_组织_是控制台 IAM 系统的顶层，通常代表您的公司。您的组织由文件夹、项目、成员、角色和资源组成。代理与组织内的特定项目相关联。

_文件夹_使您能够将相关项目分组在一起，并将它们与组织中的其他项目分开。例如，文件夹可能代表地理位置（欧盟或美国东部）、站点（伦敦或多伦多）或业务部门（工程或营销）。

您可以组织文件夹以包含项目、其他文件夹或两者。它们是可选的。

_项目_代表控制台中的一个工作区，组织成员可以从*系统*页面访问该工作区以管理资源。例如，一个项目可以包括一个Cloud Volumes ONTAP系统、一个本地ONTAP集群或一个 FSx for ONTAP文件系统。

一个组织可以有一个或多个项目。项目可以直接位于组织下或文件夹内。

_资源_是您在控制台中创建或发现的系统。

当您创建或发现资源时，该资源将与当前选定的项目相关联。这可能是您想要与该资源关联的唯一项目。但您可以选择将该资源与您组织中的其他项目相关联。

例如，您可以将Cloud Volumes ONTAP系统与另一个项目或组织中的所有项目关联。如何关联资源取决于您组织的需求。

您的组织的成员是用户帐户或服务帐户。应用程序通常使用服务帐户来完成指定的任务，而无需人工干预。

每个组织至少包含一个具有“组织管理员”角色的用户（控制台会自动将此角色分配给创建该组织的用户）。您可以将其他成员添加到组织，并在资源层次结构的不同级别分配不同的权限。

您不能直接向组织成员授予权限。相反，您授予每个成员一个角色。角色包含一组权限，使成员能够在资源层次结构的特定级别执行特定操作。

在层次结构级别授予角色会限制成员对所需资源和服务的访问。

当“组织管理员”创建控制台代理时，控制台会自动将该代理与组织和当前选定的项目关联。 _组织管理员_可以从组织中的任何位置自动访问该代理。但是，如果您的组织中有具有不同角色的其他成员，则这些成员只能从创建该代理的项目访问该代理，除非您将该代理与其他项目关联。

在以下情况下，您可以为另一个项目提供控制台代理：

您可以从控制台 IAM 中的“代理”页面创建关联：

下图显示了使用默认项目且没有文件夹的组织的简单示例。一名成员管理整个组织。

下图显示了一个组织使用文件夹来组织业务中每个地理位置的项目。每个项目都有自己的一套相关资源。成员包括组织管理员和组织中每个文件夹的管理员。