組織リソースを削除すると、一元化された Google Cloud 階層を完全に廃止し、最上位の管理制御を削除できます。組織リソースは Google Workspace アカウントにバインドされているため、削除すると、関連するすべてのリソースとドメイン ガバナンスに永続的な影響が及びます。
組織を削除する代わりの方法
組織リソースを使用しない場合は、Identity and Access Management（IAM）許可ポリシーをデフォルトの状態に戻すことを検討してください。この方法では、ユーザーがプロジェクトと請求先アカウントを作成できます。また、Google Workspace 特権管理者は、必要に応じて一元管理を復元できます。
組織の許可ポリシーをデフォルトの状態に戻すには、次の操作を行います。
ドメインをプロジェクト作成者と請求先アカウント作成者のロールに追加します。
組織の許可ポリシーで、それ以外の項目をすべて削除します。
組織を削除する前に
組織を削除する前に、組織内のすべてのリソースと、組織レベルのリソースを削除する必要があります。これらのリソースを削除しないと、削除プロセスがブロックされます。
次のクリーンアップ手順を完了していることを確認します。
- すべてのプロジェクトを削除する: 組織内のすべてのプロジェクトをシャットダウンする必要があります。詳しくは、プロジェクトの作成と管理をご覧ください。
- すべてのフォルダを削除する: 組織内のすべてのフォルダを削除する必要があります。手順については、フォルダの作成と管理をご覧ください。
- 組織レベルのリソースを削除する: 削除をブロックする可能性のある組織レベルで定義されたリソースを削除する必要があります。たとえば、次のような問い合わせがあります。
- 組織レベルのファイアウォール ポリシー: 組織に関連付けられているファイアウォール ポリシーを削除します。
- Access Context Manager のポリシー: アクセス ポリシーを削除します。
- タグ: 組織に関連付けられているすべてのタグキーとタグ値を削除します。
ブロックしているリソースを見つける
Google Cloud CLI と Cloud Asset Inventory を使用して、組織の削除をブロックする可能性のあるリソースを検索できます。
組織レベルのファイアウォール ポリシーと Access Context Manager ポリシーを検索するには、次のコマンドを実行します。
gcloud asset search-all-resources \
--scope='organizations/ORGANIZATION_ID' \
--asset-types='identity.accesscontextmanager.googleapis.com/AccessPolicy,compute.googleapis.com/FirewallPolicy' \
--order-by='createTime'
ORGANIZATION_ID は、一意の組織リソース ID に置き換えます。詳細については、gcloud asset search-all-resources をご覧ください。
組織を削除する方法
組織とそれに関連付けられているすべてのリソースを削除するには、Google Workspace アカウントを削除します。Cloud Identity ユーザーの場合は、他の Google サービスをすべてキャンセルしてからユーザー アカウントを削除してください。この操作は、大きな損害をもたらす可能性があり、完全に元に戻すことができない場合があるため、アクティブに使用されているリソースがないことが確実な場合にのみ、この操作を行う必要があります。