Supprimer un compte membre de votre organisation - AWS Organizations

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Supprimer un compte membre de votre organisation

Lorsque vous vous connectez au compte de gestion de l'organisation, vous pouvez supprimer de l'organisation les comptes membres dont vous n'avez plus besoin. Pour ce faire, procédez comme suit : Cette procédure s'applique uniquement aux comptes membres. Pour supprimer le compte de gestion, vous devez supprimer l'organisation.

Note

Si un compte membre est supprimé d'une organisation, ce compte n'est plus couvert par les accords d'organisation. Les administrateurs de compte de gestion doivent communiquer cette suppression aux comptes membres avant de supprimer les comptes membres de l'organisation, afin que les comptes membres puissent mettre en place de nouveaux accords, si nécessaire. La liste des accords d'organisation actifs peut être consultée dans la AWS Artifact console sur la page Accords d'AWS Artifact organisation.

Autorisations minimales

Pour supprimer plusieurs comptes membres de votre organisation, vous devez vous connecter en tant qu'utilisateur ou rôle dans le compte de gestion avec les autorisations suivantes :

  • organizations:DescribeOrganization — requis uniquement si vous utilisez la console Organizations

  • organizations:RemoveAccountFromOrganization

Si vous choisissez la connexion en tant qu'utilisateur ou rôle dans un compte membre à l'étape 5, cet utilisateur ou rôle doit détenir les autorisations suivantes :

  • organizations:DescribeOrganization — requis uniquement si vous utilisez la console Organizations.

  • organizations:LeaveOrganization — Notez que l'administrateur de l'organisation peut appliquer à votre compte une politique qui supprime cette autorisation, vous empêchant ainsi de supprimer votre compte de l'organisation.

  • Si vous vous connectez en tant qu'IAMutilisateur et que les informations de paiement du compte sont manquantes, l'utilisateur doit avoir soit aws-portal:ModifyBilling des aws-portal:ModifyPaymentMethods autorisations (si le compte n'a pas encore migré vers des autorisations détaillées) SOIT payments:CreatePaymentInstrument des payments:UpdatePaymentPreferences autorisations (si le compte a migré vers des autorisations détaillées). De plus, l'accès IAM utilisateur à la facturation doit être activé sur le compte du membre. Si vous ne l'avez pas encore activé, consultez Activation de l'accès à la console de facturation et de gestion des coûts dans le Guide de l'utilisateur AWS Billing .

AWS Management Console
Pour supprimer un compte membre de votre organisation

  1. Connectez-vous à la console AWS Organizations. Vous devez vous connecter en tant qu'IAMutilisateur, assumer un IAM rôle ou vous connecter en tant qu'utilisateur root (ce n'est pas recommandé) dans le compte de gestion de l'organisation.

  2. Dans la page Comptes AWS, cochez la case Blue checkmark icon indicating confirmation or completion of a task. en regard du compte membre à supprimer de votre organisation. Vous pouvez parcourir la hiérarchie de l'unité d'organisation ou activer l'option Afficher Comptes AWS uniquement pour afficher une liste plate de comptes sans la structure de l'unité d'organisation. Si vous avez beaucoup de comptes, vous devrez peut-être choisir Charger plus de comptes dans « nom-UO » au bas de la liste pour trouver tous ceux que vous souhaitez supprimer.

    Dans la page Comptes AWS, trouvez et choisissez le nom du compte membre à supprimer de votre organisation. Vous devrez peut-être développer OUs (choisir le Gray cloud icon representing cloud computing or storage services. ) pour trouver le compte que vous souhaitez.

  3. Choisissez Actions, puis, sous Compte AWS, choisissez Supprimer de l'organisation.

  4. Dans la section Supprimer le compte « nom du compte » (# account-id-num) de l'organisation ? dans la boîte de dialogue, choisissez Supprimer le compte.

  5. Si AWS Organizations vous ne supprimez pas un ou plusieurs comptes, c'est généralement parce que vous n'avez pas fourni toutes les informations requises pour que le compte fonctionne en tant que compte autonome. Procédez comme suit :

    1. Connectez-vous aux comptes ayant échoué. Nous vous recommandons de vous connecter au compte membre en choisissant Copier le lien, puis en collant ce lien dans la barre d'adresse d'une nouvelle fenêtre de navigation privée. Si vous n'utilisez pas de fenêtre privée, vous êtes déconnecté du compte de gestion et ne pourrez pas revenir à cette boîte de dialogue.

    2. Le navigateur vous ramène directement au processus de connexion pour réaliser toute étape manquante pour ce compte. Complétez toutes les étapes présentées. Elles peuvent inclure les éléments suivants :

      • Fournir les informations de contact

      • Fournir un moyen de paiement valide

      • Vérifier le numéro de téléphone

      • Sélectionner une option de plan de support

    3. Une fois que vous avez terminé la dernière étape d'inscription, votre navigateur est AWS automatiquement redirigé vers la AWS Organizations console du compte membre. Choisissez Quitter l'organisation, puis confirmez votre choix dans la boîte de dialogue de confirmation. Vous êtes redirigé vers la page de démarrage (Getting Started) de la console AWS Organizations dans laquelle vous pouvez consulter les invitations en attente pour votre compte à rejoindre d'autres organisations.

    4. Supprimez de l'organisation les IAM rôles qui accordent l'accès à votre compte.

      Important

      Si votre compte a été créé dans l'organisation, Organizations a automatiquement créé un IAM rôle dans le compte permettant l'accès par le compte de gestion de l'organisation. Si le compte a été invité à rejoindre l'organisation, Organizations n'a pas créé automatiquement un tel rôle, mais vous ou un autre administrateur en avez peut-être créé un pour obtenir les mêmes avantages. Dans un cas comme dans l’autre, lorsque vous supprimez le compte de l'organisation, un tel rôle n'est pas supprimé automatiquement. Si vous souhaitez mettre fin à cet accès depuis le compte de gestion de l'ancienne organisation, vous devez supprimer manuellement ce IAM rôle. Pour plus d'informations sur la suppression d'un rôle, consultez la section Suppression de rôles ou de profils d'instance dans le Guide de IAM l'utilisateur.

AWS CLI & AWS SDKs
Pour supprimer un compte membre de votre organisation

Vous pouvez utiliser l'une des commandes suivantes pour supprimer un compte membre :

Une fois que le compte membre a été supprimé de l'organisation, veillez à supprimer de l'organisation IAM les rôles qui accordent l'accès à votre compte.

Important

Si votre compte a été créé dans l'organisation, Organizations a automatiquement créé un IAM rôle dans le compte permettant l'accès par le compte de gestion de l'organisation. Si le compte a été invité à rejoindre l'organisation, Organizations n'a pas créé automatiquement un tel rôle, mais vous ou un autre administrateur en avez peut-être créé un pour obtenir les mêmes avantages. Dans un cas comme dans l’autre, lorsque vous supprimez le compte de l'organisation, un tel rôle n'est pas supprimé automatiquement. Si vous souhaitez mettre fin à cet accès depuis le compte de gestion de l'ancienne organisation, vous devez supprimer manuellement ce IAM rôle. Pour plus d'informations sur la suppression d'un rôle, consultez la section Suppression de rôles ou de profils d'instance dans le Guide de IAM l'utilisateur.

Les comptes des membres peuvent plutôt être supprimés en utilisant leave-organization. Pour de plus amples informations, veuillez consulter Quitter une organisation depuis votre compte membre.