Wie entferne ich das Konto eines delegierten Administrators aus meiner Organisation?

Kurzbeschreibung

Um die Berechtigungen eines delegierten Administrators zu entfernen, lege zunächst fest, welche Berechtigungen du entfernen möchtest. Ein AWS-Konto kann ein delegierter Administrator für bestimmte AWS-Services sein, auf Grundlage einer ressourcenbasierten Delegierungsrichtlinie über Berechtigungen zur Richtlinienverwaltung verfügen oder beides. Diese Berechtigungen funktionieren unabhängig voneinander. Wenn du also einen Berechtigungstyp entfernst, wirkt sich dies nicht auf den anderen Berechtigungstyp aus.

Wenn du den Zugriff des delegierten Administrators eines Kontos auf bestimmte AWS-Services entfernen möchtest, verwende den Befehl deregister-delegated-administrator aus dem Verwaltungskonto.

Wenn du die Richtlinienverwaltungsberechtigungen eines Kontos entfernen möchtest, aktualisiere die ressourcenbasierte Delegierungsrichtlinie, um das Mitgliedskonto zu entfernen.

Wenn das Konto über Service-spezifische Zugriffs- und Richtlinienverwaltungsberechtigungen für Administratoren verfügt, melde das Konto als delegierter Administrator ab und aktualisiere die ressourcenbasierte Delegierungsrichtlinie. Wenn du beide Aktionen abschließt, werden alle delegierten Administratorrechte entfernt.

Lösung

Hinweis: Wenn du beim Ausführen von AWS Command Line Interface (AWS CLI)-Befehlen Fehlermeldungen erhältst, findest du weitere Informationen dazu unter Problembehandlung bei der AWS CLI. Stelle außerdem sicher, dass du die neueste Version der AWS CLI verwendest.

Das Konto als delegierter Administrator für AWS-Services abmelden

Führe den folgenden list-delegated-services-for-account-Befehl aus, um alle AWS-Services aufzulisten, bei denen das Mitgliedskonto ein delegierter Administrator ist:

aws organizations list-delegated-services-for-account --account-id ACCOUNT-ID

Hinweis: Ersetze ACCOUNT-ID durch deine Konto-ID.

Führe dann den folgenden deregister-delegated-administrator-Befehl aus, um den delegierten Administrator für jeden AWS-Service abzumelden:

aws organizations deregister-delegated-administrator --account-id ACCOUNT-ID --service-principal service.amazonaws.com

Hinweis: Ersetze ACCOUNT-ID durch die Konto-ID und ersetze service.amazonaws.com durch den AWS-Service.

Die ressourcenbasierte Delegierungsrichtlinie aktualisieren

Um die ressourcenbasierte Delegierungsrichtlinie zu aktualisieren, befolge die Anleitung unter Eine ressourcenbasierte Delegierungsrichtlinie mit AWS Organizations aktualisieren.

Wichtig: Wenn du die ressourcenbasierte Delegierungsrichtlinie löschst, werden alle Konten von delegierten Administratoren entfernt. Es empfiehlt sich, die Richtlinie zu aktualisieren, wenn du die Delegierung für andere Mitgliedskonten beibehalten möchtest.

Ähnliche Informationen

Terminologie und Konzepte für AWS Organizations