Las organizaciones le permiten:
Gestionar administradores y cuentas de usuario de una manera lógica y segura.
Limitar el acceso a los recursos, aplicaciones, roles y otros objetos de Identity Manager.
Al crear organizaciones y asignar usuarios a diversas ubicaciones en una jerarquía organizativa, se configura la fase de administración delegada. Las organizaciones que a su vez contienen a otras organizaciones se denominan organizaciones principales.
Todos los usuarios de Identity Manager (incluidos los administradores) se asignan estáticamente a una organización. Los usuarios también se pueden asignar dinámicamente a otras organizaciones.
Los administradores de Identity Manager se asignan además para controlar organizaciones.