Você pode remover uma permissão de um grupo de acesso de federação em Horizon Console.
Se uma função que é aplicável apenas a grupos de acesso de federação vier a ter permissões de administrador nos grupos de acesso, antes de remover as permissões de administrador nos grupos de acesso de federação, você deverá remover as permissões correspondentes para os administradores atribuídos nos grupos de acesso.