Alibaba Cloud Identity as a Service (IDaaS) では、既存のアカウントを別の組織に移動できます。
アカウントは、組織と 2 種類の従属関係を持つことができます。
プライマリ組織: アカウントが所属するプライマリ組織。
セカンダリ組織: アカウントが従属関係または報告関係を持つことができるセカンダリ組織。
一般的に、プライマリ組織は企業内の組織構造におけるアカウントの位置を表し、セカンダリ組織は複数系統の報告や複数系統の権限付与などの目的で使用されます。
アカウントは、プライマリ組織かセカンダリ組織かに関わらず、親組織の権限を継承します。IDaaS では、現時点ではこれら 2 種類の組織の間にビジネスロジック上の区別はありません。
アカウントの作成時に複数の組織を指定する
アカウントを作成すると、アカウントのプライマリ組織は、現在選択されている組織にデフォルトで設定され、編集することはできません。
プライマリ組織を編集したい場合は、アカウントを作成する前に別の組織を選択するか、アカウント作成後にアカウントを移動することができます。
管理者は、アカウントのセカンダリ組織を管理し、複数のセカンダリ組織関係を追加できます。
アカウントの移動
アカウントが作成された後、アカウントを移動して、そのプライマリ組織とセカンダリ組織の関係を編集できます。
管理者は、[アカウントの移動] ページでアカウントのプライマリ組織を変更したり、セカンダリ組織のリストを管理したりできます。
