Организации

Организации используются для разграничения доступа к ресурсам контроллера и настройки ограничений на количество управляемых узлов, предоставляемых действующей лицензией.

На уровне организации роли могут быть назначены отдельным пользователям и командам.

Если на уровне организации роль назначена команде, то привилегии распространяются на всех членов команды, в том числе добавленных позднее.

Пусть пользователю на уровне организации назначены роли «Администратор проекта» (Project Admin), «Администратор учетных данных» (Credential Admin) и «Участник» (Member):

Назначенные роли предоставляют пользователю следующие привилегии на ресурсы организации:

• полный доступ ко всем проектам;

• полный доступ ко всем полномочиям;

• просмотр сведений об организации.

При развертывании контроллера в нем создается организация с названием «Default». Если другие организации отсутствуют, то все создаваемые ресурсы, пользователи и команды будут принадлежать этой организации.

Организационные роли

В таблице представлены привилегии, предоставляемые каждой организационной ролью на ресурсы организации.

Название роли	Может быть назначена пользователю	Может быть назначена команде	Описание
Администратор (Administrator)	Да	Нет	Полный доступ к ресурсам и свойствам организации
Администратор инвентаря (Inventory Admin)	Да	Да	Полный доступ к инвентарю и управляемым узлам
Администратор потока заданий (Workflow Admin)	Да	Да	Полный доступ к потокам заданий
Администратор проекта (Project Admin)	Да	Да	Полный доступ к проектам
Администратор среды исполнения (Execution Environment Admin)	Да	Да	Полный доступ к средам исполнения
Администратор уведомлений (Notification Admin)	Да	Да	Полный доступ к уведомлениям
Администратор учетных данных (Credential Admin)	Да	Да	Полный доступ к полномочиям
Администратор шаблона задания (Job Template Admin)	Да	Да	Полный доступ к шаблонам заданий
Аудитор (Auditor)	Да	Да	Получение сведений об организации и принадлежащих ей ресурсах
Выполнять (Execute)	Нет	Да	Запуск любых исполняемых ресурсов
Одобрить (Approve)	Да	Да	Подтверждение переходов между узлами потоков заданий
Участник (Member)	Да	Нет	Пользователь является членом организации
Чтение (Read)	Да	Да	Получение кратких сведений об организации

Связи с другими компонентами

Для некоторых компонентов связь с организацией обязательна:

Компонент	Связь с организацией
Шаблон задания	Обязательна Принадлежит организации через проект
Шаблон потока заданий	Не обязательна
Полномочия	Не обязательна
Проект	Обязательна
Инвентарь	Обязательна
Управляемый узел	Обязательна Принадлежит организации через инвентарь
Уведомления	Обязательна
Среда исполнения	Не обязательна
Задание	Не обязательна Задания связаны с организациями через шаблоны заданий
Команда	Обязательна
Пользователь	Обязательна при создании учетной записи При удалении организации связанные с ней пользователи сохраняются

Максимальное количество узлов

В настройках организации может быть задано ограничение на количество узлов. Такое ограничение позволяет решить следующие задачи:

• Контроль лимитов подписки.

  Этот параметр ограничивает количество узлов, которыми могут управлять участники организации.

• Разделение ресурсов между организациями.

  Если с контроллером работают несколько групп пользователей, управляющих разными узлами, для каждой группы создайте организацию с заданным ограничением на количество узлов. Это позволит избежать ситуации, когда одна группа пользователей не может выполнять свои задачи из-за того, что другая группа исчерпала ресурс действующей подписки.

• Планирование и масштабирование.

  Ограничение на число узлов в организации позволяет планировать ресурсы и масштабировать автоматизацию. Например, если известно, что одна организация будет расти быстрее других, можно настроить ограничение на количество узлов в ее пользу.

• Предотвращение ошибок.

  Если добавить в описание инвентаря слишком большое количество узлов, это может привести к выходу за ограничение, установленное подпиской. Ограничение на количество узлов служит защитой от таких ситуаций.

Особенности использования ограничения на количество узлов:

• Пользователи организации не смогут добавить в описание инвентаря больше узлов, чем задано этим параметром.

• Ограничение подписки действует на общее количество узлов в инвентаре и не зависит от ограничений на количество узлов в организациях. Можно задать любые желаемые ограничения для организаций или не задавать их вовсе, но в сумме количество узлов, к которым можно применять сценарии автоматизации, не может превышать ограничение, установленной в подписке.

• При использовании динамических инвентарных списков учитываются только узлы, которые были задействованы в сценариях.

• Значение настройки может быть в любое время изменено по усмотрению администратора.