Удалить аккаунт пользователя
Удалить аккаунт из организации может пользователь с ролью organization-manager.admin или organization-manager.organizations.owner. О том, как назначить пользователю роль, читайте в разделе Назначить роль пользователю.
Совет
Отменить удаление аккаунта пользователя из организации невозможно. Чтобы вернуть пользователя, который ранее был удален, повторно добавьте его в организацию.
Удалить пользователя с аккаунтом на Яндексе или федеративного пользователя
Чтобы удалить из организации пользователя с аккаунтом на Яндексе или федеративного пользователя:
-
Перейдите в сервис Yandex Identity Hub с учетной записью администратора или владельца организации.
-
На панели слева выберите Пользователи и в открывшемся списке найдите пользователя, которого вы хотите удалить.
При необходимости воспользуйтесь строкой поиска или фильтром вверху страницы.
-
В строке с нужным пользователем нажмите значок и выберите Удалить.
-
В открывшемся окне подтвердите удаление пользователя из организации.
Примечание
После удаления из организации федеративного пользователя он удаляется из федерации и высвобождает использованные квоты. Если в федерации включено автоматическое создание пользователей, удаленный пользователь может выполнить вход в организацию и вновь стать ее членом. Чтобы исключить такую возможность, удалите или заблокируйте этого пользователя в IdP.
Удалить локального пользователя
Чтобы удалить из организации локального пользователя:
Примечание
Функциональность находится на стадии Preview.
-
Перейдите в сервис Yandex Identity Hub с учетной записью администратора или владельца организации.
-
На панели слева выберите Пользователи и в открывшемся списке найдите пользователя, которого вы хотите удалить.
При необходимости воспользуйтесь строкой поиска или фильтром вверху страницы.
-
В строке с нужным пользователем нажмите значок и выберите Удалить.
-
В открывшемся окне подтвердите удаление пользователя из организации.
Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.
По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.
-
Посмотрите описание команды CLI для удаления пользователя из пула:
yc organization-manager idp user delete --help -
Чтобы получить список пулов в организации, передайте ее идентификатор в команде:
yc organization-manager idp userpool list \ --organization-id <идентификатор_организации>Результат:
+----------------------+--------------+-------------+----------------------+---------------------+ | ID | NAME | DESCRIPTION | ORGANIZATION ID | CREATED AT | +----------------------+--------------+-------------+----------------------+---------------------+ | ek0o6g0irskn******** | sample-pool1 | | bpf2c65rqcl8******** | 2025-05-17 10:01:04 | | ek03mf01jr4z******** | sample-pool2 | | bpf2c65rqcl8******** | 2025-06-28 16:30:23 | +----------------------+--------------+-------------+----------------------+---------------------+ -
Чтобы получить идентификаторы и другую информацию о пользователях пула, передайте его идентификатор в команде:
yc organization-manager idp user list \ --userpool-id <идентификатор_пула_пользователей>Результат:
+----------------------+----------------------------------------+-----------+----------------------+-----------+---------------------+ | ID | USERNAME | FULL NAME | USERPOOL ID | IS ACTIVE | CREATED AT | +----------------------+----------------------------------------+-----------+----------------------+-----------+---------------------+ | aje3i1gq49n3******** | test-user1@test.ru.idp.yandexcloud.net | User 1 | ek0o6g0irskn******** | true | 2025-10-07 10:41:54 | | aje0j5mts02t******** | test-user2@test.ru.idp.yandexcloud.net | User 2 | ek0o6g0irskn******** | false | 2025-07-16 11:18:57 | +----------------------+----------------------------------------+-----------+----------------------+-----------+---------------------+ -
Чтобы удалить из организации локального пользователя, передайте его идентификатор в команде:
yc organization-manager idp user delete <идентификатор_пользователя>