管理指南 › 设置保留管理器 › 保留管理器先决条件 › 组织单位

组织单位

组织单位是一组用户。 通过向用户提供对资源池、软件组、系统映像和模板等对象的访问权限，组织单位可以提供安全性。

请考虑有关组织单位的以下信息：

• 用户可以属于多个组织单位。 他们可以通过单击保留管理器窗口左上角的“成员”链接切换到另一个组织单位。
• 可为每个组织单位定制资源访问权限。
• 组织单位中的成员身份可基于 CA EEM 用户的以下属性。 保留管理器管理员不必复制 CA EEM 设置。
  • 用户所属的全局组
  • 用户所属的 CA 应用程序组
  • 诸如部门、公司、办公室、城市、省/市/自治区或国家/地区等属性。 因此，北美销售支持部门的所有用户可以是名为“销售”的组织单位的成员。
• 如果管理员从组织单位中删除用户，则该用户可以在该组织单位中继续工作，直到出现以下情况之一为止：
  • 用户注销后再次登录。
  • 用户单击“成员”链接以更改其组织单位。
• CA EEM 支持“本地”、“Active Directory”和“LDAP”。
• 默认情况下，所有用户是公共组织单位的成员。 请不要将用户显式添加到公共组织单位中。 为了使所有 CA EEM 全局用户都能提出保留请求，请向公共组织单位添加资源访问权限。 公共组织单位权限不包括特定组织单位权限。

  重要信息！ 您可以禁用默认公共组织单位。 如果禁用公共组织单位，您必须明确为每个组织单位指定保留权限。

• 为组织单位使用描述性名称，以便用户可轻松识别。