Wie entferne ich ein Mitgliedskonto aus einer Organisation in AWS Organizations, wenn ich mich nicht bei dem Mitgliedskonto anmelden kann?

Kurzbeschreibung

Um ein Mitgliedskonto aus deiner Organisation zu entfernen, musst du dich beim Mitgliedskonto anmelden. Darüber hinaus muss das Mitgliedskonto über die AWS Identity and Access Management (IAM)-Rolle OrganizationAccountAccessRole verfügen, damit es entfernt werden kann.

Sobald das Mitgliedskonto aus deiner Organisation entfernt wurde, wird es zu einem eigenständigen Konto.

Lösung

Um Zugriff auf ein Mitgliedskonto in einer Organisation zu erhalten, führe eine der folgenden Aktionen aus:

• Wende dich an den Administrator des Mitgliedskontos und bitte ihn, dir Zugriff zu gewähren.
• Wenn du Zugriff auf die mit dem Konto verknüpfte E-Mail-Adresse hast, aber das Passwort nicht kennst, setze das Passwort zurück.
• Wenn du keinen Zugriff auf die E-Mail-Adresse hast, ändere die E-Mail-Adresse des Mitgliedskontos in Organizations in eine zugängliche E-Mail-Adresse.

Wenn die vorherigen Schritte nicht funktionieren, musst du die IAM-Konsole verwenden, um die Rolle eines Administrators für das Konto zu übernehmen.

Sicherstellen, dass das Mitgliedskonto über die OrganizationAccountAccessRole-Berechtigungen verfügt

Das Mitgliedskonto benötigt die IAM OrganizationAccountAccessRole mit Administratorberechtigungen.

Wenn du das Mitgliedskonto mit der AWS Organizations Console erstellt hast, gewährt AWS Organizations automatisch die IAM-Rolle OrganizationAccountAccessRole mit Administratorberechtigungen für das Verwaltungskonto.

Wenn das Konto zur Organisation eingeladen wurde, wurde die IAM-Rolle OrganizationAccountAccessRole nicht automatisch erstellt. Informationen zum Erstellen der AWS Organizations-Administratorrolle für ein eingeladenes Mitgliedskonto findest du unter Mit AWS Organizations OrganizationAccountAccessRole für ein eingeladenes Konto erstellen.

IAM-Rolle des Administrators übernehmen

Füge zunächst Berechtigungen hinzu, um die IAM-Rolle eines Administrators für das Mitgliedskonto zu übernehmen. Weitere Informationen findest du unter Zugreifen auf Mitgliedskonten in einer Organisation mit AWS Organizations.

Wechsle dann mit der AWS-Konsole von einem Benutzer zu einer IAM-Rolle. Nachdem du die OrganizationAccountAccessRole für das Mitgliedskonto übernommen hast, führe die folgenden Schritte aus:

1. Öffne die IAM-Konsole.
2. Wähle im Navigationsbereich Benutzer aus und klicke dann auf Benutzer hinzufügen.
3. Gib einen Benutzernamen ein und wähle dann Zugriff auf die AWS-Managementkonsole aus.
4. Wähle Benutzerdefiniertes Passwort aus und gib dann ein Passwort ein.
5. Lösche Passwort zurücksetzen erforderlich.
6. Wähle Weiter: Berechtigungen aus.
7. Wähle Existierende Richtlinien direkt anhängen aus und wähle dann in der Liste der Richtlinien die Option AdministratorAccess aus.
8. Wähle Weiter: Tags aus.
9. (Optional) Gib auf der Seite Tags hinzufügen die Werte für Schlüssel und Wert ein.
10. Wähle Weiter: Bewertung aus.
11. Überprüfe die Details deines neuen IAM-Benutzers und wähle dann Benutzer erstellen aus.

Überprüfe die Kontodetails und entferne dann das Mitgliedskonto aus der Organisation.

Hinweis: Wenn du ein Mitgliedskonto schließen und sicherstellen möchtest, dass keine zusätzlichen Gebühren anfallen, öffne die AWS Organizations-Konsole. Schließe dann ein Mitgliedskonto in einer Organisation bei AWS Organizations. Du kannst das Konto auch schließen, indem du dich als Root-Benutzer deines Mitgliedskontos anmeldest. Weitere Informationen findest du unter AWS-Sicherheitsanmeldeinformationen.

Ähnliche Informationen

Wie entferne ich ein Mitgliedskontos aus einer Organisation?