Sie können eine Organisationsressource löschen, um Ihre zentrale Google Cloud -Hierarchie dauerhaft außer Betrieb zu nehmen und die administrative Kontrolle auf oberster Ebene zu entfernen. Da eine Organisationsressource an Ihr Google Workspace-Konto gebunden ist, wirkt sich das endgültige Löschen auf alle zugehörigen Ressourcen und die Domain-Governance aus.
Alternativen zum Löschen einer Organisation
Wenn Sie die Organisationsressource nicht verwenden möchten, können Sie stattdessen die IAM-Zulassungsrichtlinie (Identity and Access Management) auf den Standardzustand zurücksetzen. Mit dieser Alternative können Nutzer Projekte und Rechnungskonten erstellen und der Google Workspace-Super Admin kann bei Bedarf die zentrale Verwaltung wiederherstellen.
So setzen Sie die Zulassungsrichtlinie der Organisation auf den Standardzustand zurück:
Fügen Sie Ihre Domain den Rollen Project Creator und Billing Account Creator hinzu.
Entfernen Sie alle anderen Einträge in der Zulassungsrichtlinie der Organisation.
Vor dem Löschen einer Organisation
Bevor Sie Ihre Organisation löschen können, müssen Sie alle Ressourcen innerhalb der Organisation sowie alle Ressourcen auf Organisationsebene löschen. Wenn Sie diese Ressourcen nicht entfernen, wird der Löschvorgang blockiert.
Führen Sie die folgenden Bereinigungsschritte aus:
- Alle Projekte löschen: Sie müssen alle Projekte in der Organisation beenden. Anleitungen hierzu finden Sie im Hilfeartikel Projekte erstellen und verwalten.
- Alle Ordner löschen: Sie müssen alle Ordner in der Organisation löschen. Eine Anleitung dazu finden Sie unter Ordner erstellen und verwalten.
- Ressourcen auf Organisationsebene löschen: Sie müssen alle auf Organisationsebene definierten Ressourcen löschen, die das Löschen blockieren könnten. Dazu gehören:
- Firewallrichtlinien auf Organisationsebene: Löschen Sie alle mit der Organisation verknüpften Firewallrichtlinien.
- Access Context Manager-Richtlinien: Löschen Sie alle Zugriffsrichtlinien.
- Tags: Löschen Sie alle Tag-Schlüssel und -Werte, die mit der Organisation verknüpft sind.
Blockierende Ressourcen finden
Sie können die Google Cloud CLI und Cloud Asset Inventory verwenden, um nach Ressourcen zu suchen, die das Löschen der Organisation blockieren könnten.
Führen Sie den folgenden Befehl aus, um nach Firewallrichtlinien auf Organisationsebene und Access Context Manager-Richtlinien zu suchen:
gcloud asset search-all-resources \
--scope='organizations/ORGANIZATION_ID' \
--asset-types='identity.accesscontextmanager.googleapis.com/AccessPolicy,compute.googleapis.com/FirewallPolicy' \
--order-by='createTime'
Ersetzen Sie ORGANIZATION_ID durch die eindeutige ID Ihrer Organisationsressource. Weitere Informationen finden Sie unter gcloud asset search-all-resources.
Organisation löschen
Wenn Sie Ihre Organisation und alle damit verknüpften Ressourcen löschen möchten, löschen Sie Ihr Google Workspace-Konto. Cloud Identity-Nutzer müssen alle anderen Google-Dienste kündigen und dann ihr Nutzerkonto löschen. Diese Aktion ist potenziell sehr schädlich und kann möglicherweise nicht vollständig rückgängig gemacht werden. Sie sollten sie daher nur ausführen, wenn Sie sicher sind, dass keine Ressourcen aktiv verwendet werden.