Deaktivieren eines Richtlinientyps

Wenn Sie einen bestimmten Richtlinientyp in Ihrer Organisation nicht mehr verwenden möchten, können Sie diesen Typ deaktivieren, um die versehentliche Verwendung zu verhindern. Sie können einen Richtlinientyp nur über das Verwaltungskonto der Organisation oder über ein Mitgliedskonto deaktivieren, das als delegierter Administrator festgelegt wurde.

Überlegungen

Deaktivierte Richtlinien werden von allen Entitäten getrennt, aber nicht gelöscht

Wenn Sie einen Richtlinientyp deaktivieren, werden alle Richtlinien des angegebenen Typs automatisch von allen Entitäten im Organisationsstamm getrennt. Die Richtlinien werden nicht gelöscht.

(Nur Richtlinientyp zur Dienststeuerung) Alle Entitäten im Stammverzeichnis sind zunächst nur an das FullAWSAccess Standard-SCP angehängt

(Nur Service-Kontrollrichtlinien-Richtlinientyp) Wenn Sie den SCP-Richtlinientyp später erneut aktivieren, werden alle Entitäten im Organisationsstammverzeichnis zunächst nur dem FullAWSAccess-Standard-SCP zugewiesen. Anlagen von zwei Entitäten SCPs gehen verloren, wenn sie in der Organisation deaktiviert SCPs werden. Wenn Sie sie später wieder aktivieren möchten SCPs, müssen Sie sie erneut an das Stammkonto und die Konten der Organisation anhängen. OUs

Deaktivieren Sie einen Richtlinientyp

Mindestberechtigungen

Zum Deaktivieren SCPs benötigen Sie die Erlaubnis, die folgenden Aktionen auszuführen:

• organizations:DisablePolicyType

• organizations:DescribeOrganization – nur erforderlich, wenn Sie die Organizations-Konsole verwenden

• organizations:ListRoots – nur erforderlich, wenn Sie die Organizations-Konsole verwenden

AWS Management Console

So deaktivieren Sie einen Richtlinientyp

1. Melden Sie sich an der AWS Organizations -Konsole an. Sie müssen sich im Verwaltungskonto der Organisation als IAM-Benutzer anmelden, eine IAM-Rolle annehmen oder als Root-Benutzer anmelden (nicht empfohlen).

2. Klicken Sie auf Richtlinien und wählen Sie den Namen des Richtlinientyp aus, den Sie deaktivieren möchten.

3. Wählen Sie auf der Seite mit dem Richtlinientyp die Option Deaktivieren auspolicy type.

4. Geben Sie im Bestätigungsdialogfeld das Wort disable ein und wählen Sie dann Deaktivieren.

   Die Liste der verfügbaren Richtlinien des angegebenen Typs wird ausgeblendet.

AWS CLI & AWS SDKs

So deaktivieren Sie einen Richtlinientyp

Sie können zum Deaktivieren eines Richtlinientyps einen der folgenden Befehle verwenden:

• AWS CLI: disable-policy-type

  Im folgenden Beispiel wird veranschaulicht, wie Backup-Richtlinien für Ihre Organisation deaktiviert werden können. Beachten Sie, dass Sie die ID des Stammes Ihrer Organisation angeben müssen.

  $ aws organizations disable-policy-type \
      --root-id r-a1b2 \
      --policy-type BACKUP_POLICY
  {
      "Root": {
          "Id": "r-a1b2",
          "Arn": "arn:aws:organizations::123456789012:root/o-aa111bb222/r-a1b2",
          "Name": "Root",
          "PolicyTypes": []
      }
  }

  Die Liste von PolicyTypes in der Ausgabe enthält nicht mehr den angegebenen Richtlinientyp.

• AWS SDKs: DisablePolicyType