Remover perfis e políticas do AWS Control Tower

Esses procedimentos mostram como limpar os perfis e as políticas que o AWS Control Tower criou quando a zona de pouso foi configurada ou posteriormente.

Para excluir a função do IAM Identity Center AWSService CatalogEndUserAccess

1. Abra o AWS IAM Identity Center console em https://console.aws.amazon.com/singlesignon/.

2. Mude sua AWS região para sua região de origem, que é a região em que você configurou inicialmente o AWS Control Tower.

3. No menu de navegação à esquerda, escolha Contas da AWS .

4. Escolha o link da sua conta de gerenciamento.

5. Escolha a lista suspensa para Conjuntos de permissões AWSServiceCatalogEndUserAccess, selecione e escolha Remover.

6. Escolha Contas da AWS no painel à esquerda.

7. Abra a guia Permission sets (Conjuntos de permissões).

8. Selecione AWSServiceCatalogEndUserAccesse exclua.

Como excluir perfis do IAM

1. Abra o console do IAM em https://console.aws.amazon.com/iam/.

2. No menu de navegação à esquerda, escolha Roles (Funções).

3. Na tabela, pesquise funções com o nome AWSControlTower.

4. Para cada função na tabela, faça o seguinte:

   1. Escolha a caixa de seleção da função.

   2. Clique em Excluir função.

   3. Na caixa de diálogo aberta, examine as informações para verificar se elas estão precisas e escolha Yes, delete (Sim, excluir).

Como excluir políticas do IAM

1. Abra o console do IAM em https://console.aws.amazon.com/iam/.

2. No menu de navegação à esquerda, escolha Policies (Políticas).

3. Na tabela, pesquise políticas com o nome AWSControlTower.

4. Para cada política na tabela, faça o seguinte:

   1. Marque a caixa de seleção da política.

   2. Escolha Policy actions (Ações da política) e Delete (Excluir) no menu suspenso.

   3. Na caixa de diálogo aberta, examine as informações para verificar se elas estão precisas e escolha Delete (Excluir).