Puedes borrar un recurso de organización para retirar de forma permanente tu jerarquía de Google Cloud centralizada y quitar el control administrativo de nivel superior. Debido a que un recurso de organización está vinculado a tu cuenta de Google Workspace, borrarlo afecta de forma permanente todos los recursos asociados y la administración del dominio.
Alternativas a borrar una organización
Si prefieres no usar el recurso de organización, considera restablecer su política de permisos de Identity and Access Management (IAM) a su estado predeterminado. Esta alternativa permite que los usuarios creen proyectos y cuentas de facturación, y que el administrador avanzado de Google Workspace recupere la administración central si es necesario.
Para restablecer la política de permisos de la organización a su estado predeterminado, completa los siguientes pasos:
Agrega tu dominio a los roles de Creador de proyectos y Creador de cuentas de facturación.
Quita todas las demás entradas de la política de permisos de la organización.
Antes de borrar una organización
Antes de borrar tu organización, debes borrar todos los recursos que contiene, así como los recursos a nivel de la organización. Si no quitas estos recursos, se bloqueará el proceso de eliminación.
Asegúrate de haber completado los siguientes pasos de limpieza:
- Borra todos los proyectos: Debes cerrar todos los proyectos de la organización. Para obtener instrucciones, consulta Crea y administra proyectos.
- Borra todas las carpetas: Debes borrar todas las carpetas de la organización. Para obtener instrucciones, consulta Crea y administra carpetas.
- Borra los recursos a nivel de la organización: Debes borrar todos los recursos
definidos a nivel de la organización que puedan bloquear la eliminación. Por ejemplo:
- Políticas de firewall a nivel de organización: Borra las políticas de firewall asociadas a la organización.
- Políticas de Access Context Manager: Borra las políticas de acceso.
- Etiquetas: Borra todas las claves y los valores de etiqueta asociados con la organización.
Cómo encontrar recursos que bloquean la renderización
Puedes usar Google Cloud CLI y Cloud Asset Inventory para buscar recursos que podrían bloquear la eliminación de la organización.
Para buscar políticas de firewall a nivel de la organización y políticas de Access Context Manager, ejecuta el siguiente comando:
gcloud asset search-all-resources \
--scope='organizations/ORGANIZATION_ID' \
--asset-types='identity.accesscontextmanager.googleapis.com/AccessPolicy,compute.googleapis.com/FirewallPolicy' \
--order-by='createTime'
Reemplaza ORGANIZATION_ID por el ID único del recurso de tu organización. Consulta
gcloud asset search-all-resources
para obtener más información.
Cómo borrar una organización
Para borrar tu organización y todos los recursos asociados con ella, borra tu cuenta de Google Workspace. En el caso de los usuarios de Cloud Identity, cancela todos los demás servicios de Google y, luego, borra tu cuenta de usuario. Esta acción puede ser muy perjudicial y podría ser imposible de revertir por completo, por lo que solo debes realizarla si tienes la certeza de que no hay recursos en uso activo.