"組織管理"とは
組織管理 (Organization Management) は、 複数のテナンシを一元管理できる機能 です。
一元管理と言っても、現時点 (2022/4/20) では 各テナンシを統制する機能は 無く、主な機能は 請求をまとめられる 点にあります。
ユースケースとしては、各テナンシで完全に分離された環境を持たせつつ、請求は単一のサブスクリプションに統合したい場合 などが挙げられます。
尚、OCI には コンパートメント という機能もあります。マルチテナンシ戦略を取るか、コンパートメント分割で構成するかは 要件に合わせて検討してください。
（参考：独立したテナンシ、親子関係のテナンシとコンパートメントの違い）
利用の流れ
組織管理は、親となるテナンシ に、子となるテナンシを関連付ける 形で利用します。
関連付けられたテナンシは親のサブスクリプションにマッピングされ、消費していきます。※消費時の条件も、マッピングしたサブスクリプションの条件（レート・カードなど）が、子テナンシに適用されます。
"子テナンシ" は、以下いずれかの方法で関連づけることが可能です。
コンソール画面などを通じて新規作成する
既存のテナンシを招待する
本記事では、各方法で子テナンシを招待する手順について記載していきます。
新規に子テナンシを作成する場合
- 親となるテナンシにログインし、OCI コンソール・メニュー「三」から、
ガバナンスと管理-テナンシに アクセスします -
テナンシの追加ボタンをクリックし、下記を設定します
・新しい子テナンシの作成 を選択
・テナンシ名 ：任意（新規作成する子テナンシのテナント名を設定）
・ホーム・リージョン ：任意（親テナンシがサブスクライブしているリージョンから選択可能）
・管理者の電子メールアドレス ：任意（ここで入力されたメールアドレスに新規テナンシへのサインイン手順が送られ、子テナンシの管理者となります）
設定後、テナンシの追加ボタンをクリックすると、正常に処理がリクエストされた旨のポップアップが右上に表示されます。
- テナンシの追加操作後、管理者宛にメールが届きます。メールの内容に従って、子テナンシにサインインしてください。
※検証時(2021/11/5) は以下の内容を 2～3分で受信
送信元アドレス：no-reply@organizations.oci.oraclecloud.com
件名：Your Oracle Tenancy is Ready.
- 親テナンシの組織管理の画面に戻ると、以下が確認できます。
テナンシの一覧に新規作成した子テナンシが表示されていること
その子テナンシの マップ済サブスクリプション が デフォルトのサブスクリプション (親のサブスクリプション) になっていること
一方、子テナンシの組織管理画面では、以下のように表示されます。
これで、新規に子テナンシを作成する手順は完了です。子テナンシで発生した課金はマッピングされた親のサブスクリプションを消費していきます。
既存の子テナンシを招待する場合
テナンシを招待する前に、親テナンシ、子テナンシのサブスクライブしているリージョンを確認してください。
親となるテナンシがサブスクライブしているリージョンは、子となるテナンシがサブスクライブしているリージョンを 包含している必要があります 。
- 子テナンシとなる既存のテナンシにログインし、右上の人型アイコン -
テナンシ: <テナンシ名>をクリックします
- テナンシ詳細画面にある「OCID」の
コピーをクリックし、子テナンシのOCIDを記録します。
- 次に、親となるテナンシにログインし、OCI コンソール・メニュー「三」から、
ガバナンスと管理-テナンシに アクセスします -
テナンシの追加ボタンをクリックし、下記を設定します
・既存のテナンシの招待 を選択
・招待名 ：任意（ドキュメントによると、「招待の送信試行の方向と回数を示す表記を使用すると便利」のようです。例：tenancyA to tenancyB 1st など）
・受信者テナンシのOCID ：手順2で記録したテナンシのOCIDを設定
・受信者電子メール ：子となるテナンシで組織管理の操作権限を持つ受信者のメールアドレスを設定（本検証時は、管理者権限を持つユーザーで実施）
設定後、テナンシの追加ボタンをクリックすると、正常に処理がリクエストされた旨のポップアップが右上に表示されます。また、招待画面が自動的に表示されます。
- 子テナンシに再度ログインし、OCI コンソール・メニュー「三」から、
ガバナンスと管理-招待に アクセスします。 - 親テナンシの招待が届いていることが確認できます。招待の右にあるトリコロンをクリックし、
招待に応じるを選択します。
親テナンシ側の画面、子テナンシ側の画面いずれも、招待のステータスが「受入れ済」となります。（画面が更新されない場合は再読み込みなどしてください）
- 親テナンシの組織管理の画面に戻ると、以下が確認できます。
テナンシの一覧に招待した子テナンシが表示されていること
その子テナンシの マップ済サブスクリプション が デフォルトのサブスクリプション (親のサブスクリプション) になっていること
また、サブスクリプション・マッピングの画面を確認すると、既存のテナンシが使用していたサブスクリプションが一覧上で確認できるようになっています。
この画面から、元のサブスクリプションにマッピングし直すことも可能です。詳細は OCIドキュメント:サブスクリプション・マッピング を確認してください。
これで、既存のテナンシを招待する手順は完了です。
子テナンシで発生した課金が、親テナンシのサブスクリプションを消費するまでには時間差があるので注意してください。（招待が受け入れられてから１時間～２時間程度）
まとめ+参考ドキュメント
本記事では子テナンシの追加方法にフォーカスしました。
組織管理を利用することによって、各テナンシの管理は完全に分離したまま、請求単位を１つに集約することが可能です。また、本記事では紹介しませんでしたが、テナンシの管理は分離したまま、親テナンシで、各テナンシでのコスト使用状況の分析が一元的に行えます。
詳しくは下記の参考ドキュメントなどをご参照ください。