翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# を使用して組織からメンバーアカウントを削除する AWS Organizations
<a name="orgs_manage_accounts_remove"></a>

 メンバーアカウントを削除してもアカウントは閉鎖されません。そのメンバーアカウントは組織から削除されます。以前のメンバーアカウント AWS アカウント は、 によって管理されなくなったスタンドアロンアカウントになります AWS Organizations。

その後、そのアカウントにはポリシーが適用されなくなり、請求書の支払いはそのアカウントの責任となります。アカウントが組織から削除された後は、そのアカウントで発生した費用については、組織の管理アカウントには請求されなくなります。

## 考慮事項
<a name="orgs_manage_account-before-remove"></a>

**管理アカウントによって作成された IAM アクセスロールは自動的に削除されません**

メンバーアカウントを組織から削除しても、組織の管理アカウントによるアクセスを有効にするために作成された IAM ロールは自動的に削除されません。以前の組織の管理アカウントからアクセスされないようにするには、その IAM ロールを手動で削除する必要があります。ロールを削除する方法について詳しくは、「*IAM ユーザーガイド*」の「[ロールまたはインスタンスプロファイルを削除する](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_manage_delete.html)」を参照してください。

**アカウントがスタンドアロンアカウントとして機能するために必要な情報を持っている場合に限り、組織からアカウントを削除できる**

アカウントがスタンドアロンアカウントとして動作するために必要な情報を持っている場合に限り、組織からアカウントを削除できます。 AWS Organizations コンソール、API、または AWS CLI コマンドを使用して組織内にアカウントを作成する場合、スタンドアロンアカウントに必要なすべての情報は自動的に収集*されません*。

スタンドアロンにするアカウントごとに、サポートプランを選択し、必要な連絡先情報を指定して検証し、現在の支払い方法を指定する必要があります。 は、アカウントが組織にアタッチされていない間に発生した請求対象 ( AWS 無料利用枠ではない) AWS アクティビティに対して、支払い方法 AWS を使用して課金します。この情報がないアカウントを削除するには、「[を使用してメンバーアカウントから組織を離れる AWS Organizations](orgs_manage_accounts_leave-as-member.md)」の手順に従ってください。

**アカウントが作成されてから少なくとも 4 日間待つ必要があります**

組織内に作成したアカウントを削除するには、アカウントが作成されてから 4 日以上が経過している必要があります。招待されたアカウントの場合には、7 日間待つ必要はありません。

**退出するアカウントの所有者が、発生したすべての新しいコストを負担する**

アカウントが組織を正常に離れた時点で、 の所有者 AWS アカウント は発生したすべての新しい AWS コストの負担となり、アカウントの支払い方法が使用されます。そのとき以降、組織の管理アカウントが責任を負うことはありません。

**アカウントは、組織で有効になっている AWS サービスの委任管理者アカウントにすることはできません**

削除するアカウントは、組織で有効になっている AWS サービスの委任管理者アカウントであってはなりません。アカウントが代理管理者である場合は、まずその代理管理者アカウントを組織に残る別のアカウントに変更する必要があります。 AWS サービスの委任管理者アカウントを無効化または変更する方法の詳細については、そのサービスのドキュメントを参照してください。

**アカウントがコストと使用状況データにアクセスできなくなる**

メンバーアカウントが組織を離れると、そのアカウントは組織のメンバーであったときのコストと使用状況のデータにアクセスできなくなります。ただし、組織の管理アカウントは引き続きデータにアクセスできます。再度組織に加わった場合、アカウントは再びデータにアクセスできます。

**アカウントにアタッチされたタグは削除される**

メンバーアカウントが組織を離れると、そのアカウントにアタッチされていたタグはすべて削除されます。

**アカウントのプリンシパルは組織のポリシーの影響を受けなくなる**

アカウントのプリンシパルは組織で適用されていた[ポリシー](orgs_manage_policies.md)の影響を受けなくなります。つまり、SCP によって課せられていた制限がなくなり、そのアカウントのユーザーとロールに以前より多くのアクセス許可が付与される可能性があります。その他の組織ポリシータイプが適用または処理されることはなくなります。

**アカウントは組織契約の対象ではない**

メンバーアカウントが組織から削除されると、そのメンバーアカウントは組織契約の対象範囲ではなくなります。管理アカウントの管理者は、メンバーアカウントが必要に応じて新しい契約を用意できるよう、メンバーアカウントを組織から削除する前に、そのことをメンバーアカウントに通達するべきです。アクティブな組織契約のリストは、[AWS Artifact 組織契約](https://console.aws.amazon.com/artifact/home?#!/agreements?tab=organizationAgreements)ページの AWS Artifact コンソールで表示できます。

**他のサービスとの統合が無効になる場合がある**

他のサービスとの統合が無効になる場合があります。 AWS サービスとの統合が有効になっている組織からアカウントを削除すると、そのアカウントのユーザーはそのサービスを使用できなくなります。

## 組織からメンバーアカウントを削除する
<a name="orgs_manage_accounts_remove-member-account"></a>

組織の管理アカウントにサインインすると、不要になったメンバーアカウントを組織から削除できます。これを行うには、以下の手順を完了します。この手順はメンバーアカウントのみに適用されます。管理アカウントを削除するには、[組織を削除](orgs_manage_org_delete.md)する必要があります。

**最小アクセス許可**  
組織から 1 つ以上のメンバーアカウントを削除するには、次の許可がある管理アカウントのユーザーまたはロールとしてサインインする必要があります。  
`organizations:DescribeOrganization` - Organizations コンソールを使用する場合にのみ必要
`organizations:RemoveAccountFromOrganization` 
ステップ 5 でメンバーアカウントのユーザーまたはロールとしてサインインを選択した場合、そのユーザーまたはロールには次の許可が必要となります。  
`organizations:DescribeOrganization` - Organizations コンソールを使用する場合にのみ必要です。
`organizations:LeaveOrganization` - 組織の管理者は、このアクセス許可を削除するポリシーをアカウントに適用し、組織からアカウントを削除することを禁止できます。
IAM ユーザーとしてサインインし、アカウントに支払い情報がない場合、そのユーザーには `aws-portal:ModifyBilling` 許可と `aws-portal:ModifyPaymentMethods` 許可 (アカウントがきめ細かな許可に移行されていない場合)、または `payments:CreatePaymentInstrument` 許可と `payments:UpdatePaymentPreferences` 許可 (アカウントがきめ細かな許可に移行されている場合) のどちらか一方が必要になります。また、メンバーアカウントでは、請求への IAM ユーザーアクセスが有効になっている必要があります。有効になっていない場合は、AWS Billing ユーザーガイドの [Billing and Cost Management コンソールへのアクセスを有効にする](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/grantaccess.html#ControllingAccessWebsite-Activate)を参照してください。

------
#### [ AWS マネジメントコンソール ]

**組織からメンバーアカウントを削除するには**

1. [AWS Organizations コンソール](https://console.aws.amazon.com/organizations/v2)にサインインします。組織の管理アカウントで、IAM ユーザーとしてサインインするか、IAM ロールを引き受けるか、ルートユーザー ([非推奨](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) としてサインインする必要があります。

1. **[AWS アカウント](https://console.aws.amazon.com/organizations/v2/home/accounts)** ページで、組織から削除するメンバーアカウントを探し、その横にあるチェックボックス ![\[Blue checkmark icon indicating confirmation or completion of a task.\]](http://docs.aws.amazon.com/ja_jp/organizations/latest/userguide/images/checkbox-selected.png) をオンにします。OU 階層を移動するか、**表示 AWS アカウント のみ**を有効にして、OU 構造のないアカウントのフラットリストを表示できます。アカウントが多い場合、削除対象をすべて見つけるにはリスト下部の [**Load more accounts in '*ou-name*'**] ('ou-name' のアカウントをさらに読み込む) を選択する必要がある場合があります。

   **[AWS アカウント](https://console.aws.amazon.com/organizations/v2/home/accounts)** ページで、組織から削除するメンバーアカウントの名前を探し、選択します。場合によっては、目的のアカウントを見つけるには OU を展開 (![\[Gray cloud icon representing cloud computing or storage services.\]](http://docs.aws.amazon.com/ja_jp/organizations/latest/userguide/images/console-expand.png) を選択) する必要があります。

1. [**Actions**] (アクション) を選択し、[**AWS アカウント**] で [**Remove from organization**] (組織から削除する) を選択します。

1. [**Remove account '*account-name*' (\$1*account-id-num*) from organization?**] (アカウント 'account-name' (\$1account-id-num) を組織から削除しますか?) ダイアログボックスで、[**Remove account**] (アカウントを削除する) を選択します。

1. が 1 つ以上のアカウントを削除 AWS Organizations できなかったのは、通常、アカウントがスタンドアロンアカウントとして動作するために必要なすべての情報を提供していないためです。以下のステップを実行します。

   1. 失敗したアカウントにサインインします。メンバーアカウントには、[**Copy link**] を選択してから、新しい incognito ブラウザウィンドウのアドレスバーに貼り付けてサインインすることをお勧めします。**[リンクのコピー]** が表示されない場合は、「[このリンク](https://portal.aws.amazon.com/gp/aws/developer/registration/index.html?client=organizations&enforcePI=True)」を使用して **[ AWSにサインアップ]** ページに移動し、不足している登録ステップを完了します。シークレットウィンドウを使用しない場合は、管理アカウントからサインアウトされ、このダイアログボックスに戻ることができなくなります。

   1. ブラウザを使用すると、このアカウントで実行していなかったステップを完了するためのサインアッププロセスが直接表示されます。示されたすべてのステップを実行します。これには次のものが含まれます。
      + 連絡先情報を指定する
      + 有効な支払い方法の指定
      + 電話番号を検証する
      + サポートプランオプションを選択する

   1. 最後のサインアップステップを完了すると、 AWS は自動的にブラウザをメンバーアカウントの AWS Organizations コンソールにリダイレクトします。[**Leave organization**] を選択し、確認ダイアログボックスで、その選択を確認します。 AWS Organizations コンソールの [**Getting Started**] ページにリダイレクトされます。そこで、招待が保留中のアカウントを表示して、他の組織に参加することができます。

   1. アカウントへのアクセスを付与する IAM ロールを組織から削除します。
**重要**  
組織で作成されたアカウントの場合、組織の管理アカウントによるアクセスを有効にするための IAM ロールが、Organizations によってアカウントに自動的に作成されています。招待されたアカウントの場合、Organizations によってこのようなロールが自動で作成されることはありませんが、ご自身または別の管理者が同じメリットを得るためにロールを作成している可能性があります。いずれの場合も、組織からアカウントを削除した場合に、このようなロールは自動的に削除されません。以前の組織の管理アカウントからアクセスされないようにするには、この IAM ロールを手動で削除する必要があります。ロールを削除する方法について詳しくは、「*IAM ユーザーガイド*」の「[ロールまたはインスタンスプロファイルを削除する](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_manage_delete.html)」を参照してください。

------
#### [ AWS CLI & AWS SDKs ]

**組織からメンバーアカウントを削除するには**  
メンバーアカウントを作成するには、次のいずれかのコマンドを使用します。
+ AWS CLI: [remove-account-from-organization](https://docs.aws.amazon.com/cli/latest/reference/organizations/remove-account-from-organization.html)

  ```
  $ aws organizations remove-account-from-organization \
      --account-id 123456789012
  ```

  このコマンドが成功した場合、出力は生成されません。
+ AWS SDKs: [RemoveAccountFromOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_RemoveAccountFromOrganization.html)

メンバーアカウントが組織から削除されたら、アカウントへのアクセスを付与する IAM ロールを組織から削除します。

**重要**  
組織で作成されたアカウントの場合、組織の管理アカウントによるアクセスを有効にするための IAM ロールが、Organizations によってアカウントに自動的に作成されています。招待されたアカウントの場合、Organizations によってこのようなロールが自動で作成されることはありませんが、ご自身または別の管理者が同じメリットを得るためにロールを作成している可能性があります。いずれの場合も、組織からアカウントを削除した場合に、このようなロールは自動的に削除されません。以前の組織の管理アカウントからアクセスされないようにするには、この IAM ロールを手動で削除する必要があります。ロールを削除する方法について詳しくは、「*IAM ユーザーガイド*」の「[ロールまたはインスタンスプロファイルを削除する](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_manage_delete.html)」を参照してください。

メンバーアカウントは、代わりに [Leave-Organization](https://docs.aws.amazon.com/cli/latest/reference/organizations/leave-organization.html) を使用して自身のアカウントを削除することができます。詳細については、「[を使用してメンバーアカウントから組織を離れる AWS Organizations](orgs_manage_accounts_leave-as-member.md)」を参照してください。

------