组织可能需要扩展结构来管理其服务和员工。
例如，组织可能需要类似于图 1 的结构。
图 1. 示例组织图表
此示例中的组织图表包含以下优点：
- 在较高级别将服务与人员分离，有助于将身份管理和解决方案管理分开。
要实现此结构，将需要配置管理域来提供管理对象的功能。
- 用户容器结构基于一个或多个用户属性。 可能具有类似于图 2 的报告结构或其他业务层次结构级别的结构。
图 2. 示例组织图表
在此示例中：
- 用户分支是基于部分公共数据的简单结构，例如，系列名称。 此模型易于部署，且基本不需要针对身份供给的放置规则编码。
分支结构很大程度上基于身份供给中提供的信息以及每个容器中的用户数。 您必须先分析身份数据，再确认结构。
- 服务分支包含所有服务、策略和其他对象及其访问控制项。 结构取决于管理需求以及服务所有权和其他注意事项。
完成试验性测试后，如果要部署更为复杂的结构，可将服务分支保持为原样，并构建新的用户结构。 然后，将用户移至新结构。
除了此示例之外，还有许多替代方法。 针对进行集中管理的组织，可以创建包含服务的分支。 您可以构建包含用户的一个单独分支或多个分支，每个分支具有其自己的委派管理功能。 针对进行分布式管理的组织，您可以创建包含服务和人员的容器。
有关 IBM® Security Identity Manager 的组织设计的更多信息，请参阅可能针对此产品发布的 Redpapers 或 Redbooks®。 这些资料来源由 IBM 国际技术支持组织提供。 您还可参阅 IBM Global Business Services® 或其他合格项目管理顾问。