メンバーアカウントにサインインできない場合に、AWS Organizations の組織からそのメンバーアカウントを削除する方法を教えてください

概要

組織からメンバーアカウントを削除するには、そのメンバーアカウントにサインインする必要があります。さらに、削除するには、メンバーアカウントに AWS Identity and Access Management (IAM) ロールの OrganizationAccountAccessRole が必要です。

組織から削除されたメンバーアカウントはスタンドアロンアカウントになります。

解決策

組織のメンバーアカウントにアクセスするには、以下のいずれかの操作を行います。

• メンバーアカウントの管理者に連絡して、アクセスを許可するよう依頼してください。
• アカウントに関連付けられているメールアドレスにアクセスできるが、パスワードがわからない場合は、パスワードをリセットしてください。
• メールアドレスへのアクセス権がない場合は、Organizations でメンバーアカウントのメールアドレスをアクセス権のあるメールアドレスに変更してください。

前述のステップでうまくいかない場合は、IAM コンソールを使用してアカウントの管理者のロールを引き受ける必要があります。

メンバーアカウントに OrganizationAccountAccessRole アクセス許可があることを確認する

メンバーアカウントには、管理アクセス許可を持つ IAM OrganizationAccountAccessRole が必要です。

AWS Organizations コンソールを使用してメンバーアカウントを作成した場合、AWS Organizations によって管理アカウントへの管理アクセス許可を持つ IAM ロール OrganizationAccountAccessRole が自動的に付与されます。

アカウントが組織に招待された場合、IAM ロール OrganizationAccountAccessRole は自動的に作成されませんでした。招待されたメンバーアカウントの AWS Organizations 管理ロールを作成するには、「Creating OrganizationAccountAccessRole for an invited account with AWS Organizations」(招待されたメンバーアカウントの OrganizationAccountAccessRole を AWS Organizations で作成する) を参照してください。

管理者の IAM ロールを引き受ける

まず、メンバーアカウントの管理者の IAM ロールを引き受けるアクセス許可を追加します。詳細については、「Accessing member accounts in an organization with AWS Organizations」(AWS Organizations を使用した組織のメンバーアカウントへのアクセス) を参照してください。

次に、AWS コンソールでユーザーから IAM ロールに切り替えます。メンバーアカウントの OrganizationAccountAccessRole を引き継いだら、次の手順を実行します。

1. IAM コンソールを開きます。
2. ナビゲーションペインで [ユーザー] をクリックしてから、[ユーザーの追加] を選択します。
3. ユーザー名を入力し、[AWS マネジメントコンソールへのアクセス] をクリックします。
4. [カスタムパスワード] をクリックし、パスワードを入力します。
5. [パスワードのリセットが必要] をオフにします。
6. [次へ: アクセス許可] をクリックします。
7. [既存のポリシーを直接アタッチ] をクリックし、ポリシーのリストから [AdministratorAccess] を選択します。
8. [次へ: タグ] をクリックします。
9. (オプション) [タグの追加] ページで、[キー] と [値] の値を入力します。
10. [次へ: 確認] をクリックします。
11. 新しい IAM ユーザーの詳細を確認し、[ユーザーを作成] をクリックします。

アカウントの詳細を確認してから、メンバーアカウントを組織から削除します。

注: メンバーアカウントを閉鎖して追加料金が発生しないようにするには、AWS Organizations コンソールを開きます。次に、AWS Organizations を使用している組織のメンバーアカウントを閉鎖します。メンバーアカウントのルートユーザーとしてログインして、アカウントを閉鎖することもできます。詳細については、「AWS security credentials」(AWS セキュリティ認証情報) を参照してください。

関連情報

組織からメンバーアカウントを削除するにはどうすればよいですか?