6. Exécuter le transfert

Avant d'exécuter un transfert en production, les activités suivantes doivent être effectuées selon ce calendrier spécifique :

1. Les règles de conservation Google Vault illimitées de l'environnement source doivent être appliquées au moins sept jours avant le transfert en production.

   Remarque : L'équipe Google Workspace chargée du transfert de domaine établit toujours des règles de conservation Vault illimitées dans l'environnement de destination. Pour l'environnement source, vous pouvez demander à l'équipe Google Workspace chargée du transfert de domaine d'établir les règles de conservation Vault illimitées dans l'environnement source, ou laisser les administrateurs les définir eux-mêmes. En savoir plus

2. Le remplacement du domaine principal dans l'environnement source doit être effectué au moins 48 heures avant le transfert en production.
3. Un dernier dry run de transfert complet doit être terminé 24 heures avant le dernier transfert en production.
4. Les administrateurs des environnements source et de destination doivent fournir leur accord explicite (par e-mail ou lors d'une réunion) pour permettre à l'équipe de transfert de domaine Google Workspace d'exécuter le transfert.

Le transfert en production principal est exécuté selon l'ordre suivant :

1. L'accès est révoqué pour tous les comptes administrateur des environnements source et de destination.
2. Début du déplacement des entités de transfert et début de la mise à jour des autorisations
3. Fin du déplacement des entités de transfert
4. Rétablissement de l'accès administrateur à la destination et de l'accès administrateur réservé à la source, et fin du transfert principal
5. Transfert terminé.

Les étapes suivantes sont réalisées après le transfert :

• Fin de la mise à jour des autorisations Drive
• Fin des audits de validation

Les estimations sont basées sur des moyennes historiques. Les délais de transfert peuvent varier. Certaines étapes de transfert dépendent de l'achèvement d'autres étapes. Si une étape est bloquée et nécessite une action d'ingénierie, les étapes suivantes peuvent être retardées.

Les membres d'une équipe de projet établissent un fil d'e-mails pour toutes les personnes concernées avant le transfert, et ajoutent l'ingénieur de l'équipe chargée du transfert de domaine qui est d'astreinte pendant le transfert en production.

L'équipe commence à exécuter le transfert en production à la date et l'heure prévues, et envoie un avertissement environ 15 minutes avant le début de l'exécution.

Une fois le transfert démarré, l'équipe fournit des informations sur sa progression via le fil de discussion. Le transfert en production s'exécute dans l'ordre suivant (correspondant aux changements d'état communiqués) :

1. Accès administrateur révoqué
2. Début du déplacement des entités de transfert et début de la mise à jour des autorisations
3. Fin du déplacement des entités de transfert
4. Rétablissement de l'accès administrateur à la destination et fin du transfert principal
5. Fin des mises à jour des audits et des autorisations

Vous êtes aussi informé du temps de transfert restant estimé, ainsi que des problèmes éventuels survenus lors du transfert de domaine qui nécessitent une action de la part des personnes concernées. Le processus de transfert de domaine dure généralement 24 heures, mais ce délai peut s'avérer plus long en fonction de la taille de l'environnement (nombre d'utilisateurs, de groupes, de fichiers Drive, etc.).

Temps de réponse

Si un transfert est bloqué et :

• Les administrateurs n'ont plus accès : l'équipe chargée du transfert de domaine répondra dans un délai d'une heure et fournira des informations périodiques. Les administrateurs doivent se préparer à ne pas avoir accès pendant un délai maximal de 24 heures.
• Les administrateurs ont accès : l'équipe chargée du transfert de domaine répondra dans les plus brefs délais pendant les heures de travail.

Les administrateurs des environnements source et de destination ne peuvent pas utiliser la console d'administration Google ni les API pendant une partie du transfert. L'accès des administrateurs de l'environnement de destination est restauré une fois toutes les entités déplacées, même si la modification des autorisations peut prendre un certain temps.

Les administrateurs de l'environnement source sont déplacés vers l'environnement de destination, dont ils deviennent des utilisateurs standards. Leur rôle d'administrateur est révoqué. Les administrateurs de l'environnement de destination doivent réattribuer manuellement un rôle d'administrateur à ceux de l'environnement source.

Pour cette étape, il faut révoquer, puis rétablir les rôles pour tous les super-administrateurs et administrateurs délégués. Tous les jetons d'accès associés à un administrateur cessent de fonctionner lorsque les rôles sont révoqués. Une fois rétablis, les appels passés grâce aux jetons d'accès fonctionnent de nouveau. En savoir plus

Les utilisateurs finaux peuvent accéder à tous les services Google Workspace lors du processus de transfert. Les sessions utilisateur restent valides lors du transfert. Les utilisateurs peuvent donc continuer à travailler, et ne sont pas contraints de se déconnecter. Il se peut toutefois que certains utilisateurs rencontrent des interruptions temporaires pendant le transfert et jusqu'à 24 heures après la fin du processus.

Important : Les utilisateurs transférés doivent éviter le partage au niveau du domaine pendant le transfert, car cela risque d'entraîner le partage du contenu avec l'environnement source plutôt qu'avec l'environnement de destination.