Как удалить пользователя: Как удалить пользователя Linux | VPS 3 поколения и выделенные серверы

Примечание: Вы просматриваете документацию к более старой основной версии AWS CLI (версия 1).

AWS CLI версии 2, последняя основная версия AWS CLI, теперь стабильна и рекомендуется для общего использования. Чтобы просмотреть эту страницу для AWS CLI версии 2, щелкните здесь. Для получения дополнительной информации см. AWS CLI версии 2. Инструкция по установке а также руководство по миграции.

[ aws . iam ]

Описание

Удаляет указанного пользователя IAM. В отличие от консоли управления Amazon Web Services Management Console, когда вы удаляете пользователя программным способом, вы должны удалить элементы, прикрепленные к пользователю, вручную, иначе удаление не удастся. Для получения дополнительной информации см. Удаление пользователя IAM. Прежде чем пытаться удалить пользователя, удалите следующие элементы:

• Пароль (DeleteLoginProfile)
• Ключи доступа (DeleteAccessKey)
• Сертификат подписи (DeleteSigningCertificate)
• Открытый ключ SSH (DeleteSSHPublicKey)
• Учетные данные Git (DeleteServiceSpecificCredential)
• Устройство многофакторной аутентификации (MFA) (DeactivateMFADevice, DeleteVirtualMFADevice)
• Встроенные политики (DeleteUserPolicy)
• Прикрепленные управляемые политики (DetachUserPolicy)
• Членство в группах (RemoveUserFromGroup)

См. Также: Документация по API AWS

Описание глобальных параметров см. В ‘aws help’ .

Краткое описание

 удалить-пользователь
--user-name <значение>
[--cli-input-json <значение>]
[--generate-cli-skeleton <значение>]
 

Опции

— имя-пользователя (строка)

Имя удаляемого пользователя.

Этот параметр разрешает (через его шаблон регулярного выражения) строку символов, состоящую из буквенно-цифровых символов верхнего и нижнего регистра без пробелов. Вы также можете включить любой из следующих символов: _ + =,. @ —

—cli-input-json (строка) Выполняет служебную операцию на основе предоставленной строки JSON.Строка JSON соответствует формату, предоставленному —generate-cli-skeleton. Если в командной строке указаны другие аргументы, значения CLI переопределят значения, предоставленные JSON. Невозможно передать произвольные двоичные значения, используя значение, предоставленное JSON, поскольку строка будет восприниматься буквально.

—generate-cli-skeleton (строка) Печатает скелет JSON на стандартный вывод без отправки запроса API. Если предоставлено без значения или входного значения, печатает образец входного JSON, который можно использовать в качестве аргумента для —cli-input-json.Если предоставляется выходное значение, он проверяет входные данные команды и возвращает образец выходного JSON для этой команды.

Описание глобальных параметров см. В ‘aws help’ .

Примеры

Для удаления пользователя IAM

Следующая команда delete-user удаляет пользователя IAM по имени Боб из текущей учетной записи:

 aws iam delete-user - имя-пользователя Боб
 

Дополнительные сведения см. В разделе Удаление пользователя из учетной записи AWS в руководстве Использование IAM .

13 шагов, которые необходимо предпринять перед удалением пользователя из домена G Suite

Когда приходит время удалить пользователя из домена G Suite, администраторы сталкиваются с двумя очевидно взаимоисключающими целями:

• Удалите учетную запись пользователя, чтобы восстановить годовую плату за лицензию на рабочее место.
• Сохраните все данные в учетной записи пользователя на тот случай, если данные все еще понадобятся.

Администраторы домена G Suite могут преодолеть этот круг, выполнив эти простые шаги по деинициализации.

1. Измените пароль уходящего пользователя

Смена пароля уходящего пользователя решает две задачи. Во-первых, он блокирует доступ пользователя к учетной записи, предотвращая любой доступ после отъезда (злонамеренный или иной). Во-вторых, это позволяет вам, администратору, войти в эту учетную запись для выполнения любых изменений или передачи данных, невозможных из панели управления администратора G Suite. (Если в аккаунте установлена ​​двухэтапная аутентификация, вам также необходимо отключить ее.)

Вы можете изменить пароль пользователя на вкладке «Пользователи и организация» в панели управления.После выбора нового пароля не забудьте щелкнуть ссылку «Сбросить файлы cookie для входа», чтобы завершить сеансы входа в систему, которые уходящий пользователь может продолжать.

2. Загрузите снимок учетной записи пользователя для хранения

Перед изменением или удалением учетной записи рекомендуется загрузить все содержимое учетной записи пользователя в автономный файл. Это сохраняет данные в основном G Suite пользователя — Gmail, Контакты, Календарь, Диск и Сайты — так, как это было до деинициализации, обеспечивая соблюдение требований к хранению записей и исключая потерю важных данных.

Для экспорта пользовательских данных Google рекомендует следующее:

1. Откройте инструмент экспорта данных.
2. Совет. Для этого в консоли администратора Google: в правом верхнем углу нажмите «Открыть», а в разделе «Инструменты» нажмите «Экспорт данных».
3. Щелкните Начать экспорт.

3. Определить счет «Исполнитель»

Кто-то в вашей организации унаследует обязанности уходящего пользователя и, следовательно, его данные — по крайней мере, в краткосрочной перспективе. Определите этого сотрудника, поскольку он или она станет Исполнителем данных в ушедшей учетной записи, передавая или отвечая на них по мере необходимости.(Во многих случаях администратор домена и исполнитель — это одно и то же, поэтому вы можете давать все эти разрешения себе. )

4. Настройка автоответчика на время отпуска уходящего пользователя

Войдите в учетную запись уходящего пользователя с новым паролем, затем настройте автоответчик отпуска, чтобы информировать корреспондентов о том, что пользователь больше не работает в вашей организации, и определить, кому они должны направлять все запросы в будущем. (Скорее всего, это будет уже упомянутый исполнитель).Обязательно включите автоответчик для получателей как внутри, так и за пределами вашего домена.

5. Делегируйте доступ к электронной почте отправляющегося пользователя

Исполнителю учетной записи потребуется доступ к любой незавершенной корреспонденции в почтовом ящике уходящего пользователя, особенно если отправление было внезапным или произошло на менее чем дружеских условиях. К счастью, вы можете назначить доступ к учетной записи электронной почты G Suite любому пользователю в вашем домене.

Делегат — который, опять же, вероятно, будет Исполнителем — не сможет изменять разрешения учетной записи, пароли или общаться в чате от имени исходного пользователя, но делегат может отправлять и получать почту от учетной записи, пока она не будет приостановлена ​​или удалена. .Чтобы делегировать доступ к почте, войдите в Gmail как ушедший пользователь и следуйте инструкциям по делегированию в меню «Настройки почты».

6. Передача права собственности на Документы Google уходящего пользователя

При удалении учетной записи, которая владеет Google Doc, Google Sheet или Google Slide, этот документ также удаляется, даже если он был предоставлен другим пользователям домена. Проще говоря, при удалении пользователя удаляются все важные документы, которые он когда-либо создавал.

К счастью, панель управления администратора G Suite предлагает способ массовой передачи прав собственности на все документы Google Диска пользователя учетной записи другого пользователя домена.Другими словами, вы можете сделать Исполнителя владельцем всех Документов уходящего пользователя за считанные секунды, гарантируя, что эти данные останутся в сети и доступны даже после того, как первоначальный владелец будет деинициализирован. После этого Исполнитель может передать отдельное право собственности на документ в индивидуальном порядке.

7. Добавьте контакты уходящего пользователя в каталог G Suite

Если вы включили совместное использование контактов для создания общего каталога бизнес-контактов G Suite для вашего домена, вы можете добавить в Каталог хотя бы некоторые из контактов уходящего пользователя.Если уходящий пользователь был единственным ориентиром для ключевого клиента или партнера, вы можете сделать адрес этого внешнего контакта доступным для всех. Нет встроенных функций для добавления внешних контактов в Каталог, но бесплатная версия SherpaTools позволяет администраторам массово импортировать контакты в Каталог, а отдельным пользователям делиться контактами с Каталогом.

8. Делегирование доступа к календарям исходящих пользователей

Если уходящий пользователь управлял общим календарем или просто имел серию встреч в компании, которыми теперь должен управлять Исполнитель, важно передать управление этими календарями.Просто войдите в систему как уходящий пользователь, а затем следуйте инструкциям «Совместное использование с конкретными пользователями», чтобы предоставить Исполнителю уровень доступа «Редактировать события и управлять общим доступом» для соответствующих календарей. Затем Executor может при необходимости раздавать разрешения календаря.

9. Передача права собственности на группы уходящего пользователя

В панели управления администратора G Suite выберите «Пользователи», выберите учетную запись уходящего пользователя, затем выберите «Группы», чтобы просмотреть список всех групп, членом которых является уходящий пользователь.Затем щелкните ссылку «Изменить членство в группе». Добавьте исполнителя в качестве члена в каждую из этих групп и, если уходящий пользователь является владельцем группы, повысите статус исполнителя до владельца. Затем Исполнитель может передать Право собственности соответствующему сотруднику (сотрудникам).

10. Проверка дополнительных сервисов G Suite уходящего пользователя

Хотя домены G Suite напрямую контролируют Gmail, Документы, Контакты, Календари и Сайты пользователя, учетная запись домена G Suite может использоваться для доступа к десяткам неосновных сервисов G Suite, включая AdWords, Google Analytics, Blogger, Feedburner, Google Voice. и YouTube.Когда вы окончательно удалите уходящего пользователя, его или ее дополнительные учетные записи также будут удалены вместе со всем содержимым этих учетных записей. Вы не хотите, чтобы RSS-канал Feedburner вашего сайта или аккаунт Google Analytics исчезал при удалении уходящего пользователя.

Большинство этих неосновных сервисов имеют простые методы передачи права собственности на учетную запись или доступа к ней. Практически все они позволяют адекватно экспортировать данные через Архиватор Google. Войдите в каждую неосновную службу Google, которую использует ваша организация, используя учетные данные уходящего пользователя, затем определите, нужно ли передавать ключевые данные, прежде чем удалять уходящего пользователя.

Вы должны выполнить те же действия для любых продуктов G Suite Marketplace, установленных в вашем домене, чтобы не потерять критически важные функции или данные при удалении учетной записи уходящего пользователя. Все приложения Marketplace, установленные в вашем домене, перечислены в панели управления администратора G Suite.

11. Установите для себя календарное напоминание, чтобы удалить уходящего пользователя через 90 дней

Хотя вы, вероятно, очень хотите удалить учетную запись и немедленно восстановить ежегодную плату за лицензию в размере 50 долларов США, неплохо было бы сохранить учетную запись в течение нескольких месяцев, чтобы убедиться, что

• Уходящий сотрудник не восстановлен
• Никакие важные данные не помещаются из-под легкого доступа, пока ваша организация адаптируется к уходу.
• Ваш аудит неосновных услуг был точным и полным.

12.Удалить учетную запись уходящего пользователя

Да, наконец.

Вот шаги:

• Войдите в консоль администратора Google.
• На главной странице консоли администратора перейдите в раздел Пользователи.
• В списке «Пользователи» найдите пользователя. Для получения дополнительной информации см. Поиск учетной записи пользователя.
• Наведите указатель мыши на пользователя, которого хотите удалить, и нажмите «Еще», а затем «Удалить пользователя».
• Если вы уполномоченный администратор, установите флажки, чтобы подтвердить, что вы понимаете последствия удаления аккаунта.

Чтобы передать право собственности на пользовательский контент, вы должны быть суперадминистратором:

• Установите флажки рядом с каждым желаемым вариантом.
• В поле «Передать в» введите несколько первых символов имени или адреса электронной почты пользователя, которому вы хотите передать файлы. Когда вы увидите нужную учетную запись, выберите ее.
• Щелкните «Удалить пользователя» или «Удалить пользователей».

Когда данные будут перенесены и учетная запись удалена, Google отправит электронное письмо контактам, которые вы указали в «Профиле компании», а затем «Профиле», а затем «Контактной информации».

13. Создайте группу с тем же почтовым адресом, что и удаленный пользователь

То, что вы удалили уходящего пользователя, не означает, что люди за пределами вашей организации перестанут отправлять ему важные электронные письма.

Хотя общий адрес электронной почты вашего домена может обрабатывать эти неверно направленные электронные письма, вы можете не захотеть, чтобы получатель всеобъемлющей почты был единственным лицом, имеющим дело с перепиской ушедшего пользователя. Вместо этого создайте группу с тем же адресом электронной почты, который ранее использовался удаленным пользователем, а затем добавьте исполнителя и любых других соответствующих получателей в группу.Это гарантирует, что все письма, не получившие автоответчика, будут перенаправлены соответствующему получателю.

Выполните следующие действия, и вы сможете удалить пользователя G Suite из своего домена с минимальным риском для ваших данных и вашего бизнеса. Настройка и редактирование внешних почтовых серверов вместе с добавлением или удалением пользователей может быть сложным процессом.

Хотите узнать больше об упрощении этого процесса с помощью автоматического средства резервного копирования? Простой в использовании инструмент резервного копирования G Suite может помочь упростить процесс деинициализации, сократить расходы и обеспечить безопасность критически важных данных компании на каждом этапе этого пути. Получите бесплатную персонализированную демонстрацию Backupify для G Suite.

Удаление пользователей — Zendesk help

Удаление пользователей из вашего аккаунта мягкий удаляет их, а также это означает что пользователи все еще находятся в базе данных Zendesk и доступны через ограниченная основа только для сотрудников Zendesk с определенной базой данных привилегии.

Оба агенты и администраторы могут выполнять мягкое удаление пользователи в интерфейс агента в Zendesk Support. Агенты с участием разрешение жестяная банка удалить конец пользователи, в то время как администраторы могут удалить всех пользователей, кроме владельца учетной записи. Zendesk сохраняет информацию о владельце учетной записи, чтобы продолжить предоставляя свои услуги. Когда действие учетной записи прекращается, Zendesk следует своей Политике удаления данных чтобы очистить оставшиеся данные профиля.

Агенты должно быть разрешение на удаление пользователи и должен иметь доступ ко всем тикетам для удаления пользователей.На Команда а также Профессиональный, разрешение удалить пользователи предоставляется по умолчанию на основе Агента роль и доступ ко всем билетам установлен в их агенте профиль.На предприятии, разрешение удалить пользователей и получить доступ ко всем Билеты устанавливается в таможне роль.

Вы не можете удалить конечного пользователя или команда участник, который запрашивает билет, который не было закрыто еще.Посмотрите, в чем разница между Решенным билетом и Закрытым билетом? Первый, заявка должна быть решена, прежде чем ее можно будет закрыть. Во-вторых, решенный тикет должен быть закрыт триггером или автоматом. В тикет нельзя закрыть прямо в интерфейсе агента. Чтобы закрыть тикет сразу, вы можете создать триггер для конкретного цель закрытия билета.Подробности см. В технической заметке Как я могу вручную закрыть проездной билет?.

Если удаленный пользователь был инициатором запроса или правопреемником по закрытой заявке, вы все еще можно найти закрытый билет, выполнив поиск по идентификатору. Если вы попытаетесь войдите в профиль удаленного пользователя из тикета, вы получите ошибка.

При удалении пользователя содержимое справочного центра не теряется.

Примечание. Удаление учетной записи пользователя невозможно отменить, поэтому будьте осторожны, чтобы выберите правильного пользователя при удалении учетных записей пользователей.

1. Откройте профиль пользователя, выполнив одно из следующих действий:
   • В разделе «Поддержка» щелкните значок Клиенты значок () на боковой панели. Затем найдите пользователя и щелкните их имя.
   • Щелкните профиль пользователя имя или картинку с проездной билет.
2. В профиле пользователя щелкните значок Пользователь стрелку параметров в правом верхнем углу, затем выберите Удалить .

3. При появлении запроса нажмите ОК , чтобы подтвердить удаление. Если вы хотите отменить удаления, вместо этого нажмите Отмена .

1. В админке В центре щелкните значок People () на боковой панели, затем выберите Массовые действия> Удалить конец пользователи .
2. (необязательно) На страницу Bulk Delete , измените сортировка щелкнув один из заголовков столбца.

   По умолчанию пользователи отсортированы по дате создания, из большинства от недавнего к самому старому.

3. Выбрать флажок для каждого пользователя, которого вы хотите удалять.

4. Нажмите Удалить пользователь (ы) .
5. Нажмите Удалить еще раз, чтобы подтвердить пользователя. удаление.

   Выбранные пользователи удалены. Этот может потребоваться несколько минут.

Если ваша организация должна соблюдать Общие правила защиты данных (GDPR) и пользователь хочет, чтобы о нем забыли, навсегда удалите пользователя, как описано в следующем разделе.

Удаление личной информации пользователя

Удаление личной информации пользователя

Если вам нужно удалить личную информацию пользователя, вы можете использовать два метода.

Looker обычно предлагает отключать пользователей, а не удалять их. Отключив учетную запись, вы можете сохранить историю и контент пользователя. Для получения дополнительных сведений см. Нашу документацию по удалению доступа пользователей.

Если вы решили отключить пользователя, выполните следующие действия:

1. Перейдите на страницу «Пользователи» в панели администратора Looker .
2. Щелкните Sudo , чтобы выдать себя за пользователя.

Далее:

3. Перейти к учетной записи пользователя .
4. Удалить или перезаписать любые изменяемые пользователем Атрибуты пользователя , которые содержат личную информацию. Они не всегда появляются на странице администратора пользователя.
5. Нажмите Сохранить .
6. Остановите sudoing, нажав Stop Sudoing на красной полосе в верхней части экрана.

Далее:

7. Вернитесь на страницу «Пользователи» на панели администратора Looker .
8. Нажмите Изменить , чтобы просмотреть сведения о пользователе.

Далее:

9. Измените учетную запись пользователя на отключенную.
10. Замените Имя чем-нибудь другим, например, «disabled-user-1».
11. Замените фамилию на что-нибудь другое, например, «disabled-user-1».
12. Замените адрес электронной почты другим адресом, например [email protected].
13. Удалите или замените пользовательских атрибутов , которые содержат личную информацию.Если источником атрибута является «Системная настройка», вы не можете изменить его напрямую, но Looker будет обновлять его по мере выполнения этой процедуры.
14. Удалите или перезапишите любые Поля фильтра доступа , которые содержат личную информацию.
15. Нажмите Сохранить .

Наконец, не забудьте указать действия пользователя в Git, как описано ниже.

Удаление пользователя необратимо. Прежде чем делать это, подумайте о соблюдении нормативных требований и требованиях безопасности вашей организации.

Как отмечалось выше, Looker обычно предлагает отключить пользователя, а не удалить его. Если вы удалите пользователя, вся его история и содержимое будут удалены и не могут быть восстановлены . Для получения дополнительных сведений см. Нашу документацию по удалению доступа пользователей.

Если вы решили удалить пользователя, перейдите на страницу «Пользователи» в панели администратора Looker и выполните следующие действия:

1. Нажмите Изменить , чтобы просмотреть сведения о пользователе.
2. Прокрутите страницу вниз и нажмите Удалить .
3. Подтвердите удаление.

Наконец, не забудьте указать действия пользователя в Git, как описано ниже.

Если пользователь, которого вы отключаете или удаляете, когда-либо разрабатывал LookML в вашем экземпляре Looker, вам также необходимо удалить ветку Git этого пользователя. Это потому, что названия веток разработчика Looker содержат имя и фамилию пользователя.

Если вы размещаете собственное репозиторий Git, один из администраторов Git должен удалить ветку пользователя.

Если Looker размещает ваше репозиторий Git, вы можете попросить нас удалить ветку, связавшись с [email protected].

Если вы используете метод единого входа (SSO), например SAML, LDAP, OpenID или Google, недостаточно изменить информацию о пользователе в вашем провайдере SSO. Looker хранит свои собственные копии информации о пользователях, поэтому вы должны выполнить описанные выше шаги, чтобы удалить информацию и в Looker. Удаление информации о пользователе из поставщика единого входа не приводит к удалению учетных данных для аутентификации API.

Что происходит при удалении пользователя

  {
    "положение дел": {
        «ошибка»: ложь,
        «код»: 200,
        "тип": "успех",
        "message": "Успех"
 }
}  

  {
    "положение дел": {
        "ошибка": правда,
        «код»: 400,
        "тип": "неверный запрос",
        "message": "Информация для авторизации неверна"
 }
}  

  {
    "положение дел": {
        "ошибка": правда,
        «код»: 400,
        "тип": "неверный запрос",
        "сообщение": {
            "атрибут": "идентификатор",
            "description": "ID неверный"
        }
 }
}  

  {
    "положение дел": {
        "ошибка": правда,
        «код»: 400,
        "тип": "неверный запрос",
        "сообщение": {
            "атрибут": "идентификатор",
            "description": "ID неверный"
        }
    }
}  

  {
    "положение дел": {
        "ошибка": правда,
        «код»: 401,
        "type": "Неавторизованный",
        "message": "Ошибка аутентификации"
    }
}  

  {
    "положение дел": {
        "ошибка": правда,
        «код»: 401,
        "type": "Неавторизованный",
        "message": "Недостаточное разрешение"
    }
}  

  {
    "положение дел": {
        "ошибка": правда,
        «код»: 403,
        "тип": "запрещено",
        "message": "пользователь не авторизован для доступа к этому пользователю"
 }
}  

  {
    "положение дел": {
        "ошибка": правда,
        «код»: 404,
        "тип": "не найдено",
        "message": "Пользователь с идентификатором 222222 не найден"
 }
}