AWS Audit Manager 不再開放給新客戶。現有客戶可以繼續正常使用該服務。如需詳細資訊，請參閱[AWS Audit Manager 可用性變更](https://docs.aws.amazon.com/audit-manager/latest/userguide/audit-manager-availability-change.html)。
本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# 移除委派管理員
移除委派管理員帳戶會停止該帳戶的進一步證據收集，但您保留先前收集證據的存取權。
如果您需要移除 Audit Manager 的委派管理員帳戶，您可以遵循此頁面的必要步驟。仔細遵循先決條件和程序，因為它們涉及清理資源，以避免不必要的儲存成本。
## 先決條件
從 Audit Manager 移除委派管理員帳戶之前，請記住下列考量：
**證據搜尋工具清理任務**
如果目前的委派管理員已啟用證據搜尋工具，您需要執行清除任務。
在您使用您的管理帳戶移除目前的委派管理員之前，請確定目前的委派管理員帳戶登入 Audit Manager 並停用證據搜尋工具。停用證據搜尋工具會自動刪除啟用證據搜尋工具時帳戶中建立的事件資料存放區。
如果此任務未完成，則事件資料存放區會保留在帳戶中。在此情況下，建議原始委派管理員使用 CloudTrail Lake 手動[刪除事件資料存放區](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-eds-disable-termination.html)。
為了確保您最終不會產生多個事件資料存放區，有必要進行此清理任務。在您移除或變更委派的管理員帳戶後，Audit Manager 會忽略未使用的事件資料存放區。但是，如果您未刪除未使用的事件資料存放區，則事件資料存放區會繼續產生 CloudTrail Lake 儲存成本。
**資料刪除**
當您移除 Audit Manager 的委派管理員帳戶時，不會刪除該帳戶的資料。如果您想要刪除委派管理員帳戶的資源資料，則必須先單獨執行該任務，然後才能移除帳戶。您可以在 Audit Manager 主控台中執行這項操作。或者，您可以使用 Audit Manager 提供的其中一項 API 刪除操作。如需可用刪除操作的清單，請參閱[刪除 Audit Manager 資料](https://docs.aws.amazon.com/audit-manager/latest/userguide/data-protection.html#data-deletion-and-retention)。
目前，Audit Manager 不提供刪除特定委派管理員證據的選項。相反地，當您註銷 Audit Manager 管理帳戶時，我們會在註銷時對目前的委派管理員帳戶執行清除任務。
## 程序
您可以使用 Audit Manager 主控台、 AWS Command Line Interface (AWS CLI) 或 Audit Manager API 來移除委派管理員。
**警告**
當您移除委派管理員時，您可以繼續存取先前在該委派管理員帳戶下收集的證據。不過，Audit Manager 會停止收集證據，並停止將證據附加至舊有委派管理員帳戶。
------
#### [ Audit Manager console ]
**在 Audit Manager 主控台移除目前的委派管理員**
1. (選用) 如果目前委派管理員 已啟用證據搜尋工具，請執行下列清除任務：
1. 確定目前委派管理員帳戶登入 Audit Manager 並停用證據搜尋工具。
停用證據搜尋工具會自動刪除啟用證據搜尋工具時帳戶中建立的事件資料存放區。如果未完成此步驟，委派管理員帳戶必須使用 CloudTrail Lake 手動[刪除事件資料存放區](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-eds-disable-termination.html)。否則，事件資料存放區會保留在帳戶中，並繼續產生 CloudTrail Lake 儲存費用。
1. 從**一般**設定索引標籤，前往**委派管理員**區段並選擇**移除**。
1. 在出現的快顯視窗中，選擇**移除**以確認移除。
------
#### [ AWS CLI ]
停用證據搜尋工具會自動刪除啟用證據搜尋工具時帳戶中建立的事件資料存放區。如果未完成此步驟，委派管理員帳戶必須使用 CloudTrail Lake 手動[刪除事件資料存放區](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-eds-disable-termination.html)。否則，事件資料存放區會保留在帳戶中，並繼續產生 CloudTrail Lake 儲存費用。
**在 中移除目前的委派管理員 AWS CLI**
執行 [deregister-organization-admin-account](https://docs.aws.amazon.com/cli/latest/reference/auditmanager/deregister-organization-admin-account.html) 命令，並使用 `--admin-account-id` 參數來指定委派管理員的帳戶 ID。
在下列範例中，將{{預留位置文字}}取代為您自己的資訊。
```
aws auditmanager deregister-organization-admin-account --admin-account-id {{111122223333}}
```
------
#### [ Audit Manager API ]
**使用 API 移除目前的委派管理員**
首先，呼叫 [DeregisterOrganizationAdminAccount](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_DeregisterOrganizationAdminAccount.html) 命令，並使用 [adminAccountId](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_DeregisterOrganizationAdminAccount.html#auditmanager-DeregisterOrganizationAdminAccount-request-adminAccountId) 參數來指定委派管理員的帳戶 ID。
如需詳細資訊，請選擇先前的連結以閱讀 *Audit Manager API 參考*中的更多資訊。這包括有關如何在其中一種語言特定的 AWS SDKs中使用此操作和參數的資訊。
------
## 其他資源
+ [對委派管理員和 AWS Organizations 問題進行故障診斷](delegated-admin-issues.md)