组织

组织用于管理 SUSE Multi-Linux Manager 中的用户访问和权限。

对于大多数环境，单个组织就足够了。然而，更复杂的环境可能需要多个组织。您可能希望为业务中的每个物理位置或不同的业务职能设置一个组织。

创建组织后，您可以创建并将用户分配到您的组织中。然后，您可以在组织级别分配权限，这默认适用于分配给该组织的每个用户。

您还可以为新组织配置身份验证方法，包括 PAM 和单点登录。有关身份验证的更多信息，请参见身份验证方法。

您必须以 SUSE Multi-Linux Manager 管理员身份登录才能创建和管理组织。

过程：升级创建新组织

在 SUSE Multi-Linux Manager Web UI 中，导航到 Admin 组织，然后单击 创建组织。
在 Create Organization 对话框中，填写以下字段：
- 在 Organization Name 字段中，键入新组织的名称。该名称的长度应为 3 到 128 个字符。
- 在 Desired Login 字段中，键入要用于组织管理员的登录名。这必须是一个新的管理员帐户，您无法使用现有的管理员帐户（包括当前使用的登录帐户）登录到新组织。
- 在 Desired Password 字段中，键入新组织管理员的密码。在 Confirm Password 字段中再次输入密码以确认。口令强度由口令字段下方的彩色条指示。
- 在 Email 字段中，键入新组织管理员的电子邮件地址。
- 在 First Name 字段中选择一种称呼，然后键入新组织管理员的名字。
- 在 Last Name 字段中，键入新组织管理员的姓氏。
单击创建组织。

1. 管理组织

在SUSE Multi-Linux Manager Web UI中，导航到Admin 组织以查看可用组织的列表。单击组织的名称以进行管理。

在Admin 组织部分，您可以访问选项卡以管理组织的用户、信任、配置和状态。

组织只能由其管理员进行管理。要管理一个组织，请确保您以正确的管理员身份登录，以便更改您想要的组织。

1.1. 组织用户

导航到 Users 选项卡以查看与该组织相关的所有用户及其角色的列表。单击用户名将带您进入 Users 菜单，以添加、修改或删除用户。

1.2. 受信任组织

导航到 Trusts 选项卡以添加或去除受信任的组织。在组织之间建立信任允许它们共享内容，并使您能够将客户从一个组织转移到另一个组织。

1.3. 配置组织

导航到 Configuration 选项卡以管理您组织的配置。这包括使用分阶段内容和使用SCAP文件。

有关内容分阶段的更多信息，请参见内容暂存。

有关OpenSCAP的更多信息，请参见OpenSCAP。

2. 管理状态

导航到 States 选项卡以管理您组织中所有客户端的 Salt 状态。状态允许您定义全局安全策略，或将一个公共管理员用户添加到所有客户端。

有关Salt状态的更多信息，请参见Salt States and Pillars。

2.1. 管理配置通道

您可以选择在整个组织中应用哪些配置通道。可以通过导航到 SUSE Multi-Linux Manager Web UI 在配置通道中创建配置通道。使用 SUSE Multi-Linux Manager Web UI 将配置通道应用于您的组织。

过程：升级将配置通道应用于组织

在 SUSE Multi-Linux Manager Web UI 中，导航到首页 我的组织 配置通道。
使用搜索功能按名称查找通道。
选中要应用的通道，然后单击 保存更改。这会将更改保存到数据库，但不会将其应用于通道。
单击应用以应用更改。随即会安排将更改应用于组织中的所有客户端的任务。