As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Desabilitar um tipo de política
Se não quiser mais usar determinado tipo de política em sua organização, você poderá desabilitar esse tipo para impedir seu uso acidental. É possível desabilitar um tipo de política somente da conta gerencial da organização ou de uma conta de membro designada como administrador delegado.
Considerações
As políticas desabilitadas são desvinculadas de todas as entidades, mas não são excluídas
Ao desabilitar um tipo de política, todas as políticas do tipo especificado são automaticamente desanexadas de todas as entidades na raiz da organização. As políticas não são excluídas.
(Somente para tipo de política de controle de serviço) Todas as entidades na raiz são inicialmente vinculadas apenas à SCP padrão do FullAWSAccess
(Somente tipo política de controle de serviço) Se você habilitar novamente o tipo de política SCP posteriormente, todas as entidades na raiz da organização serão inicialmente anexadas apenas à SCP FullAWSAccess padrão. As anexações de SCPs a entidades são perdidas quando as SCPs são desabilitadas na organização. Se você quiser reabilitar as SCPs posteriormente, deverá anexá-las novamente à raiz, UOs e contas da organização, conforme apropriado.
Desabilitar um tipo de política
Permissões mínimas
Para desativar as SCPs, você precisa de permissão para executar as seguintes ações:
-
organizations:DisablePolicyType -
organizations:DescribeOrganization– necessário somente ao usar o console do Organizations -
organizations:ListRoots– necessário somente ao usar o console do Organizations
