_組織_是控制台 IAM 系統的頂層，通常代表您的公司。您的組織由資料夾、專案、成員、角色和資源組成。代理與組織內的特定項目相關聯。

_資料夾_可讓您將相關項目分組在一起，並將它們與組織中的其他項目分開。例如，文件夾可能代表地理位置（歐盟或美國東部）、站點（倫敦或多倫多）或業務部門（工程或行銷）。

您可以組織資料夾以包含項目、其他資料夾或兩者。它們是可選的。

_專案_代表控制台中的一個工作區，組織成員可以從*系統*頁面存取該工作區以管理資源。例如，一個專案可以包含一個Cloud Volumes ONTAP系統、一個本機ONTAP叢集或一個 FSx for ONTAP檔案系統。

一個組織可以有一個或多個專案。項目可以直接位於組織下或資料夾內。

_資源_是您在控制台中建立或發現的系統。

當您建立或發現資源時，該資源將與目前選定的項目相關聯。這可能是您想要與該資源關聯的唯一項目。但您可以選擇將該資源與您組織中的其他項目相關聯。

例如，您可以將Cloud Volumes ONTAP系統與另一個專案或組織中的所有專案關聯。如何關聯資源取決於您組織的需求。

您的組織的成員是使用者帳戶或服務帳戶。應用程式通常使用服務帳戶來完成指定的任務，而無需人工幹預。

每個組織至少包含一個具有「組織管理員」角色的使用者（控制台會自動將此角色指派給建立該組織的使用者）。您可以將其他成員新增至組織，並在資源層次結構的不同層級指派不同的權限。

您不能直接向組織成員授予權限。相反，您授予每個成員一個角色。角色包含一組權限，使成員能夠在資源層次結構的特定層級執行特定操作。

在層級結構層級授予角色會限製成員對所需資源和服務的存取。

當「組織管理員」建立控制台代理程式時，控制台會自動將該代理程式與組織和目前選取的項目關聯。 _組織管理員_可以從組織中的任何位置自動存取該代理程式。但是，如果您的組織中有具有不同角色的其他成員，則這些成員只能從建立該代理的專案存取該代理，除非您將該代理與其他專案關聯。

在以下情況下，您可以為另一個專案提供控制台代理：

您可以從控制台 IAM 中的「代理」頁面建立關聯：

下圖顯示了使用預設項目且沒有資料夾的組織的簡單範例。一名成員管理整個組織。

下圖顯示了一個組織使用資料夾來組織業務中每個地理位置的專案。每個項目都有自己的一套相關資源。成員包括組織管理員和組織中每個資料夾的管理員。