删除组织

本页面介绍了如何删除组织，并说明了此操作的后果。

组织与您的 Google Workspace（原 G Suite）账号绑定。

如果您不希望使用组织，请考虑按照以下步骤操作，将组织的 Identity and Access Management (IAM) 允许政策恢复到原始状态：

  1. 将您的网域添加到 Project Creator 和 Billing Account Creator 角色。
  2. 移除组织允许政策中的其他所有条目。

这样一来，您的用户便可继续创建项目和结算账号，并且 Google Workspace 超级用户也可以根据需要恢复集中管理。

删除组织之前的准备工作

如需删除组织，您必须先删除组织内的所有资源，以及任何组织级资源。如果您不移除这些资源，删除过程将会受阻。

请确保您已完成以下清理步骤：

  1. 删除所有项目： 您必须关闭组织中的所有项目。如需了解相关说明，请参阅 创建和管理项目。
  2. 删除所有文件夹： 您必须删除组织中的所有文件夹。 如需了解相关说明，请参阅 创建和管理文件夹。
  3. 删除组织级资源： 您必须删除在组织级层定义的可能会阻止删除的任何资源。其中包括：
    • 组织级防火墙政策： 删除与组织关联的任何防火墙政策。
    • Access Context Manager 政策： 删除任何访问权限政策。
    • 标记： 删除与组织关联的所有标记键和标记值。

查找阻止删除的资源

您可以使用 Google Cloud CLI 和 Cloud Asset Inventory 搜索可能会阻止组织删除的资源。

如需搜索组织级防火墙政策和 Access Context Manager 政策，请运行以下命令：

gcloud asset search-all-resources \
    --scope='organizations/ORGANIZATION_ID' \
    --asset-types='identity.accesscontextmanager.googleapis.com/AccessPolicy,compute.googleapis.com/FirewallPolicy' \
    --order-by='createTime'

将 ORGANIZATION_ID 替换为您的唯一组织资源 ID。如需了解详情，请参阅 gcloud asset search-all-resources 。

如何删除组织

如需删除组织以及与之关联的所有资源，请删除您的 Google Workspace 账号。对于 Cloud Identity 用户，请取消所有其他 Google 服务，然后删除您的用户账号。此操作具有非常强的破坏性，可能无法完全逆转，因此建议您仅在确定没有资源正在使用后执行此操作。