Desabilitar um tipo de política

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Se não quiser mais usar determinado tipo de política em sua organização, você poderá desabilitar esse tipo para impedir seu uso acidental. Você pode desativar um tipo de política somente da conta de gerenciamento da organização ou de uma conta de membro designada como administrador delegado.

Considerações

As políticas desabilitadas são desvinculadas de todas as entidades, mas não são excluídas

Ao desabilitar um tipo de política, todas as políticas do tipo especificado são automaticamente desanexadas de todas as entidades na raiz da organização. As políticas não são excluídas.

(Somente tipo de política de controle de serviço) Todas as entidades na raiz são inicialmente anexadas somente ao padrão FullAWSAccess SCP

(Somente tipo de política de controle de serviço) Se você reativar o tipo de SCP política posteriormente, todas as entidades na raiz da organização serão inicialmente anexadas somente ao padrão FullAWSAccessSCP. Os anexos de SCPs entidades são perdidos quando SCPs são desativados na organização. Se você quiser reativá-las posteriormenteSCPs, deverá reconectá-las à raiz e às contas da organizaçãoOUs, conforme apropriado.

Desabilitar um tipo de política

AWS Management Console

Para desabilitar um tipo de política

1. Faça login no console do AWS Organizations. Você deve entrar como IAM usuário, assumir uma IAM função ou entrar como usuário raiz (não recomendado) na conta de gerenciamento da organização.

2. Na página Policies (Políticas), escolha o nome do tipo de política que você deseja desabilitar.

3. Na página do tipo de política, escolha Desativar policy type.

4. Na caixa de diálogo de confirmação, insira a palavra disable, depois, escolha Disable (Desabilitar).

   A lista de políticas disponíveis do tipo especificado desaparece.

AWS CLI & AWS SDKs

Para desabilitar um tipo de política

Você pode usar um dos seguintes comandos para desativar um tipo de política:

• AWS CLI: disable-policy-type

  O exemplo a seguir mostra como desabilitar políticas de backup para sua organização. Observe que você deve especificar o ID da raiz da organização.

  $ aws organizations disable-policy-type \
      --root-id r-a1b2 \
      --policy-type BACKUP_POLICY
  {
      "Root": {
          "Id": "r-a1b2",
          "Arn": "arn:aws:organizations::123456789012:root/o-aa111bb222/r-a1b2",
          "Name": "Root",
          "PolicyTypes": []
      }
  }

  A lista de PolicyTypes na saída não inclui mais o tipo de política especificado.

• AWS SDKs: DisablePolicyType

anchoranchor

• AWS Management Console
• AWS CLI & AWS SDKs

Para desabilitar um tipo de política

1. Faça login no console do AWS Organizations. Você deve entrar como IAM usuário, assumir uma IAM função ou entrar como usuário raiz (não recomendado) na conta de gerenciamento da organização.

2. Na página Policies (Políticas), escolha o nome do tipo de política que você deseja desabilitar.

3. Na página do tipo de política, escolha Desativar policy type.

4. Na caixa de diálogo de confirmação, insira a palavra disable, depois, escolha Disable (Desabilitar).

   A lista de políticas disponíveis do tipo especificado desaparece.