移动账户
发布时间：2025-11-15 09:25:02
来源: 亿登科技
在构建企业级 统一身份认证平台 时，如何灵活映射复杂的组织架构是核心挑战。本文将解析 亿登 IDaaS 的 移动账户管理 机制，通过创新的“主组织”与“从属组织”双轨模型，完美解决企业中的 多线汇报、跨部门协作 及 矩阵式管理 难题。
借助该功能，管理员不仅能实现 组织架构 的精准映射，更能确保账户自动 继承 来自主部门及所有从属部门的 复合权限。无论是创建时的初始指定，还是后期的动态调整，IDaaS 均提供灵活的 账户移动 能力，助力企业打造高效、安全且适应业务变化的 身份治理体系。
一、 核心概念：两种组织从属关系
|
关系类型
|
功能与用途
|
|
主组织
|
账户所属的主部门。
|
|
从属组织
|
用于处理多线汇报、跨部门协作、多线授权等复杂场景。
|
当前重要说明：
权限继承：账户会继承其主组织和所有从属组织的父级权限。
业务含义：二者的区别主要在于业务管理上的意义，“主组织”确定核心归属，“从属组织”扩展协作关系。
二、 如何管理账户的组织关系
管理操作主要发生在两个阶段：创建账户时和创建账户后。
1. 创建账户时指定主组织
管理员在创建账户时，点击左侧组织树中选择的组织，在创建页面不可直接编辑。
2. 创建账户后移动组织
这是调整账户组织架构的主要方式，具体操作请参考下图1和图2。
图1：在账户管理中，找到目标账户，使用“移动账户”功能。
图2：移动账户
