Deshabilitar el uso compartido de recursos con AWS Organizations - AWS Resource Access Manager

Deshabilitar el uso compartido de recursos con AWS Organizations

Si ha habilitado anteriormente el uso compartido con AWS Organizations y ya no necesita compartir recursos con toda la organización o con las unidades organizativas (OU), puede deshabilitar el uso compartido. Al deshabilitar el uso compartido con AWS Organizations, todas las organizaciones o unidades organizativas se eliminan de los recursos compartidos que haya creado y pierden el acceso dichos recursos. Las cuentas externas (las cuentas agregadas al recurso compartido mediante invitación) no se verán afectadas y seguirán asociadas al recurso compartido.

Para deshabilitar el uso compartido con AWS Organizations

  1. Deshabilite el acceso de confianza a AWS Organizations con el comando AWS CLI disable-aws-service-access de AWS Organizations.

    $  aws organizations disable-aws-service-access --service-principal ram.amazonaws.com
    importante

    Cuando deshabilita el acceso de confianza a AWS Organizations, las entidades principales de sus organizaciones se eliminan de todos los recursos compartidos y pierden el acceso a dichos recursos.

  2. Utilice la consola de IAM, AWS CLI o las operaciones de API de IAM para eliminar el rol vinculado a servicio AWSServiceRoleForResourceAccessManager. Para obtener más información, consulte Eliminación de un rol vinculado a un servicio en la Guía del usuario de IAM.