Organisaatio on käyttäjäryhmä, joka edustaa tiimejä, yritysasiakkaita ja kumppaniyrityksiä, jotka käyttävät sovelluksiasi. Se on tärkeä monivuokraaja-sovelluksen vaatimusten tukemisessa. Tässä opetusohjelmassa opastamme sinua organisaatio-ominaisuuksien käyttöönotossa ja organisaation käytössä identiteetti-infrastruktuurin rakentamiseen SaaS-sovelluksessasi. Voit katsoa tämän pika-aloitusvideon tai lukea tekstiversion saadaksesi samat tiedot. ## Aloita organisaatioiden perustamisella Aloittaaksesi, siirry projektisi vuokraajan sivulle ja navigoi organisaatio-osioon. Klikkaa "Set up your organization." Sinut ohjataan opassivulle, joka selittää keskeisiä käsitteitä ja miten organisaatiot toimivat Logtossa. ![Screen Shot 2023-11-21 at 12.28.38 PM.png](https://uploads.strapi.logto.io/1/1_47aedc81ad.webp) ### Ymmärrä, miten se toimii Organisaatio edustaa käyttäjäryhmää ja voi sisältää tiimejä, yritysasiakkaita sekä kumppaniyrityksiä. Jokainen organisaation käyttäjä on "**Jäsen**." Nämä yksiköt ovat oleellisia monivuokraajavaatimusten hallinnassa. ![Screen Shot 2023-11-21 at 12.29.25 PM.png](https://uploads.strapi.logto.io/1/2_ab93ce08e8.webp) Pelkkä käyttäjien ryhmittely ei kuitenkaan riitä. Itse organisaatiolla on organisaatiotason roolipohjainen pääsynhallinta. Monivuokraaja SaaS-sovelluksissa useat organisaatiot jakavat usein saman pääsynhallintamallin, joka sisältää käyttöoikeudet ja roolit. Logtossa tätä kutsutaan "**organisaatiomalliksi.**" Nyt syvennymme organisaatiomallin keskeisiin osiin: organisaation käyttöoikeuteen ja organisaation rooleihin. **Organisaation käyttöoikeus** viittaa valtuutukseen päästä resurssiin organisaation kontekstissa. ![org permission.png](https://uploads.strapi.logto.io/1/3_87793a1739.webp) **Organisaation rooli** on organisaation käyttöoikeuksien ryhmittely, joka voidaan antaa jäsenille. Jokainen organisaation rooli sisältää joukon organisaation käyttöoikeuksia. ![org roles.png](https://uploads.strapi.logto.io/1/4_86b303aebe.webp) Saatat pohtia, miten organisaatiomalli toimii organisaation kanssa SSO-tuotteen identiteetin autentikointi- ja valtuutusmallin luomiseksi. Käytetään tätä kaaviota ymmärtääksemme, miten kaikki liittyy toisiinsa ![Diagram.png](https://uploads.strapi.logto.io/1/5_1772c482fc.webp) 1. John kuuluu kahteen organisaatioon käyttäen sähköpostiaan "[john@email.com](mailto:john@email.com)" yksittäisenä tunnisteena. Hän on organisaatio A:n ylläpitäjä ja organisaatio B:n vieras. 2. Sarah kuuluu yhteen organisaatioon käyttäen sähköpostiaan "[sarah@email.com](mailto:sarah@email.com)" yksittäisenä tunnisteena. Hän on organisaatio B:n ylläpitäjä. 3. "Ylläpitäjä"-rooli jakaa saman organisaatiomallin eri organisaatioiden välillä. 4. "Jäsen"-rooli jakaa myös saman organisaatiomallin eri organisaatioiden välillä. Nyt olet ymmärtänyt peruskäsitteet. Seuraamalla ohjeita, asetetaan organisaation käyttöoikeudet ja roolit. ### Määritä organisaation käyttöoikeudet ![Screen Shot 2023-11-21 at 12.29.44 PM.png](https://uploads.strapi.logto.io/1/6_93495642cd.webp) ### Määritä organisaation roolit ![Screen Shot 2023-11-21 at 12.29.58 PM.png](https://uploads.strapi.logto.io/1/7_c01fcbdd62.webp) Nyt sinulla on organisaatiomalli valmiina käytettäväksi. Joka kerta, kun luot uuden organisaation, se perii automaattisesti tämän pääsynhallintamallin. Sinun tarvitsee vain liittää asiaankuuluvat roolit jäsenille. ### Luo ensimmäinen organisaatiosi Nyt luodaan ensimmäinen organisaatiosi. Alla olevan kortin ohjeet vievät sinut jäsenien lisäämiseen, roolien muuttamiseen ja muihin käyttäjänhallintatehtäviin. ![Screen Shot 2023-11-21 at 12.31.54 PM.png](https://uploads.strapi.logto.io/1/8_ae4921c504.webp) ## Hallinnoi organisaatioita ja organisaatiomallia Mitä juuri loit, on tyhjä organisaatio, johon voit lisätä jäseniä. Mene organisaatio-osioon ja navigoi jäsen-välilehdelle. Klikkaa "Add Members" valitaksesi joukkona käyttäjiä vuokraajastasi ja liittääksesi heille organisaation roolit. Vaihtoehtoisesti voit jättää sen tyhjäksi, jos et ole vielä päättänyt heidän rooleistaan. Voit myös suorittaa yksittäisiä muokkaustehtäviä. Klikkaa kolmen pisteen painiketta poistaaksesi jäsenen organisaatiosta tai muuttaaksesi heidän organisaation roolejaan.

Organisaation jäsenlista

Muokkaa tietyn jäsenen organisaation roolia

Jos haluat päivittää organisaatiomalliasi, siirry organisaatiomalli-välilehdelle. Täällä voit lisätä lisäkäyttöoikeuksia ja rooleja tai muokata olemassa olevia.

## Hallinnoi organisaatioita Logto-hallinta-API:n kautta Kaikki mitä voit tehdä Konsolissa, voidaan myös tehdä Hallinta-APIn kautta. Tähän kuuluu muun muassa: 1. Luo, poista tai muokkaa organisaatiota. 2. Lisää käyttäjiä organisaatioon. 3. Poista käyttäjiä organisaatiosta. 4. Hallinnoi organisaatiomallia: - Lisää, poista tai muokkaa organisaation rooleja. - Lisää, poista tai muokkaa organisaation käyttöoikeuksia. 5. Liitä tai poista käyttäjän organisaation roolit. Täydellisen ominaisuusluettelon saat katsomalla [API-viitteitä](https://openapi.logto.io/group/endpoint-organizations). ## Muut resurssit Logto on tehnyt laajaa tutkimusta ja saanut perusteellisen käsityksen parhaista käytännöistä monivuokraaja-sovellusten luomiseksi. Tutustu heidän artikkeleihinsa saadaksesi lisätietoa. [Vuokramallit monivuokraaja-sovellukselle](https://blog.logto.io/tenancy-models/) [Vuokraajan eristäminen monivuokraaja-sovelluksessa](https://blog.logto.io/tenant-isolation/) [Vuokramallit monivuokraaja-sovellukselle](https://blog.logto.io/tenancy-models/) [Ovatko monivuokraajasovellukset = SaaS?](https://blog.logto.io/are-multi-tenant-apps-equal-saas/) [🏢 Organisaatiot (Monta vuokraajaa) | Logto Docs](https://docs.logto.io/next/docs/recipes/organizations/) Aloita Logto-organisaatioiden käyttö tänään kehittääksesi monivuokraaja-sovelluksesi Kokeile Logtoa Tänään