W informatyce, jednostka organizacyjna (OU) zapewnia sposób klasyfikacji obiektów znajdujących się w katalogach lub nazw w hierarchii certyfikatów cyfrowych, zazwyczaj wykorzystywanych do rozróżniania obiektów o tej samej nazwie (John Doe w OU „marketing” kontra John Doe w OU „obsługa klienta”) lub do rozdzielania uprawnień do tworzenia i zarządzania obiektami (na przykład: nadawanie uprawnień do tworzenia użytkowników lokalnym technikom zamiast konieczności zarządzania wszystkimi kontami z jednej grupy centralnej). Jednostki organizacyjne najczęściej pojawiają się w katalogach X.500, certyfikatach X.509, katalogach Lightweight Directory Access Protocol (LDAP), Active Directory (AD) oraz katalogach i drzewach certyfikatów Lotus Notes, ale mogą występować w prawie każdym nowoczesnym systemie grupowania katalogów lub kontenerów certyfikatów cyfrowych.
W większości systemów jednostki organizacyjne pojawiają się w ramach grupowania organizacji najwyższego poziomu lub certyfikatu organizacji, zwanego domeną. W wielu systemach jedna jednostka OU może również istnieć wewnątrz innej OU. Gdy OU są zagnieżdżone, gdy jedna OU zawiera inną OU, tworzy to relację, w której zawarta OU jest nazywana dzieckiem, a kontener jest nazywany rodzicem. W ten sposób OU są używane do tworzenia hierarchii kontenerów w domenie. Tylko OU w obrębie tej samej domeny mogą mieć relacje. OU o tej samej nazwie w różnych domenach są niezależne.