本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
禁用策略类型
如果您不想再在组织中使用某种策略类型,则可以禁用该类型以防止其意外使用。您只能从组织的管理账户或指定为委派管理员的成员账户禁用策略类型。
注意事项
已禁用的策略会与所有实体分离,但不会被删除
禁用策略类型时,指定类型的所有策略都会自动从组织根中的所有实体分离。策略不会 被删除。
(仅限服务控制策略类型)根中的所有实体最初仅附加到默认 FullAWSAccess SCP
(仅限服务控制策略类型)如果稍后重新启用 SCP 策略类型,则组织根中的所有实体最初仅附加到默认 FullAWSAccess SCP。当组织中禁用 SCP 时,SCP 到实体的附件将丢失。如果以后要重新启用 SCP,则必须根据需要将其重新附加到组织的根、OU 和账户。
禁用策略类型
最小权限
要禁用 SCP,您需要运行以下操作的权限:
-
organizations:DisablePolicyType -
organizations:DescribeOrganization– 仅当使用 Organizations 控制台时才需要 -
organizations:ListRoots– 仅当使用 Organizations 控制台时才需要