Eliminare gli utenti della federazione delle identità della forza lavoro e i relativi dati

La federazione delle identità della forza lavoro ti consente di eliminare gli utenti della forza lavoro (noti anche come entità) e i dati e le risorse di loro esclusiva proprietà, Google Cloud collettivamente denominati utenti e dati. Dopo aver rimosso un utente dal tuo provider di identità (IdP), l'eliminazione dei suoi metadati e delle risorse di sua proprietà esclusiva ti aiuta a completare l'offboarding e a soddisfare i requisiti di privacy dei dati.

Per scoprire di più su come Google Cloud elimina i dati, consulta Eliminazione dei dati su Google Cloud.

Elimina i dati utente della federazione delle identità della forza lavoro

Per eliminare gli utenti e i dati della forza lavoro, devi avviare una richiesta di eliminazione con un ID risorsa utente formattato come segue:

principal://iam.googleapis.com/locations/LOCATION/workforcePools/WORKFORCE_POOL_ID/subject/SUBJECT_ID

Le fasi della pipeline di eliminazione dei dati sono le seguenti:

Fase 1: stato di eliminazione temporanea. Dopo aver avviato una richiesta di eliminazione, gli utenti e i dati vengono immediatamente contrassegnati per l'eliminazione ed entrano in uno stato di eliminazione temporanea di 30 giorni. In questo stato, i dati possono essere eliminati in qualsiasi momento. Una volta eliminato, non è possibile accedervi a meno che non venga prima recuperato. In genere puoi recuperare i dati in questo stato.

Fase 2: stato di eliminazione definitiva: gli utenti e i dati che rimangono eliminati per più di 30 giorni si trovano nello stato di eliminazione definitiva, il che significa che vengono eliminati definitivamente e non possono essere recuperati. Dopo che i dati entrano nello stato di eliminazione definitiva, l'identificatore dell'utente può essere riutilizzato e assegnato a un altro utente. Questo perché l'identificatore viene elaborato come una nuova entità in Identity and Access Management (IAM).

Autorizzazioni obbligatorie

Questa sezione descrive in dettaglio i ruoli o le autorizzazioni IAM necessari per eseguire operazioni di eliminazione e annullamento dell'eliminazione.

Le autorizzazioni sono le seguenti:

  • iam.googleapis.com/workforcePoolSubjects.delete
  • iam.googleapis.com/workforcePoolSubjects.undelete

Queste autorizzazioni sono incluse nel ruolo Amministratore pool di forza lavoro (roles/iam.workforcePoolAdmin).

Elimina utenti e dati

Per eliminare utenti e dati:

gcloud

Esegui questo comando:

gcloud iam workforce-pools subjects delete \
    SUBJECT_ID \
    --workforce-pool=WORKFORCE_POOL_ID \
    --location=global

Sostituisci quanto segue:

  • SUBJECT_ID: l'ID risorsa utente da eliminare.
  • WORKFORCE_POOL_ID: l'ID del pool di forza lavoro.

Annullare l'eliminazione di utenti e dati

Durante la fase di eliminazione temporanea o di eliminazione pre-definitiva, puoi annullare l'eliminazione di un utente.

Per annullare l'eliminazione di un utente:

gcloud

Per annullare l'eliminazione di un utente, esegui questo comando:

gcloud iam workforce-pools subjects undelete SUBJECT_ID \
    --workforce-pool=WORKFORCE_POOL_ID \
    --location=global

Sostituisci quanto segue:

  • SUBJECT_ID: l'ID risorsa utente per cui annullare un'eliminazione precedente.
  • WORKFORCE_POOL_ID: l'ID del pool di forza lavoro.