Deshabilitar un tipo de política - AWS Organizations
ConsideracionesDesactivación de un tipo de política

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Deshabilitar un tipo de política

Si ya no desea utilizar un tipo de política determinado en su organización, puede deshabilitarlo para evitar su uso accidental. Puede deshabilitar un tipo de política únicamente desde la cuenta de administración de la organización o desde una cuenta de miembro designada como administrador delegado.

Consideraciones

Las políticas desactivadas se desvinculan de todas las entidades, pero no se eliminan

Cuando deshabilita un tipo de política, todas las políticas del tipo especificado se separan automáticamente de todas las entidades de la raíz de la organización. Las políticas no se eliminan.

(Solo para el tipo de políticas de control de servicios) Inicialmente, todas las entidades del nodo raíz se vinculan solo a la SCP FullAWSAccess predeterminada

(Solo para el tipo de políticas de control de servicios) Si vuelve a habilitar el tipo de política SCP más adelante, inicialmente todas las entidades del nodo raíz de la organización se adjuntan solo al SCP FullAWSAccess predeterminado. Los archivos adjuntos de las SCP a entidades se pierden cuando las SCP están deshabilitadas en la organización. Si posteriormente desea volver a habilitar SCP, debe volver a adjuntarlos al nodo raíz, las unidades organizativas y las cuentas de la organización, según corresponda.

Desactivación de un tipo de política

Permisos mínimos

Para deshabilitar las SCP, necesita permiso para ejecutar las siguientes acciones:

  • organizations:DisablePolicyType

  • organizations:DescribeOrganization: solo se requiere cuando se utiliza la consola de Organizations

  • organizations:ListRoots: solo se requiere cuando se utiliza la consola de Organizations

Consola de administración de AWS
Para deshabilitar un tipo de política

  1. Inicie sesión en la consola de AWS Organizations. Debe iniciar sesión como usuario de IAM, asumir un rol de IAM; o iniciar sesión como usuario raíz (no se recomienda) en la cuenta de administración de la organización.

  2. En la página Políticas, elija el nombre del tipo de política que desea desactivar.

  3. En la página de tipo de política, elija Desactivar tipo de política.

  4. En el cuadro de diálogo de confirmación, ingrese la palabra disable, y luego elija Desactivar.

    La lista de políticas disponibles del tipo especificado desaparece.

AWS CLI & AWS SDKs
Para deshabilitar un tipo de política

Puede utilizar uno de los comandos siguientes para deshabilitar un tipo de política:

  • AWS CLI: disable-policy-type

    En el siguiente ejemplo, se muestra cómo desactivar las políticas de copia de seguridad para la organización. Tenga en cuenta que debe especificar el ID del nodo raíz de su organización.

    $ aws organizations disable-policy-type \
    --root-id r-a1b2 \
    --policy-type BACKUP_POLICY
{
    "Root": {
        "Id": "r-a1b2",
        "Arn": "arn:aws:organizations::123456789012:root/o-aa111bb222/r-a1b2",
        "Name": "Root",
        "PolicyTypes": []
    }
}

    La lista de PolicyTypes en la salida ya no incluye el tipo de política especificado.

  • SDK de AWS: DisablePolicyType