Excluindo uma organização com AWS Organizations

Quando você não precisar mais de sua organização, poderá excluí-la. A exclusão de uma organização não encerra a conta de gerenciamento; em vez disso, remove a conta de gerenciamento da organização e exclui a organização em si.

A antiga conta de gerenciamento se torna autônoma Conta da AWS que não é mais gerenciado por AWS Organizations. Em seguida, você tem três opções:

• Você pode continuar a usá-lo como uma conta independente

• Você pode usá-lo para criar uma organização diferente

• Você pode aceitar um convite de outra organização para adicionar a conta a essa organização como uma conta membro.

Considerações

Organizações excluídas não podem ser recuperadas

Se você excluir uma organização, não poderá recuperá-la. Se tiver criado quaisquer políticas dentro da organização, elas também serão excluídas e você não poderá recuperá-las.

As organizações só podem ser excluídas após a remoção de todas as contas dos membros

Você pode excluir uma organização somente depois que remover todas as contas-membro da organização. Se você criou algumas de suas contas de membros usando AWS Organizations, você pode ser impedido de remover essas contas. Você pode remover uma conta de membro somente se ela tiver todas as informações necessárias para operar de forma independente. Conta da AWS. Para obter mais informações sobre como fornecer essas informações e depois remover a conta, consulteSair de uma organização a partir de uma conta de membro com AWS Organizations.

Contas de membros em estado “suspenso” não podem ser removidas de uma organização

Se você fechou uma conta-membro antes de removê-la da organização, ela entrará em um estado “suspenso” por um período de tempo e você não poderá remover a conta da organização até que ela seja finalmente fechada. Isso pode levar até 90 dias e pode impedir que você exclua a organização até toda as contas-membro serem completamente fechadas.

Remover a conta de gerenciamento de uma organização excluindo a organização pode afetar a conta das seguintes formas:

• A conta é responsável por pagar somente suas próprias cobranças e não é mais responsável pelas cobranças incorridas por qualquer outra conta.

• A integração com outros serviços pode ser desativada. Por exemplo, AWS IAM Identity Center exige que uma organização opere, portanto, se você remover uma conta de uma organização que ofereça suporte ao IAM Identity Center, os usuários dessa conta não poderão mais usar esse serviço.

A conta de gerenciamento de uma organização nunca é afetada pelas políticas de controle de serviços (SCPs), portanto, não há alteração nas permissões depois de não SCPs estarem mais disponíveis.

Excluir uma organização.

Use o procedimento a seguir para excluir uma organização que reverte a antiga conta de gerenciamento para uma conta autônoma. Conta da AWS que não é mais gerenciado por AWS Organizations.

Permissões mínimas

Para excluir uma organização, faça login como usuário ou perfil na conta de gerenciamento e verifique se possui as seguintes permissões:

• organizations:DeleteOrganization

• organizations:DescribeOrganization – necessária somente ao usar o console do Organizations

AWS Management Console

Como excluir uma organização

1. Faça login no AWS Organizations console. Você deve entrar como IAM usuário, assumir uma IAM função ou entrar como usuário raiz (não recomendado) na conta de gerenciamento da organização.

2. Antes de excluir a organização, primeiro remova todas as contas da organização. Para obter mais informações, consulte Removendo uma conta de membro de uma organização com AWS Organizations.

3. Navegue até a página Settings (Configurações) e escolha Delete organization (Excluir organização).

4. Na caixa de diálogo Delete organization (Excluir organização), insira o ID da organização que é exibido na linha acima da caixa de texto. Em seguida, escolha Delete organization (Excluir organização).

   Importante

   Essa operação não fecha a conta de gerenciamento, mas a retorna para uma conta autônoma Conta da AWS. Para fechar a conta, siga as etapas emFechando uma conta de membro em uma organização com AWS Organizations.

AWS CLI & AWS SDKs

Os exemplos de código a seguir mostram como usar o DeleteOrganization.

.NET

AWS SDK for .NET

nota

Tem mais sobre GitHub. Encontre o exemplo completo e saiba como configurar e executar no AWS Repositório de exemplos de código.

    using System;
    using System.Threading.Tasks;
    using Amazon.Organizations;
    using Amazon.Organizations.Model;

    /// <summary>
    /// Shows how to delete an existing organization using the AWS
    /// Organizations Service.
    /// </summary>
    public class DeleteOrganization
    {
        /// <summary>
        /// Initializes the Organizations client and then calls
        /// DeleteOrganizationAsync to delete the organization.
        /// </summary>
        public static async Task Main()
        {
            // Create the client object using the default account.
            IAmazonOrganizations client = new AmazonOrganizationsClient();

            var response = await client.DeleteOrganizationAsync(new DeleteOrganizationRequest());

            if (response.HttpStatusCode == System.Net.HttpStatusCode.OK)
            {
                Console.WriteLine("Successfully deleted organization.");
            }
            else
            {
                Console.WriteLine("Could not delete organization.");
            }
        }
    }

• Para API obter detalhes, consulte DeleteOrganizationem AWS SDK for .NET APIReferência.

CLI

AWS CLI

Como excluir uma organização

O exemplo a seguir mostra como excluir uma organização. Você deve ser administrador da conta principal na organização para poder realizar essa operação. O exemplo pressupõe que você removeu anteriormente todas as contas e políticas dos membros da organização: OUs

aws organizations delete-organization

• Para API obter detalhes, consulte DeleteOrganizationem AWS CLI Referência de comando.