域名转移注意事项

在开始 Google Workspace Domain Transfer 之前，请务必先了解以下几点。

功能 注意事项
Alpha 版和 Beta 版计划
  • Google Workspace Domain Transfer 不会转移 Alpha 版和 Beta 版计划注册。
  • 如果存在仅在来源环境或目标环境中注册的特定计划，则这些计划需要在尚未注册的环境注册。
  • 如果目标环境已注册特定于网域的计划，则需要允许任何新的来源网域加入这些计划。
  • 建议您在转移前完成计划注册，以便转移用户在整个转移流程中享受到相同的体验和可用功能。
Google Cloud
  • 转移完成后，对于与来源环境或占位域名关联的 Google Cloud，系统会将来源环境中的用户和群组视为其外部的用户或群组。
  • Google Cloud 项目的迁移过程可能很复杂，具体取决于项目的性质。如果需要迁移，您可以在转移流程之前或之后进行。不过，我们不建议将这两个项目关联在一起。您的 Google Cloud 联系人可以通过管理 Google Cloud 项目迁移的 Google 团队与您取得联系。
  • 附加到 Apps 脚本文件的 Google Cloud 项目仍会保留在来源环境中。

详细了解 Domain Transfer 如何与 Google Cloud 交互。
用户
  • 已删除的用户不会转移。
  • 在转移前的 48 小时内，您不应删除或恢复来源环境中的用户。删除或恢复用户可能会延迟转移。

    提示：我们建议您恢复所有已删除的用户，然后暂停或归档这些用户。您必须至少提前 48 小时完成转移流程，以便让用户转移到目标环境。然后，您可以在转移流程完成后恢复或删除这些用户。

  • 转移完成后，您将无法在来源环境中恢复已删除的用户，因为与这些用户关联的来源网域已不存在。
Google 群组
  • 带转移域名的所有群组均会转移到目标环境中。
  • 如果群组包含“来源中的所有用户”，则在转移完成后将包含所有的目标用户。
  • 其他服务（例如包含群组参加者的日历活动）可能会受到影响。

详细了解 Domain Transfer 如何与 群组 交互。
Google Workspace 问题 访问者账号（用于 PIN 码共享）可能会导致转移的用户重命名失败
身份
  • 转移过程中不支持合并身份或删除重复信息。了解详情
  • 需要更新配置系统和第三方身份提供商（如 Okta），以考虑目标环境中的转移的用户。
  • Google 对第三方系统的配置不在转移流程范围内。
许可
  • 不受支持的许可（例如 Google Meet 硬件设备）会阻止主域名和占位域名之间的交换。
  • 购买新许可、解决离线协议问题及避免额外的许可费用不在转移流程的范围内。
政策和设置
  • 来源环境中的大部分政策或设置 不会 转移。
  • 这些政策/设置包括：由组织部门或群组启用的服务和功能、邮件转送、合规性和数据泄露防护规则、Google 云端硬盘或 OAuth 访问权限列表、密码、受信任的应用、SAML 单点登录和数据国家/地区等。
Gmail 目标环境中 Gmail 的转送规则可能会在转移期间导致邮件递送问题。当用户和别名转移后，限制可能会拦截、错误转送或丢弃来源网域的电子邮件。

如需解决此问题，请在开始转移之前完成以下步骤：

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 应用 然后 Google Workspace 然后 Gmail 然后 转送。

    需要拥有“Gmail 设置”管理员权限。

  2. 点击停用 以关闭任何广泛的转送规则或未知收件人设置。
  3. 转移完成后且邮件流经过验证后，点击启用 以重新启用这些设置。
Google 云端硬盘 转移的云端硬盘数据会自动使用在目标环境中设置的访问权限。如果目标环境有严格的共享限制（例如禁止或限制对外共享），则外部协作人员将无法访问转移的文件。如需解决此问题，请执行以下操作：

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 应用 然后 Google Workspace 然后 云端硬盘和文档。

    需要拥有“云端硬盘和文档”管理员权限。

  2. 依次点击共享设置 然后 与（域名）之外的人员共享内容。
  3. 勾选如果允许与（域名）之外的人员共享内容，则（域名）中的用户可将文件和发布的网络内容向所有知道链接的人公开 复选框。
转移选项
  • 如果 Google 云端硬盘链接共享的移除转移选项被选中，那么除非文档直接与用户共享，否则用户将无法访问文档。了解详情
  • 升级许可可能会导致系统启用 Google 保险柜，而且您还需添加来源环境保险柜规则（即使这些环境不使用保险柜）。
ACL 更新

转移后，如果目标环境有严格的共享政策（例如信任规则、严格的允许名单或禁止对外共享的设置），则 Google 云端硬盘的访问控制列表 (ACL) 更新可能需要更长时间，或者停止更新。孤立文件也可能会导致延迟。

如需解决此问题，请执行以下操作：

  • 在开始更新之前，请减少云端硬盘中的对外共享限制，并扩大目标环境中的允许名单。
  • 当域名转移和 ACL 更新都完成后，请重置原始安全政策和信任规则。
  • 如果在转移后问题仍然存在，请减少或停止目标环境中的所有限制性政策，直到 ACL 更新完成。

对许可的影响

使用 Google Workspace Domain Transfer 时还要注意一些许可方面的事项。

部分网域许可

部分网域许可 (PDL) 可让管理员仅为一些活跃用户授予许可。您需要考虑以下几个方面：

  • 部分 Google Workspace 或 G Suite 许可无法与其他许可搭配使用。
    • Google Workspace 许可无法与旧版 G Suite 许可搭配使用。
    • 企业 Plus 版和企业标准版许可无法与商务 Plus 版和商务标准版许可搭配使用。
    • 基本功能新手版、基本功能版、企业基本功能版和企业基本功能 Plus 版许可无法与其他 Google Workspace 或 G Suite 许可搭配使用。
  • 一般来说，非主要许可（例如 Chrome 企业版许可、Google Meet 许可、离职员工专用保险柜等）可与主要许可搭配使用。

服务擦除流程

当 Google Workspace 账号许可降级时，系统可能会触发服务擦除流程 (SWP)。

SWP 会移除所有与降级的 Google Workspace 版本中已停用 Google 服务相关联的客户数据。在必须遵守一般数据保护条例 (GDPR) 的情况下，这是一项必要的法律要求。

Google 会确定账号何时必须执行 SWP。客户降级后，系统会启动 SWP。在继续执行转移流程之前，Google 会确认降级和 SWP 操作。

SWP 最多需要 90 天的时间才能完成，并且无法加速执行。如果需要降级，则相关操作必须在继续执行域名转移前开始和完成（两者无法并行运行）。运行 SWP 会导致域名转移流程延迟启动。