介绍IT管理员如何在云盾IDaaS控制台管理组织机构，包括新建、编辑、禁用/启用、删除等操作。

新建组织机构

您可以在组织机构树根节点（公司）或子节点（现有组织机构）下新建组织机构。

操作步骤
  1. 以IT管理员账号登录云盾IDaaS管理平台。具体操作请参考IT管理员登录。
  2. 在左侧导航栏，单击用户 > 机构及组。
  3. 在左侧组织机构树上，定位到新建组织机构的父节点，单击其名称。
  4. 在右侧父节点组织机构信息页面，打开组织机构页签，单击新建组织机构。

    说明 您也直接在组织机构树上，打开父节点的右键菜单，单击 新增 > 单位或部门。

  5. 在新建单位或部门侧边页，单击单位或部门属性页签，完成以下配置。
    配置 描述
    父级 确认该组织机构的父级节点。
    类型 选择该组织机构的类型，取值：
    • 组织
    • 部门
    说明 组织一般与行政区域相关； 部门一般指职能机构；通常一个组织会分成多个部门。
    行政区域 选择行政区域，具体到：省份+市+县区。
    名称 为该组织机构命名。
    管理者 设置该组织机构的管理者。
    外部ID 设置该组织机构的外部ID。外部ID是组织机构在IDaaS中的唯一标识，传入后不可修改。若不传入该参数，则由IDaaS自动生成。
    描述 填写该组织机构的描述信息。
    排序号 设置该组织机构在组织机构树同级别对象中的顺序号。


  6. 若在数据词典中定义了扩展属性，单击扩展属性页签，添加动态扩展属性。

  7. 完成配置后，在新建单位或部门页面，单击添加。
  8. 在增量同步对话框中，依次完成LDAP同步、应用授权和SCIM同步。



新建组织机构成功，且默认启用。您可以在左侧组织机构树上看到新建的组织机构，也可以在新建组织机构的父节点的 组织机构页签下看到该记录。

编辑组织机构信息

对于已添加的组织机构，您可以随时修改其属性信息。

操作步骤
  1. 以IT管理员账号登录云盾IDaaS管理平台。具体操作请参考IT管理员登录。
  2. 在左侧导航栏，选择用户 > 机构及组。
  3. 在左侧组织机构树上，定位到要修改属性的组织机构节点，单击其名称。
  4. 在右侧组织机构信息页面，单击组织机构名称右侧的查看详情。

    说明 您也可以直接在组织机构树上，打开要操作的组织机构节点的右键菜单，选择 属性。

  5. 在组织机构属性页签下，参照新建组织机构步骤5和步骤6完成属性配置。
  6. 单击确定。
  7. 在增量同步对话框中，依次完成LDAP同步、应用授权和SCIM同步。

禁用/启用组织机构

如果您暂时不想使用某个组织机构，您可以将其禁用。禁用的组织机构不会直接显示在组织机构树中，但可以在其父节点的组织机构页签中被重新启用。

操作步骤
  1. 以IT管理员账号登录云盾IDaaS管理平台。具体操作请参考IT管理员登录。
  2. 在左侧导航栏，选择用户 > 机构及组。
  3. 在左侧组织机构树上，定位到要禁用的组织机构的父节点，单击其名称。
    说明 您也可以直接在组织机构树上，打开要操作的组织机构节点的右键菜单，单击 禁用。这样操作后，直接跳转到步骤6。
  4. 在右侧父节点组织机构信息页面，打开组织机构页签。
  5. 定位到要禁用的组织机构，操作其状态列下的状态开关。

  6. 在系统提示对话框中，单击确定。
已禁用的组织机构，可在父节点 组织机构页签下查看；操作其状态列下的状态开关，可将其重新启用。

删除组织机构

对于不再需要的组织机构，您可以将其删除。删除一个组织机构时，同时会将其对应的默认组删除掉。只有当一个组织机构下不存在除默认组以外的成员时，您才能将其删除。

操作步骤
  1. 以IT管理员账号登录云盾IDaaS管理平台。具体操作请参考IT管理员登录。
  2. 在左侧导航栏，选择用户 > 机构及组。
  3. 在左侧组织机构树上，定位到要删除的组织机构的父节点，单击其名称。
    说明 您也可以直接在组织机构树上，打开要操作的组织机构节点的右键菜单，单击 删除。这样操作后，直接跳转到步骤6。

  4. 在右侧父节点组织机构信息页面，打开组织机构页签。
  5. 定位到要删除的组织机构，单击其操作列下的删除。

  6. 在系统提示对话框中，单击确定。
  7. 在增量同步对话框中，依次完成LDAP同步、应用授权和SCIM同步。