Organisationseinheiten dienen zur Einteilung und strikten Trennung von Benutzern.

Die Benutzer einer Organisationseinheit sehen nur die in ihrer Organisationseinheit enthaltenen Benutzer.

Dies kann beispielsweise bei sehr großen Unternehmen sinnvoll sein, wenn die Niederlassungen in verschiedenen Ländern nicht direkt zusammenarbeiten. Ein Benutzer oder eine Gruppe kann nur einer Organisationseinheit angehören. Die Zugehörigkeit zu einer Organisationseinheit kann über Gruppen vererbt werden.

Information: Verschiedene Organisationseinheiten sollten keine namensgleichen Benutzer verwalten. Beispiel: Drei verschiedenen Organisationseinheiten sollten nicht alle den Benutzer "Admin" enthalten.