Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Separazione delle politiche organizzative con AWS Organizations
Questo argomento descrive come scollegare le politiche con. AWS Organizations Una *policy* definisce i controlli che si desidera applicare a un gruppo di Account AWS.
**Topics**
+ [Stacca le politiche](#detach_policy)
## Scollega le politiche con AWS Organizations
**Autorizzazioni minime**
Per scollegare una policy dalla radice, dall'unità organizzativa o dall'account dell'organizzazione, è necessario disporre dell'autorizzazione per eseguire la seguente azione:
`organizations:DetachPolicy`
**Nota**
Non è possibile scollegare l'ultima politica di autorizzazione (SCP o RCP) da una radice, un'unità organizzativa o un account. È necessario che sia sempre associato almeno un SCP e un RCP a ogni radice, unità organizzativa e account.
### Console di gestione AWS
------
#### [ Service control policies (SCPs) ]
Puoi scollegare una policy di controllo dei servizi accedendo alla policy oppure al root, all'unità organizzativa o all'account da cui vuoi scollegare la policy.
**Per scollegare una policy di controllo dei servizi passando dal root, dall'unità organizzativa o da un account a cui è collegata**
1. Accedi alla [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). È necessario accedere come utente IAM, assumere un ruolo IAM o accedere come utente root ([non consigliato](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) nell'account di gestione dell'organizzazione.
1. Nella pagina **[Account AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)** individua il root, l'unità organizzativa o l'account da cui desideri scollegare una policy. Potrebbe essere necessario espandere OUs (scegliere il) per trovare l'unità organizzativa o l'account desiderato. Scegli il nome del root, dell'unità organizzativa o dell'account.
1. Nella scheda **Policies (Policy)**, scegli il pulsante di opzione accanto alla SCP che desideri scollegare, quindi scegli **Detach (Scollega)**.
1. Nella finestra di dialogo di conferma, scegli **Detach policy (Scollega policy)**.
L'elenco degli allegati SCPs è aggiornato. La modifica della policy causata dal suo scollegamento ha effetto immediato. Ad esempio, lo scollegamento di una policy di controllo dei servizi ha effetto immediato sulle autorizzazioni dei ruoli e degli utenti IAM nell'account precedentemente collegato o negli account nel root o nell'unità organizzativa precedentemente collegati.
**Per scollegare una SCP passando dalla policy**
1. Accedi alla [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). È necessario accedere come utente IAM, assumere un ruolo IAM o accedere come utente root ([non consigliato](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) nell'account di gestione dell'organizzazione.
1. Nella pagina **[Service control policies (Policy di controllo dei servizi)](https://console.aws.amazon.com/organizations/v2/home/policies/service-control-policy)**, scegli il nome della policy che vuoi scollegare da un root, un'UO o un account.
1. Nella scheda **Targets (Destinazioni)**, scegli il pulsante di opzione accanto al root, all'unità organizzativa o all'account da cui vuoi scollegare la policy. Potrebbe essere necessario espandere OUs (scegliere l'opzione) per trovare l'unità organizzativa o l'account desiderato.
1. Seleziona **Scollega**.
1. Nella finestra di dialogo di conferma, scegli **Detach (Scollega)**.
L'elenco degli allegati SCPs è aggiornato. La modifica della policy causata dal suo scollegamento ha effetto immediato. Ad esempio, lo scollegamento di una policy di controllo dei servizi ha effetto immediato sulle autorizzazioni dei ruoli e degli utenti IAM nell'account precedentemente collegato o negli account nel root o nell'unità organizzativa precedentemente collegati.
------
#### [ Resource control policies (RCPs) ]
È possibile scollegare un RCP accedendo alla policy o alla root, all'unità organizzativa o all'account da cui si desidera scollegare la policy. Dopo aver scollegato un RCP da un'entità, tale RCP non si applica più alle risorse interessate dall'entità ora distaccata.
**Nota**
**Non è possibile scollegare la policy `RCPFullAWSAccess`**
La `RCPFullAWSAccess` policy viene allegata automaticamente alla directory principale, a ogni unità organizzativa e a ogni account dell'organizzazione. Non è possibile scollegare questa politica.
**Per scollegare un RCP accedendo alla directory principale, all'unità organizzativa o all'account a cui è collegato**
1. Accedi alla [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). È necessario accedere come utente IAM, assumere un ruolo IAM o accedere come utente root ([non consigliato](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) nell'account di gestione dell'organizzazione.
1. Nella pagina **[Account AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)** individua il root, l'unità organizzativa o l'account da cui desideri scollegare una policy. Potrebbe essere necessario espandere OUs (scegliere l'opzione) per trovare l'unità organizzativa o l'account desiderato. Scegli il nome del root, dell'unità organizzativa o dell'account.
1. **Nella scheda **Politiche**, scegli il pulsante di opzione accanto all'RCP che desideri scollegare, quindi scegli Scollega.**
1. Nella finestra di dialogo di conferma, scegli **Detach policy (Scollega policy)**.
L'elenco degli allegati RCPs viene aggiornato. La modifica della politica causata dal distacco dell'RCP ha effetto immediato. Ad esempio, il distacco di un RCP influisce immediatamente sulle autorizzazioni degli utenti e dei ruoli IAM nell'account o negli account precedentemente collegati all'organizzazione principale o all'unità organizzativa precedentemente collegata.
**Per scollegare un RCP accedendo alla policy**
1. Accedi alla [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). È necessario accedere come utente IAM, assumere un ruolo IAM o accedere come utente root ([non consigliato](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) nell'account di gestione dell'organizzazione.
1. Nella pagina della **politica di controllo delle risorse**, scegli il nome della politica che desideri scollegare da una root, un'unità organizzativa o un account.
1. Nella scheda **Targets (Destinazioni)**, scegli il pulsante di opzione accanto al root, all'unità organizzativa o all'account da cui vuoi scollegare la policy. Potrebbe essere necessario espandere OUs (scegliere l'opzione) per trovare l'unità organizzativa o l'account desiderato.
1. Seleziona **Scollega**.
1. Nella finestra di dialogo di conferma, scegli **Detach (Scollega)**.
L'elenco degli allegati RCPs è aggiornato. La modifica della politica causata dal distacco dell'RCP ha effetto immediato. Ad esempio, il distacco di un RCP influisce immediatamente sulle autorizzazioni degli utenti e dei ruoli IAM nell'account o negli account precedentemente collegati all'organizzazione principale o all'unità organizzativa precedentemente collegata.
------
#### [ Declarative policies ]
È possibile scollegare una policy dichiarativa accedendo alla policy o alla directory principale, all'unità organizzativa o all'account da cui si desidera scollegare la policy.
**Per scollegare una politica dichiarativa accedendo alla radice, all'unità organizzativa o all'account a cui è associata**
1. Accedi alla [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). È necessario accedere come utente IAM, assumere un ruolo IAM o accedere come utente root ([non consigliato](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) nell'account di gestione dell'organizzazione.
1. Nella pagina **[Account AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)** individua il root, l'unità organizzativa o l'account da cui desideri scollegare una policy. Potrebbe essere necessario espandere OUs (scegliere l'opzione) per trovare l'unità organizzativa o l'account desiderato. Scegli il nome del root, dell'unità organizzativa o dell'account.
1. **Nella scheda **Politiche**, scegli il pulsante di opzione accanto alla politica dichiarativa che desideri scollegare, quindi scegli Scollega.**
1. Nella finestra di dialogo di conferma, scegli **Detach policy (Scollega policy)**.
L'elenco delle politiche dichiarative allegate viene aggiornato. La modifica della policy diventa immediatamente effettiva.
**Per scollegare una politica dichiarativa accedendo alla politica**
1. Accedi alla [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). È necessario accedere come utente IAM, assumere un ruolo IAM o accedere come utente root ([non consigliato](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) nell'account di gestione dell'organizzazione.
1. Nella pagina **[Politiche dichiarative](https://console.aws.amazon.com/organizations/v2/home/policies/declarative-policy-ec2)**, scegli il nome della politica che desideri scollegare da una radice, un'unità organizzativa o un account.
1. Nella scheda **Targets (Destinazioni)**, scegli il pulsante di opzione accanto al root, all'unità organizzativa o all'account da cui vuoi scollegare la policy. Potrebbe essere necessario espandere OUs (scegliere il) per trovare l'unità organizzativa o l'account desiderato.
1. Seleziona **Scollega**.
1. Nella finestra di dialogo di conferma, scegli **Detach (Scollega)**.
L'elenco delle politiche dichiarative allegate viene aggiornato. La modifica della policy diventa immediatamente effettiva.
------
#### [ Backup policies ]
Per scollegare una policy di backup, puoi accedere alla policy oppure al root, all'unità organizzativa o all'account da cui vuoi scollegare la policy.
**Per scollegare una policy di backup passando dal root, dall'unità organizzativa o da un account**
1. Accedi alla [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). È necessario accedere come utente IAM, assumere un ruolo IAM o accedere come utente root ([non consigliato](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) nell'account di gestione dell'organizzazione.
1. Nella pagina **[Account AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)** individua il root, l'unità organizzativa o l'account da cui desideri scollegare una policy. Potrebbe essere necessario espandere OUs (scegliere l'opzione) per trovare l'unità organizzativa o l'account desiderato. Scegli il nome del root, dell'unità organizzativa o dell'account.
1. Nella scheda **Policies (Policy)**, scegli il pulsante di opzione accanto alla policy di backup che desideri scollegare, quindi scegli **Detach (Scollega)**.
1. Nella finestra di dialogo di conferma, scegli **Detach policy (Scollega policy)**.
L'elenco delle policy di backup collegate viene aggiornato. La modifica della policy diventa immediatamente effettiva.
**Per scollegare una policy di backup passando dalla policy**
1. Accedi alla [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). È necessario accedere come utente IAM, assumere un ruolo IAM o accedere come utente root ([non consigliato](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) nell'account di gestione dell'organizzazione.
1. Nella pagina **[Backup policies (Policy di backup)](https://console.aws.amazon.com/organizations/v2/home/policies/backup-policy)**, scegli il nome della policy che vuoi scollegare da un root, un'UO o un account.
1. Nella scheda **Targets (Destinazioni)**, scegli il pulsante di opzione accanto al root, all'unità organizzativa o all'account da cui vuoi scollegare la policy. Potrebbe essere necessario espandere OUs (scegliere il) per trovare l'unità organizzativa o l'account desiderato.
1. Seleziona **Scollega**.
1. Nella finestra di dialogo di conferma, scegli **Detach (Scollega)**.
L'elenco delle policy di backup collegate viene aggiornato. La modifica della policy diventa immediatamente effettiva.
------
#### [ Tag policies ]
Per scollegare una policy di tag, puoi accedere alla policy oppure al root, all'unità organizzativa o all'account da cui vuoi scollegare la policy.
**Per scollegare una policy di tag passando dal root, dall'unità organizzativa o da un account a cui è collegata**
1. Accedi alla [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). È necessario accedere come utente IAM, assumere un ruolo IAM o accedere come utente root ([non consigliato](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) nell'account di gestione dell'organizzazione.
1. Nella pagina **[Account AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)** individua il root, l'unità organizzativa o l'account da cui desideri scollegare una policy. Potrebbe essere necessario espandere OUs (scegliere il) per trovare l'unità organizzativa o l'account desiderato. Scegli il nome del root, dell'unità organizzativa o dell'account.
1. Nella scheda **Policies (Policy)**, scegli il pulsante di opzione accanto alla policy di tag che desideri scollegare, quindi scegli **Detach (Scollega)**.
1. Nella finestra di dialogo di conferma, scegli **Detach policy (Scollega policy)**.
L'elenco delle policy di tag collegate viene aggiornato. La modifica della policy diventa immediatamente effettiva.
**Per scollegare una policy di tag passando dalla policy**
1. Accedi alla [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). È necessario accedere come utente IAM, assumere un ruolo IAM o accedere come utente root ([non consigliato](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) nell'account di gestione dell'organizzazione.
1. Nella pagina **[Tag policies (Policy di tag)](https://console.aws.amazon.com/organizations/v2/home/policies/tag-policy)**, scegli il nome della policy che vuoi scollegare da un root, un'UO o un account.
1. Nella scheda **Targets (Destinazioni)**, scegli il pulsante di opzione accanto al root, all'unità organizzativa o all'account da cui vuoi scollegare la policy. Potrebbe essere necessario espandere OUs (scegliere il) per trovare l'unità organizzativa o l'account desiderato.
1. Seleziona **Scollega**.
1. Nella finestra di dialogo di conferma, scegli **Detach (Scollega)**.
L'elenco delle policy di tag collegate viene aggiornato. La modifica della policy diventa immediatamente effettiva.
------
#### [ Chat applications policies ]
Puoi scollegare una policy per le applicazioni di chat accedendo alla policy o alla directory principale, all'unità organizzativa o all'account da cui desideri scollegare la policy.
**Per scollegare una policy per le applicazioni di chat accedendo alla directory principale, all'unità organizzativa o all'account a cui è associata**
1. Accedi alla [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). È necessario accedere come utente IAM, assumere un ruolo IAM o accedere come utente root ([non consigliato](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) nell'account di gestione dell'organizzazione.
1. Nella pagina **[Account AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)** individua il root, l'unità organizzativa o l'account da cui desideri scollegare una policy. Potrebbe essere necessario espandere OUs (scegliere l'opzione) per trovare l'unità organizzativa o l'account desiderato. Scegli il nome del root, dell'unità organizzativa o dell'account.
1. **Nella scheda **Politiche**, scegli il pulsante di opzione accanto alla politica delle applicazioni di chat che desideri scollegare, quindi scegli Scollega.**
1. Nella finestra di dialogo di conferma, scegli **Detach policy (Scollega policy)**.
L'elenco delle politiche relative alle applicazioni di chat allegate viene aggiornato. La modifica della policy diventa immediatamente effettiva.
**Per scollegare una politica delle applicazioni di chat accedendo alla politica**
1. Accedi alla [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). È necessario accedere come utente IAM, assumere un ruolo IAM o accedere come utente root ([non consigliato](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) nell'account di gestione dell'organizzazione.
1. Nella pagina delle **[politiche del Chatbot](https://console.aws.amazon.com/organizations/v2/home/policies/chatbot-policy)**, scegli il nome della politica che desideri scollegare da una root, un'unità organizzativa o un account.
1. Nella scheda **Targets (Destinazioni)**, scegli il pulsante di opzione accanto al root, all'unità organizzativa o all'account da cui vuoi scollegare la policy. Potrebbe essere necessario espandere OUs (scegliere l'opzione) per trovare l'unità organizzativa o l'account che desideri.
1. Seleziona **Scollega**.
1. Nella finestra di dialogo di conferma, scegli **Detach (Scollega)**.
L'elenco delle politiche relative alle applicazioni di chat allegate è aggiornato. La modifica della policy diventa immediatamente effettiva.
------
#### [ AI services opt-out policies ]
Per scollegare una policy di rifiuto dei servizi di IA, puoi accedere alla policy oppure al root, all'unità organizzativa o all'account da cui vuoi scollegare la policy.
**Per scollegare una policy di rifiuto dei servizi di IA passando dal root, dall'unità organizzativa o dall'account**
1. Accedi alla [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). È necessario accedere come utente IAM, assumere un ruolo IAM o accedere come utente root ([non consigliato](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) nell'account di gestione dell'organizzazione.
1. Nella pagina **[Account AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)** individua il root, l'unità organizzativa o l'account da cui desideri scollegare una policy. Potrebbe essere necessario espandere OUs (scegliere l'opzione) per trovare l'unità organizzativa o l'account desiderato. Scegli il nome del root, dell'unità organizzativa o dell'account.
1. Nella scheda **Policies (Policy)**, scegli il pulsante di opzione accanto alla policy di rifiuto dei servizi di IA che desideri scollegare, quindi scegli **Detach (Scollega)**.
1. Nella finestra di dialogo di conferma, scegli **Detach policy (Scollega policy)**.
L'elenco delle policy di rifiuto dei servizi di IA collegate viene aggiornato. La modifica della policy diventa immediatamente effettiva.
**Per scollegare una policy di rifiuto dei servizi di IA passando dalla policy**
1. Accedi alla [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). È necessario accedere come utente IAM, assumere un ruolo IAM o accedere come utente root ([non consigliato](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) nell'account di gestione dell'organizzazione.
1. Nella pagina **[AI services opt-out policies (Policy di rifiuto dei servizi di IA)](https://console.aws.amazon.com/organizations/v2/home/policies/aiservices-opt-out-policy)**, scegli il nome della policy che vuoi scollegare da un root, un'UO o un account.
1. Nella scheda **Targets (Destinazioni)**, scegli il pulsante di opzione accanto al root, all'unità organizzativa o all'account da cui vuoi scollegare la policy. Potrebbe essere necessario espandere OUs (scegliere il) per trovare l'unità organizzativa o l'account desiderato.
1. Seleziona **Scollega**.
1. Nella finestra di dialogo di conferma, scegli **Detach (Scollega)**.
L'elenco delle policy di rifiuto dei servizi di IA collegate viene aggiornato. La modifica della policy diventa immediatamente effettiva.
------
#### [ Security Hub policies ]
È possibile scollegare una policy di Security Hub accedendo alla policy o alla root, all'unità organizzativa o all'account da cui si desidera scollegare la policy.
**Per scollegare una policy di Security Hub accedendo alla directory principale, all'unità organizzativa o all'account a cui è collegata**
1. Accedi alla [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). È necessario accedere come utente IAM, assumere un ruolo IAM o accedere come utente root ([non consigliato](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) nell'account di gestione dell'organizzazione.
1. Nella pagina **[Account AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)** individua il root, l'unità organizzativa o l'account da cui desideri scollegare una policy. Potrebbe essere necessario espandere OUs (scegliere l'opzione) per trovare l'unità organizzativa o l'account desiderato. Scegli il nome del root, dell'unità organizzativa o dell'account.
1. **Nella scheda **Politiche**, scegli il pulsante di opzione accanto alla politica di Security Hub che desideri scollegare, quindi scegli Scollega.**
1. Nella finestra di dialogo di conferma, scegli **Detach policy (Scollega policy)**.
L'elenco delle politiche del Security Hub allegate viene aggiornato. La modifica della policy diventa immediatamente effettiva.
**Per scollegare una policy di Security Hub accedendo alla policy**
1. Accedi alla [console AWS Organizations](https://console.aws.amazon.com/organizations/v2). È necessario accedere come utente IAM, assumere un ruolo IAM o accedere come utente root ([non consigliato](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) nell'account di gestione dell'organizzazione.
1. Nella pagina delle **[politiche di Security Hub](https://console.aws.amazon.com/organizations/v2/home/policies/securityhub-policy)**, scegli il nome della policy che desideri scollegare da una root, un'unità organizzativa o un account.
1. Nella scheda **Targets (Destinazioni)**, scegli il pulsante di opzione accanto al root, all'unità organizzativa o all'account da cui vuoi scollegare la policy. Potrebbe essere necessario espandere OUs (scegliere l'opzione) per trovare l'unità organizzativa o l'account desiderato.
1. Seleziona **Scollega**.
1. Nella finestra di dialogo di conferma, scegli **Detach (Scollega)**.
L'elenco delle politiche del Security Hub allegate viene aggiornato. La modifica della policy diventa immediatamente effettiva.
------
### AWS CLI & AWS SDKs
**Per allegare una politica**
Gli esempi di codice seguenti mostrano come utilizzare `DetachPolicy`.
------
#### [ .NET ]
**SDK per .NET**
C'è altro da fare GitHub. Trova l'esempio completo e scopri di più sulla configurazione e l'esecuzione nel [Repository di esempi di codice AWS](https://github.com/awsdocs/aws-doc-sdk-examples/tree/main/dotnetv3/Organizations#code-examples).
```
using System;
using System.Threading.Tasks;
using Amazon.Organizations;
using Amazon.Organizations.Model;
///
/// Shows how to detach a policy from an AWS Organizations organization,
/// organizational unit, or account.
///
public class DetachPolicy
{
///
/// Initializes the Organizations client object and uses it to call
/// DetachPolicyAsync to detach the policy.
///
public static async Task Main()
{
// Create the client object using the default account.
IAmazonOrganizations client = new AmazonOrganizationsClient();
var policyId = "p-00000000";
var targetId = "r-0000";
var request = new DetachPolicyRequest
{
PolicyId = policyId,
TargetId = targetId,
};
var response = await client.DetachPolicyAsync(request);
if (response.HttpStatusCode == System.Net.HttpStatusCode.OK)
{
Console.WriteLine($"Successfully detached policy with Policy Id: {policyId}.");
}
else
{
Console.WriteLine("Could not detach the policy.");
}
}
}
```
+ Per i dettagli sull'API, consulta la [DetachPolicy](https://docs.aws.amazon.com/goto/DotNetSDKV3/organizations-2016-11-28/DetachPolicy)sezione *AWS SDK per .NET API Reference*.
------
#### [ CLI ]
**AWS CLI**
**Come scollegare una policy da una root, una UO o un account**
L’esempio seguente mostra come scollegare una policy da un’unità organizzativa.
```
aws organizations detach-policy --target-id {{ou-examplerootid111-exampleouid111}} --policy-id {{p-examplepolicyid111}}
```
+ Per i dettagli sull'API, consulta [DetachPolicy AWS CLI](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/organizations/detach-policy.html)*Command Reference*.
------
#### [ Python ]
**SDK per Python (Boto3)**
C'è altro su GitHub. Trova l'esempio completo e scopri di più sulla configurazione e l'esecuzione nel [Repository di esempi di codice AWS](https://github.com/awsdocs/aws-doc-sdk-examples/tree/main/python/example_code/organizations#code-examples).
```
def detach_policy(policy_id, target_id, orgs_client):
"""
Detaches a policy from a target.
:param policy_id: The ID of the policy to detach.
:param target_id: The ID of the resource where the policy is currently attached.
:param orgs_client: The Boto3 Organizations client.
"""
try:
orgs_client.detach_policy(PolicyId=policy_id, TargetId=target_id)
logger.info("Detached policy %s from target %s.", policy_id, target_id)
except ClientError:
logger.exception(
"Couldn't detach policy %s from target %s.", policy_id, target_id
)
raise
```
+ Per i dettagli sull'API, consulta [DetachPolicy AWS](https://docs.aws.amazon.com/goto/boto3/organizations-2016-11-28/DetachPolicy)*SDK for Python (Boto3) API Reference*.
------
#### [ SAP ABAP ]
**SDK per SAP ABAP**
C'è altro da fare. GitHub Trova l'esempio completo e scopri di più sulla configurazione e l'esecuzione nel [Repository di esempi di codice AWS](https://github.com/awsdocs/aws-doc-sdk-examples/tree/main/sap-abap/services/org#code-examples).
```
TRY.
lo_org->detachpolicy(
iv_policyid = iv_policy_id
iv_targetid = iv_target_id ).
MESSAGE 'Policy detached from target.' TYPE 'I'.
CATCH /aws1/cx_orgaccessdeniedex.
MESSAGE 'You do not have permission to detach the policy.' TYPE 'E'.
CATCH /aws1/cx_orgpolicynotfoundex.
MESSAGE 'The specified policy does not exist.' TYPE 'E'.
CATCH /aws1/cx_orgtargetnotfoundex.
MESSAGE 'The specified target does not exist.' TYPE 'E'.
CATCH /aws1/cx_orgpolicynotattex.
MESSAGE 'The policy is not attached to the target.' TYPE 'E'.
ENDTRY.
```
+ Per i dettagli sulle API, [DetachPolicy](https://docs.aws.amazon.com/sdk-for-sap-abap/v1/api/latest/index.html)consulta *AWS SDK for SAP ABAP* API reference.
------
La modifica della policy ha effetto immediato e incide sulle autorizzazioni degli utenti, dei ruoli e delle risorse IAM, se applicabile, nell'account collegato o su tutti gli account sotto l'unità principale o l'unità organizzativa allegata.