Supprimer les rôles et politiques d'AWS Control Tower

Ces procédures vous expliquent comment nettoyer les rôles et les politiques créés par AWS Control Tower lors de la configuration de votre zone de landing zone, ou ultérieurement.

Pour supprimer le rôle IAM Identity Center AWSService CatalogEndUserAccess

1. Ouvrez la AWS IAM Identity Center console à l'adresse https://console.aws.amazon.com/singlesignon/.

2. Changez votre AWS région par votre région d'origine, qui est la région dans laquelle vous avez initialement configuré AWS Control Tower.

3. Dans le menu de navigation de gauche, sélectionnez AWS Comptes.

4. Choisissez le lien de votre compte de gestion.

5. Choisissez le menu déroulant pour les ensembles d'autorisations, sélectionnez AWSServiceCatalogEndUserAccess, puis choisissez Supprimer.

6. Choisissez AWS des comptes dans le panneau de gauche.

7. Choisissez l'onglet Jeux d'autorisations.

8. Sélectionnez-le AWSServiceCatalogEndUserAccesset supprimez-le.

Pour supprimer des rôles IAM

1. Ouvrez la console IAM à l'adresse https://console.aws.amazon.com/iam/.

2. Dans le menu de navigation de gauche, choisissez Rôles.

3. Dans le tableau, recherchez les rôles nommés AWSControlTower.

4. Pour chaque rôle du tableau, procédez comme suit :

   1. Cochez la case correspondant au rôle.

   2. Choisissez Delete role (Supprimer le rôle).

   3. Dans la boîte de dialogue qui s'ouvre, consultez les informations, puis choisissez Oui, supprimer.

Pour supprimer les politiques IAM

1. Ouvrez la console IAM à l'adresse https://console.aws.amazon.com/iam/.

2. Dans le menu de navigation de gauche, choisissez Stratégies.

3. Dans le tableau, recherchez les politiques nommées AWSControlTower.

4. Pour chaque stratégie du tableau, procédez comme suit :

   1. Cochez la case correspondant à la stratégie.

   2. Choisissez Actions de stratégie, puis Supprimer dans le menu déroulant.

   3. Dans la boîte de dialogue qui s'ouvre, consultez les informations, puis choisissez Supprimer.