Puoi eliminare una risorsa organizzazione per dismettere definitivamente la gerarchia Google Cloud centralizzata e rimuovere il controllo amministrativo di primo livello. Poiché una risorsa Organizzazione è associata al tuo account Google Workspace, l'eliminazione influisce in modo permanente su tutte le risorse associate e sulla governance del dominio.
Alternative all'eliminazione di un'organizzazione
Se preferisci non utilizzare la risorsa organizzazione, valuta la possibilità di ripristinare lo stato predefinito della policy di autorizzazione Identity and Access Management (IAM). Questa alternativa consente agli utenti di creare progetti e account di fatturazione e al super amministratore di Google Workspace di recuperare l'amministrazione centrale, se necessario.
Per ripristinare lo stato predefinito della policy di autorizzazione dell'organizzazione, completa i seguenti passaggi:
Aggiungi il tuo dominio ai ruoli Creatore di progetti e Creatore account di fatturazione.
Rimuovi tutte le altre voci nella policy di autorizzazione dell'organizzazione.
Prima di eliminare un'organizzazione
Prima di poter eliminare la tua organizzazione, devi eliminare tutte le risorse al suo interno, nonché tutte le risorse a livello di organizzazione. Se non rimuovi queste risorse, il processo di eliminazione verrà bloccato.
Assicurati di aver completato i seguenti passaggi di pulizia:
- Elimina tutti i progetti: devi chiudere tutti i progetti dell'organizzazione. Per i dettagli, vedi Creazione e gestione dei progetti.
- Elimina tutte le cartelle: devi eliminare tutte le cartelle dell'organizzazione. Per le istruzioni, consulta Creazione e gestione delle cartelle.
- Elimina le risorse a livello di organizzazione: devi eliminare tutte le risorse definite a livello di organizzazione che potrebbero bloccare l'eliminazione. Tra cui:
- Policy del firewall a livello di organizzazione: elimina tutte le policy del firewall associate all'organizzazione.
- Policy di Gestore contesto accesso: elimina tutte le policy di accesso.
- Tag: elimina tutte le chiavi e i valori dei tag associati all'organizzazione.
Trova le risorse che bloccano il rendering
Puoi utilizzare Google Cloud CLI e Cloud Asset Inventory per cercare le risorse che potrebbero bloccare l'eliminazione dell'organizzazione.
Per cercare le policy del firewall a livello di organizzazione e le policy di Gestore contesto accesso, esegui il seguente comando:
gcloud asset search-all-resources \
--scope='organizations/ORGANIZATION_ID' \
--asset-types='identity.accesscontextmanager.googleapis.com/AccessPolicy,compute.googleapis.com/FirewallPolicy' \
--order-by='createTime'
Sostituisci ORGANIZATION_ID con l'ID risorsa univoco della tua organizzazione. Per saperne di più, consulta gcloud asset search-all-resources.
Come eliminare un'organizzazione
Per eliminare la tua organizzazione e tutte le risorse associate, elimina il tuo account Google Workspace. Per gli utenti di Cloud Identity, annulla tutti gli altri servizi Google, quindi elimina il tuo account utente. Questa azione è potenzialmente molto dannosa e potrebbe essere impossibile da annullare completamente, pertanto devi eseguirla solo se hai la certezza che non siano in uso risorse attive.