

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 정책 유형 비활성화
<a name="disable-policy-type"></a>

조직에서 특정 정책 유형을 더 이상 사용하지 않으려면 해당 유형을 실수로 사용하지 않도록 비활성화할 수 있습니다. 조직의 관리 계정 또는 위임된 관리자로 지정된 멤버 계정에서만 정책 유형을 비활성화할 수 있습니다.

## 고려 사항
<a name="disable-policy-type-considerations"></a>

**비활성화된 정책은 모든 엔터티에서 분리되지만 삭제되지 않음**

정책 유형을 비활성화하면 지정된 유형의 모든 정책이 조직 루트의 모든 엔터티에서 자동으로 분리됩니다. 정책은 삭제되지 ***않습니다***.

**(서비스 제어 정책 유형만 해당) 루트의 모든 엔터티는 처음에 기본 `FullAWSAccess` SCP에만 연결됨**

(서비스 제어 정책 유형만 해당) 나중에 SCP 정책 유형을 다시 활성화하면 조직 루트의 모든 엔터티는 처음에 기본 `FullAWSAccess` SCP에만 연결됩니다. 조직에서 SCP가 비활성화되면 엔터티에 대한 SCP의 연결이 손실됩니다. 나중에 SCP를 다시 활성화하려면 해당 SCP를 조직의 루트, OU, 계정에 적절히 다시 연결해야 합니다.

## 정책 유형 비활성화
<a name="disable-policy-type-disable"></a>

**최소 권한**  
SCP를 비활성화하려면 다음 작업을 실행할 수 있는 권한이 필요합니다.  
`organizations:DisablePolicyType`
`organizations:DescribeOrganization` – Organizations 콘솔을 사용하는 경우에만 필요합니다.
`organizations:ListRoots` – Organizations 콘솔을 사용하는 경우에만 필요합니다.

------
#### [ AWS Management Console ]

**정책 유형을 비활성화하려면**

1. [AWS Organizations 콘솔](https://console.aws.amazon.com/organizations/v2)에 로그인합니다. 조직의 관리 계정에서 IAM 사용자로 로그인하거나 IAM 역할을 맡거나 루트 사용자로 로그인([권장되지 않음](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials))해야 합니다.

1. **[정책(Policies)](https://console.aws.amazon.com/organizations/v2/home/policies)**페이지에서 비활성화하려는 정책 유형의 이름을 선택하세요.

1. 정책 유형 페이지에서 **정책 유형 비활성화(Disable {{policy type}})**를 선택합니다.

1. 확인 대화 상자에서 **disable**이라는 단어를 입력한 다음 **비활성화(Disable)**를 선택합니다.

   지정된 유형의 사용 가능한 정책 목록이 사라집니다.

------
#### [ AWS CLI & AWS SDKs ]

**정책 유형을 비활성화하려면**  
다음 명령 중 하나를 사용하여 정책 유형을 비활성화할 수 있습니다.
+ AWS CLI: [disable-policy-type](https://docs.aws.amazon.com/cli/latest/reference/organizations/disable-policy-type.html)

  다음 예제에서는 조직에 대해 백업 정책을 비활성화하는 방법을 보여 줍니다. 조직의 루트 ID를 지정해야 합니다.

  ```
  $ aws organizations disable-policy-type \
      --root-id r-a1b2 \
      --policy-type BACKUP_POLICY
  {
      "Root": {
          "Id": "r-a1b2",
          "Arn": "arn:aws:organizations::123456789012:root/o-aa111bb222/r-a1b2",
          "Name": "Root",
          "PolicyTypes": []
      }
  }
  ```

  지정한 정책 유형이 더 이상 출력의 `PolicyTypes` 목록에 포함되지 않습니다.
+ AWS SDKs: [DisablePolicyType](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DisablePolicyType.html)

------