、您可以选择将资源与组织中的其他项目相关联。

例如、您可以将一个Cloud Volumes ONTAP系统与一个其他项目或组织中的所有项目相关联。如何关联资源取决于组织的需求。

您的组织成员是用户帐户或服务帐户。服务帐户通常由应用程序使用来完成指定的任务、而无需人为干预。

一个组织至少有一个具有_Organization admin_角色的用户(系统会自动为创建该组织的用户分配此角色)。您可以向组织添加其他成员、并在资源层次结构的不同级别分配不同的权限。

在BlueXP  IAM中、您不会直接向组织成员授予权限。而是为每个成员授予一个角色。角色包含一组权限、使成员能够在资源层次结构的特定级别执行特定操作。

通过在资源层次结构的特定部分提供权限、您可以将访问权限限制为只能访问成员完成其任务所需的资源。

当_Organization admin_创建Connector时，BlueXP  会自动将该Connector与组织和当前选定的项目相关联。Organization admin_可自动从组织中的任何位置访问该Connector。但是、如果您的组织中有其他成员具有不同的角色、这些成员只能从创建连接器的项目访问该连接器、除非您将该连接器与其他项目相关联。

在以下情况下、您可能需要使Connector可用于其他项目：

您可以从BlueXP  IAM中的*Connectors *页面创建关联：

下图显示了一个使用默认项目而不使用文件夹的组织的简单示例。一个成员负责管理整个组织。

下图显示了一个使用文件夹组织业务中每个地理位置的项目的组织。每个项目都有自己的一组关联资源。成员包括组织管理员和组织中每个文件夹的管理员。