Vous pouvez supprimer une ressource d'organisation pour mettre définitivement hors service votre hiérarchie Google Cloud centralisée et supprimer le contrôle administratif de premier niveau. Étant donné qu'une ressource Organisation est liée à votre compte Google Workspace, sa suppression affecte définitivement toutes les ressources associées et la gouvernance du domaine.
Alternatives à la suppression d'une organisation
Si vous préférez ne pas utiliser la ressource d'organisation, envisagez plutôt de restaurer l'état par défaut de sa stratégie d'autorisation IAM (Identity and Access Management). Cette alternative permet aux utilisateurs de créer des projets et des comptes de facturation, et au super-administrateur Google Workspace de récupérer l'administration centrale si nécessaire.
Pour restaurer la stratégie d'autorisation de l'organisation à son état par défaut, procédez comme suit :
Ajoutez votre domaine aux rôles Créateur de projet et Créateur de compte de facturation.
Supprimez toutes les autres entrées de la stratégie d'autorisation de l'organisation.
Avant de supprimer une organisation
Avant de pouvoir supprimer votre organisation, vous devez supprimer toutes les ressources qu'elle contient, ainsi que toutes les ressources au niveau de l'organisation. Si vous ne supprimez pas ces ressources, le processus de suppression sera bloqué.
Assurez-vous d'avoir effectué les étapes de nettoyage suivantes :
- Supprimer tous les projets : vous devez arrêter tous les projets de l'organisation. Pour en savoir plus, consultez Créer et gérer des projets.
- Supprimer tous les dossiers : vous devez supprimer tous les dossiers de l'organisation. Pour obtenir des instructions, consultez Créer et gérer des dossiers.
- Supprimer les ressources au niveau de l'organisation : vous devez supprimer toutes les ressources définies au niveau de l'organisation qui pourraient bloquer la suppression. Par exemple :
- Stratégies de pare-feu au niveau de l'organisation : supprimez toutes les stratégies de pare-feu associées à l'organisation.
- Règles Access Context Manager : supprimez toutes les règles d'accès.
- Tags : supprimez toutes les clés et valeurs de tags associées à l'organisation.
Rechercher des ressources bloquantes
Vous pouvez utiliser la Google Cloud CLI et l'inventaire des éléments cloud pour rechercher les ressources susceptibles de bloquer la suppression de l'organisation.
Pour rechercher des stratégies de pare-feu et des règles Access Context Manager au niveau de l'organisation, exécutez la commande suivante :
gcloud asset search-all-resources \
--scope='organizations/ORGANIZATION_ID' \
--asset-types='identity.accesscontextmanager.googleapis.com/AccessPolicy,compute.googleapis.com/FirewallPolicy' \
--order-by='createTime'
Remplacez ORGANIZATION_ID par l'ID unique de votre ressource d'organisation. Pour en savoir plus, consultez gcloud asset search-all-resources.
Supprimer une organisation
Pour supprimer votre organisation et toutes les ressources qui lui sont associées, supprimez votre compte Google Workspace. Pour les utilisateurs de Cloud Identity, résiliez tous les autres services Google, puis supprimez votre compte utilisateur. Cette action est potentiellement très dommageable et peut être impossible à annuler complètement. Vous ne devez donc l'effectuer que si vous êtes certain qu'aucune ressource n'est activement utilisée.