Eliminazione di un'organizzazione - AWS Organizations

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Eliminazione di un'organizzazione

Puoi eliminare un'organizzazione quando non è più necessaria. L'eliminazione di un'organizzazione non chiude l'account di gestione, ma lo rimuove dall'organizzazione ed elimina l'organizzazione stessa.

Il precedente account di gestione diventa un account autonomo Account AWS che non è più gestito da AWS Organizations. Sono quindi disponibili tre opzioni:

  • Puoi continuare a usarlo come account autonomo

  • Puoi usarlo per creare un'organizzazione diversa

  • Puoi accettare un invito da un'altra organizzazione per aggiungere l'account a quell'organizzazione come account membro.

Considerazioni

Le organizzazioni eliminate non possono essere recuperate

Se elimini un'organizzazione, non puoi ripristinarla. Se hai creato delle policy all'interno dell'organizzazione, anch'esse verranno eliminate e non potrai recuperarle.

Le organizzazioni possono essere eliminate solo dopo che tutti gli account dei membri sono stati rimossi

Puoi eliminare un'organizzazione solo dopo avere rimosso tutti gli account membri. Se hai creato alcuni dei tuoi account membro utilizzando AWS Organizations, ti potrebbe essere impedito di rimuovere tali account. Puoi rimuovere un account membro solo se include tutte le informazioni necessarie per funzionare come Account AWS standalone. Per ulteriori informazioni su come fornire tali informazioni e rimuovere l'account, consulta Abbandono di un'organizzazione da un account membro.

Gli account dei membri in uno stato «sospeso» non possono essere rimossi da un'organizzazione

Se hai chiuso un account membro prima di rimuoverlo dall'organizzazione, questo entra in uno stato "sospeso" per un periodo di tempo e non puoi rimuoverlo dall'organizzazione finché non viene chiuso definitivamente. Questa operazione può richiedere fino a 90 giorni e impedire l'eliminazione dell'organizzazione fino a quando tutti gli account membri non siano stati completamente chiusi.

La rimozione dell'account di gestione da un'organizzazione eliminando l'organizzazione può influire sull'account nei seguenti modi:

  • L'account è esclusivamente responsabile del pagamento dei propri addebiti e non più dei costi sostenuti da qualsiasi altro account.

  • L'integrazione con altri servizi potrebbe essere disabilitata. Ad esempio, AWS IAM Identity Center richiede il funzionamento di un'organizzazione, quindi se si rimuove un account da un'organizzazione che supporta IAM Identity Center, gli utenti di quell'account non possono più utilizzare quel servizio.

L'account di gestione di un'organizzazione non è mai influenzato dalle politiche di controllo del servizio (SCPs), quindi non vi è alcuna modifica nelle autorizzazioni dopo che non SCPs sono più disponibili.

Eliminazione di un'organizzazione

Utilizzare la procedura seguente per eliminare un'organizzazione che riporta il precedente account di gestione a uno autonomo Account AWS che non è più gestito da. AWS Organizations

Autorizzazioni minime

Per eliminare un'organizzazione, è necessario effettuare l'accesso come utente o ruolo nell'account di gestione e disporre delle seguenti autorizzazioni:

  • organizations:DeleteOrganization

  • organizations:DescribeOrganization - Obbligatorio solo quando si utilizza la console Organizations

Per eliminare un'organizzazione
  1. Accedere alla console AWS Organizations. È necessario accedere come IAM utente, assumere un IAM ruolo o accedere come utente root (scelta non consigliata) nell'account di gestione dell'organizzazione.

  2. Prima di poter eliminare l'organizzazione, occorre innanzitutto rimuovere tutti gli account da essa. Per ulteriori informazioni, consulta Rimozione di un account membro dall'organizzazione.

  3. Vai alla pagina Settings (Impostazioni), quindi scegli Delete organization (Elimina organizzazione).

  4. Nella finestra di dialogo di conferma Delete organization (Elimina organizzazione), inserisci l'ID dell'organizzazione visualizzato nella riga sopra la casella di testo. Quindi, scegli Delete organization (Elimina organizzazione).

    Importante

    Questa operazione non chiude l'account di gestione, ma lo restituisce a un Account AWS autonomo. Per chiudere l'account, segui i passaggi indicati in Chiusura di un account membro nell'organizzazione.

I seguenti esempi di codice mostrano come utilizzareDeleteOrganization.

.NET
AWS SDK for .NET
Nota

C'è altro da fare GitHub. Trova l'esempio completo e scopri di più sulla configurazione e l'esecuzione nel Repository di esempi di codice AWS.

using System; using System.Threading.Tasks; using Amazon.Organizations; using Amazon.Organizations.Model; /// <summary> /// Shows how to delete an existing organization using the AWS /// Organizations Service. /// </summary> public class DeleteOrganization { /// <summary> /// Initializes the Organizations client and then calls /// DeleteOrganizationAsync to delete the organization. /// </summary> public static async Task Main() { // Create the client object using the default account. IAmazonOrganizations client = new AmazonOrganizationsClient(); var response = await client.DeleteOrganizationAsync(new DeleteOrganizationRequest()); if (response.HttpStatusCode == System.Net.HttpStatusCode.OK) { Console.WriteLine("Successfully deleted organization."); } else { Console.WriteLine("Could not delete organization."); } } }
CLI
AWS CLI

Per eliminare un'organizzazione

L'esempio seguente mostra come eliminare un'organizzazione. Per eseguire questa operazione, devi essere un amministratore dell'account principale dell'organizzazione. L'esempio presuppone che in precedenza siano stati rimossi tutti gli account dei membri e le politiche dall'organizzazione: OUs

aws organizations delete-organization