Eliminare gli utenti di Workforce Identity Federation e i relativi dati

Questa guida mostra come eliminare gli utenti della forza lavoro (noti anche come entità) e i dati di sua proprietà, collettivamente "utenti e dati". Per scoprire di più su come Google Cloud elimina i dati, consulta Eliminazione di dati su Google Cloud.

Elimina i dati utente della federazione delle identità per la forza lavoro

Per eliminare gli utenti e i dati della forza lavoro, devi avviare una richiesta di eliminazione con un ID risorsa utente formattato come segue:

principal://iam.googleapis.com/locations/LOCATION/workforcePools/WORKFORCE_POOL_ID/subject/SUBJECT_ID

Di seguito sono riportate le fasi della pipeline di eliminazione dati:

Fase 1: stato di eliminazione temporanea: dopo aver avviato una richiesta di eliminazione, gli utenti e i dati vengono immediatamente contrassegnati per l'eliminazione e inserisci un periodo di tempo stato di eliminazione. In questo stato, i dati possono essere eliminati in qualsiasi momento. Dopo eliminato, non è possibile accedervi se non viene prima recuperato. Puoi di solito ripristinare i dati che si trovano in questo stato.

Fase 2: stato di eliminazione definitiva: gli utenti e i dati che rimangono eliminati per più di 30 giorni sono in stato di eliminazione definitiva, il che significa che vengono eliminati definitivamente e non possono essere recuperati. Una volta che i dati entrano nello stato di eliminazione definitiva, l'identificatore utente può essere riutilizzato e assegnato a un altro utente. Il motivo è che l'identificatore viene elaborato come una nuova entità Identity and Access Management (IAM).

Autorizzazioni obbligatorie

Questa sezione descrive in dettaglio le autorizzazioni o i ruoli IAM richiesti eseguire operazioni di eliminazione e annullamento dell'eliminazione.

Le autorizzazioni sono le seguenti:

  • iam.googleapis.com/workforcePoolSubjects.delete
  • iam.googleapis.com/workforcePoolSubjects.undelete

Queste autorizzazioni sono incluse nel ruolo Amministratore pool di risorse lavorative (roles/iam.workforcePoolAdmin).

Eliminare utenti e dati

Per eliminare utenti e dati:

gcloud

Esegui questo comando:

gcloud iam workforce-pools subjects delete \
    SUBJECT_ID \
    --workforce-pool=WORKFORCE_POOL_ID \
    --location=global

Sostituisci quanto segue:

  • SUBJECT_ID: l'ID risorsa utente da eliminare.
  • WORKFORCE_POOL_ID: l'ID del pool di forza lavoro.

Annullare l'eliminazione di utenti e dati

Durante la fase di eliminazione temporanea o preliminare, puoi annullare un l'eliminazione degli utenti.

Per annullare l'eliminazione di un utente:

gcloud

Per annullare l'eliminazione di un utente, esegui questo comando:

gcloud iam workforce-pools subjects undelete SUBJECT_ID \
    --workforce-pool=WORKFORCE_POOL_ID \
    --location=global

Sostituisci quanto segue:

  • SUBJECT_ID: l'ID risorsa utente per cui annullare un'eliminazione precedente.
  • WORKFORCE_POOL_ID: l'ID pool di forza lavoro.