Les organisations permettent de :
gérer de manière logique et sécurisée les comptes utilisateur et les administrateurs ;
limiter l'accès aux ressources, applications, rôles et autres objets Identity Manager.
Créer des organisations et assigner des utilisateurs à divers emplacements dans une hiérarchie organisationnelle permet de planter le décor pour l'administration déléguée. Les organisations qui contiennent une ou plusieurs autres organisations sont des organisations parentes.
Tous les utilisateurs Identity Manager (administrateurs compris) sont assignés statiquement à une organisation. Les utilisateurs peuvent aussi être assignés dynamiquement à des organisations supplémentaires.
Les administrateurs Identity Manager sont de plus assignés pour contrôler des organisations.