É possível excluir um recurso da organização para desativar permanentemente sua hierarquia centralizada do Google Cloud e remover o controle administrativo de nível superior. Como um recurso de organização está vinculado à sua conta do Google Workspace, excluí-lo afeta permanentemente todos os recursos associados e a governança do domínio.
Alternativas à exclusão de uma organização
Se você preferir não usar o recurso da organização, restaure a política de permissão do Identity and Access Management (IAM) para o estado padrão. Essa alternativa permite que os usuários criem projetos e contas de faturamento, e que o superadministrador do Google Workspace recupere a administração central, se necessário.
Para restaurar a política de permissão da organização para o estado padrão, siga estas etapas:
Adicione seu domínio aos papéis de Criador de projetos e Criador da conta de faturamento.
Remova todas as outras entradas na política de permissão da organização.
Antes de excluir uma organização
Antes de excluir sua organização, é preciso excluir todos os recursos dentro dela, bem como todos os recursos no nível da organização. Se você não remover esses recursos, o processo de exclusão será bloqueado.
Verifique se você concluiu as seguintes etapas de limpeza:
- Excluir todos os projetos: é necessário encerrar todos os projetos na organização. Confira as instruções em Como criar e gerenciar projetos.
- Excluir todas as pastas: é necessário excluir todas as pastas da organização. Para instruções, consulte Como criar e gerenciar pastas.
- Excluir recursos no nível da organização: é necessário excluir todos os recursos
definidos no nível da organização que possam bloquear a exclusão. São eles:
- Políticas de firewall no nível da organização: exclua todas as políticas de firewall associadas à organização.
- Políticas do Access Context Manager: exclua todas as políticas de acesso.
- Tags: exclua todas as chaves e valores de tags associados à organização.
Encontrar recursos de bloqueio
Use a Google Cloud CLI e o Inventário de recursos do Cloud para pesquisar recursos que possam bloquear a exclusão da organização.
Para pesquisar políticas de firewall no nível da organização e políticas do Access Context Manager, execute o seguinte comando:
gcloud asset search-all-resources \
--scope='organizations/ORGANIZATION_ID' \
--asset-types='identity.accesscontextmanager.googleapis.com/AccessPolicy,compute.googleapis.com/FirewallPolicy' \
--order-by='createTime'
Substitua ORGANIZATION_ID pelo ID exclusivo do recurso da organização. Consulte
gcloud asset search-all-resources
para mais informações.
Como excluir uma organização
Para excluir sua organização e todos os recursos associados a ela, exclua sua conta do Google Workspace. Para usuários do Cloud Identity, cancele todos os outros Serviços do Google e exclua sua conta de usuário. Essa ação é potencialmente muito prejudicial e pode ser impossível de reverter completamente. Portanto, só faça isso se tiver certeza de que nenhum recurso está em uso ativo.