אתם יכולים למחוק משאב ארגון כדי להוציא משימוש באופן סופי את ההיררכיה המרכזית של Google Cloud ולהסיר את השליטה הניהולית ברמה העליונה. משאב הארגון מקושר לחשבון Google Workspace, ולכן מחיקה שלו משפיעה באופן סופי על כל המשאבים המשויכים ועל ניהול הדומיין.
חלופות למחיקת ארגון
אם אתם מעדיפים לא להשתמש במשאב הארגון, תוכלו לשחזר את מדיניות ההרשאה של ניהול הזהויות והרשאות הגישה (IAM) למצב ברירת המחדל שלה. האפשרות הזו מאפשרת למשתמשים ליצור פרויקטים וחשבונות לחיוב, ומאפשרת לסופר-אדמין ב-Google Workspace לשחזר את הניהול המרכזי במקרה הצורך.
כדי לשחזר את מדיניות ההרשאות של הארגון למצב ברירת המחדל, מבצעים את הפעולות הבאות:
מוסיפים את הדומיין לתפקידים יצירת פרויקטים ויצירת חשבונות לחיוב.
מסירים את כל הרשומות האחרות ממדיניות ההרשאות של הארגון.
לפני שמוחקים ארגון
כדי למחוק את הארגון, צריך למחוק את כל המשאבים בתוך הארגון, וגם את כל המשאבים ברמת הארגון. אם לא תסירו את המשאבים האלה, תהליך המחיקה ייחסם.
חשוב לוודא שביצעתם את שלבי הניקוי הבאים:
- מחיקת כל הפרויקטים: צריך לסגור את כל הפרויקטים בארגון. איך יוצרים ומנהלים פרויקטים
- למחוק את כל התיקיות: צריך למחוק את כל התיקיות בארגון. איך יוצרים ומנהלים תיקיות?
- מחיקת משאבים ברמת הארגון: צריך למחוק את כל המשאבים שמוגדרים ברמת הארגון ויכולים לחסום את המחיקה. למשל:
- מדיניות חומת אש ברמת הארגון: מוחקים את כל מדיניות חומת האש שמשויכים לארגון.
- כללי מדיניות של Access Context Manager: מוחקים את כל כללי מדיניות הגישה.
- תגים: מוחקים את כל המפתחות והערכים של התגים שמשויכים לארגון.
חיפוש משאבים חוסמים
אתם יכולים להשתמש ב-Google Cloud CLI ובמאגר משאבי ענן כדי לחפש משאבים שעלולים לחסום את מחיקת הארגון.
כדי לחפש כללי מדיניות של חומת אש ברמת הארגון וכללי מדיניות של Access Context Manager, מריצים את הפקודה הבאה:
gcloud asset search-all-resources \
--scope='organizations/ORGANIZATION_ID' \
--asset-types='identity.accesscontextmanager.googleapis.com/AccessPolicy,compute.googleapis.com/FirewallPolicy' \
--order-by='createTime'
מחליפים את ORGANIZATION_ID במזהה הייחודי של משאב הארגון. למידע נוסף, ראו gcloud asset search-all-resources.
איך מוחקים ארגון
כדי למחוק את הארגון ואת כל המשאבים שמשויכים אליו, צריך למחוק את חשבון Google Workspace. משתמשי Cloud Identity צריכים לבטל את כל שאר שירותי Google ואז למחוק את חשבון המשתמש. הפעולה הזו עלולה לגרום נזק רב, ויכול להיות שלא יהיה אפשר לבטל אותה לחלוטין. לכן, כדאי לבצע את הפעולה הזו רק אם אתם בטוחים שאין משאבים בשימוש פעיל.