组织

组织用于管理 SUSE Multi-Linux Manager 中的用户访问权限和许可权限。

对于大多数环境而言，一个组织便已足够。但是，较复杂的环境可能需要多个组织。您可以为企业中的每个物理位置或不同的业务职能创建一个组织。

创建组织后，可以创建用户并将其指派到组织。然后，可以在组织级别指派权限，这些权限默认将应用于指派到组织的每个用户。

您还可以为新组织配置身份验证方法，包括 PAM 和单点登录。有关身份验证的详细信息，请参见 身份验证方法。

您必须以 SUSE Multi-Linux Manager 管理员身份登录才能创建和管理组织。
过程：创建新组织

  1. 在 SUSE Multi-Linux Manager Web UI 中，导航到管理  组织，然后单击 创建组织。

  2. In the Create Organization dialog, complete these fields:

    • In the Organization Name field, type a name for your new organization. 该名称的长度应为 3 到 128 个字符。

    • In the Desired Login field, type the login name you want to use for the organization’s administrator. 这必须是一个新的管理员帐户，您无法使用现有的管理员帐户（包括当前使用的登录帐户）登录到新组织。

    • In the Desired Password field, type a password for the new organization’s administrator. Confirm the password by typing it again in the Confirm Password field. Password strength is indicated by the colored bar beneath the password fields.

    • In the Email field, type an email address for the new organization’s administrator.

    • In the First Name field, select a salutation, and type a given name for the new organization’s administrator.

    • In the Last Name field, type a surname for the new organization’s administrator.

  3. 单击 创建组织。

1. 管理组织

在 SUSE Multi-Linux Manager Web UI 中，导航到管理  组织可查看可用组织的列表。单击某个组织的名称可对其进行管理。

在管理  组织部分，可以访问相应的选项卡来管理组织的用户、信任、配置和状态。

组织只能由其管理员管理。要管理组织，请确保以您要更改的组织的正确管理员身份登录。

1.1. 组织用户

Navigate to the Users tab to view the list of all users associated with the organization, and their role. Clicking a username takes you to the Users menu to add, change, or delete users.

1.2. 受信任组织

Navigate to the Trusts tab to add or remove trusted organizations. Establishing trust between organizations allow them to share content between them, and gives you the ability to transfer clients from one organization to another.

1.3. 配置组织

Navigate to the Configuration tab to manage the configuration of your organization. This includes the use of staged contents, and the use of SCAP files.

有关内容暂存的详细信息，请参见 内容暂存。

有关 OpenSCAP 的详细信息，请参见 OpenSCAP。

2. 管理状态

Navigate to the States tab to manage Salt states for all clients in your organization. States allow you to define global security policies, or add a common admin user to all clients.

有关 Salt 状态的详细信息，请参见 Salt States and Pillars。

2.1. 管理配置通道

可以选择要在整个组织中应用哪些配置通道。可以在 SUSE Multi-Linux Manager Web UI 中导航到配置  通道来创建配置通道。使用 SUSE Multi-Linux Manager Web UI 将配置通道应用于您的组织。

过程：将配置通道应用于组织

  1. 在 SUSE Multi-Linux Manager Web UI 中，导航到首页  我的组织  配置通道。

  2. 使用搜索功能按名称查找通道。

  3. 选中要应用的通道，然后单击 保存更改。 这会将更改保存到数据库，但不会将其应用于通道。

  4. 单击 应用 以应用更改。 随即会安排将更改应用于组织中的所有客户端的任务。