Что не поддерживается при переносе домена?

Поддержка Android Enterprise отсутствует. Во избежание потери данных перед передачей необходимо выполнить следующие действия:

1. Проверьте наличие активных привязок EMM и удалите устройства, связанные с этими привязками. Для получения более подробной информации перейдите в раздел «Управление привязками EMM» .
2. Если вы разрабатывали частные приложения, убедитесь, что вы обеспечили безопасный доступ к исходному коду для соответствующей учетной записи разработчика Google Play.
3. В консоли администратора Google в вашей исходной среде удалите привязки EMM. Подробности см. в разделе «Отмена и удаление данных» .

Кроме того, в исходной среде следует удалить все устройства с автоматической регистрацией. Их можно добавить в целевую среду после переноса. Подробности см. в разделе «Автоматическая регистрация» .

Если вы используете подписку Cameyo, вы не можете изменить свой основной домен, поскольку подписка блокирует эту функцию. Чтобы продолжить изменение домена, необходимо сначала удалить все лицензии Cameyo, привязанные к вашему текущему основному домену, прежде чем заменять его новым доменом.

Подробную информацию о последствиях отзыва лицензий Cameyo можно найти в разделе «Ознакомьтесь с вашим планом оплаты Cameyo» .

• Убедитесь, что политика принудительной повторной регистрации отключена для всех организаций, и что вы отключили все устройства .
• Помимо всех лицензий, подписку необходимо отменить перед заменой основного домена на домен-заглушку . При необходимости подписку можно восстановить, и устройства можно повторно зарегистрировать в домене-заглушке после замены.
• Для удаления лицензий Chrome Enterprise обратитесь за помощью по адресу ompf-helpdesk@google.com.

• Помимо всех лицензий, подписку необходимо отменить перед заменой основного домена на домен-заглушку . При необходимости подписку можно восстановить, и устройства можно повторно зарегистрировать в домене-заглушке после замены.
• Узнайте больше о бессрочных обновлениях .

• Пакеты Essentials Starter, Essentials, Enterprise Essentials и Enterprise Essentials Plus не поддерживаются.
• Пакеты Essentials Starter, Essentials, Enterprise Essentials и Enterprise Essentials Plus не поддерживают частичное лицензирование домена .
  • Вы не можете добавить другие лицензии Google Workspace или G Suite Business и Basic в целевую среду , использующую лицензии Essentials Starter, Essentials, Enterprise Essentials и Enterprise Essentials Plus.
  • Вы не можете добавить лицензии Enterprise Essentials или Essentials в целевую среду, которая содержит другие лицензии Google Workspace или G Suite Business и Basic.
  • Для того чтобы передача лицензии была корректной, перед ней необходимо обновить лицензию с Essentials Starter, Essentials, Enterprise Essentials или Enterprise Essentials Plus до поддерживаемой версии.

• Лицензию на использование хранилища Drive необходимо удалить перед началом процесса переноса.
• Если у пользователей есть лицензии Business Starter или G Suite Basic, и лицензия на хранилище Google Drive удалена:
  • Данные не удаляются и остаются доступными.
  • Дополнительные возможности по добавлению хранилища сверх установленного лимита не предусмотрены.

  Примечание : Если у вас закончится место, это может иметь определенные последствия для таких приложений, как Gmail, Google Диск и Google Фотографии. Подробнее .

• Если у пользователей есть лицензии Enterprise Plus, Enterprise Standard, Business Plus, Business Standard или G Suite Business, и лицензия на хранилище Google Диск удаляется, это никак не повлияет на пользователей.
• Узнайте больше о лицензиях на хранилище Drive .

• Глобальный набор номера в Google Meet не поддерживается, и существующие журналы не передаются в целевую среду.
• При необходимости вы можете настроить глобальный набор номера Meet в целевой среде. Подробнее.

• Голосовая связь не поддерживается, и данные не передаются из исходной среды в целевую.
• Лицензия Voice также может стать препятствием для процесса передачи, независимо от того, используется ли она в исходной среде. Если она когда-либо присутствовала, передача может продолжаться только при следующих условиях:
  • Все голосовые номера должны быть отписаны от пользователей либо вручную, либо могут быть перенесены на другие номера.
  • Все голосовые лицензии должны быть аннулированы у пользователей.
  • Необходимо полностью отменить подписку на голосовую лицензию.
  • Клиент должен дать согласие на то, что команда инженеров по голосовой связи безвозвратно удалит все голосовые данные, связанные с исходной средой.
• Эти условия необходимы, поскольку если в исходной среде когда-либо существовала лицензия на голосовую связь, то дальнейшее управление голосовыми данными пользователей, переданных в целевую среду, будет недоступно. В настоящее время обходного пути нет.
• Это относится только к лицензии Voice в Google Workspace, которая позволяет администраторам управлять Voice от имени своих пользователей. Это не распространяется на отдельных пользователей, которые могли использовать Voice самостоятельно.

• Роли администратора, присвоенные учетным записям служб, не переназначаются в целевую среду.
• После переноса, при необходимости, администраторы целевой среды должны вручную переназначить административные роли учетным записям служб.
• В процессе переноса все административные права для учетных записей служб в исходной среде отзываются.

• Администраторы из исходной среды перемещаются в целевую среду и становятся обычными пользователями, при этом их административные роли отзываются.
• После переноса, при необходимости, администраторы исходной среды должны вручную переназначить свои административные роли администраторам целевой среды.
• В процессе переноса все права администратора (как в исходной, так и в целевой среде) аннулируются путем удаления роли.

• Роли администратора, назначенные группам безопасности, не переназначаются в целевую среду.
• После переноса, при необходимости, администраторы целевой среды должны вручную переназначить роли администраторов перенесенных групп безопасности.
• В процессе переноса все административные права (как в исходной, так и в целевой среде) для групп отзываются путем удаления ролей.

• Настроенная служба ключей в исходной среде не будет перенесена в целевую среду.
• Функция переноса домена позволяет переносить зашифрованные файлы Google Drive. Однако, поскольку служба ключей шифрования не переносится, перенесенные документы не могут быть расшифрованы, что делает их нечитаемыми.
• Таким образом, включение клиентского шифрования (CSE) в исходной среде препятствует передаче домена. Подробнее.

Пользовательские каталоги не перемещаются и должны быть созданы заново в каталоге рабочей области Google в целевой среде.

• Для сохранения функциональности приложений, использующих делегирование на уровне домена, их необходимо вручную добавить в списки доступа в параметрах безопасности целевой среды (клиент и области действия). Подробнее.
• Важно : если приложение имитирует администратора исходной среды, эти администраторы не сохраняют свои привилегии автоматически после передачи.

• Однако в трансфер включены следующие предметы:
  • Пользовательские сопоставления URL-адресов для Google Sites в консоли администратора, вместе с соответствующим доменом, копируются из исходной среды в целевую среду.
• Общие диски в исходной среде перемещаются в корневую организационную единицу переноса в целевой системе. Администраторы в целевой системе имеют доступ к общим дискам, но доступ к ним может быть ограничен для других пользователей. Процесс переноса также может привести к изменению дополнительных ограничений политики или правил доверия в рамках организационной единицы, но это не повлияет на список контроля доступа к общим дискам.

• Созданные на заказ целевые аудитории не переносятся из исходной среды в целевую.
• При передаче файлов, предназначенных для общего доступа к целевой аудитории по умолчанию в исходной среде, вы выбираете способ предоставления общего доступа ко всем переданным файлам в целевом домене. Для получения более подробной информации перейдите в разделы Google Drive, Docs, Sheets, Slides, Forms и Drawings в основных приложениях .
• Целевые аудитории, примененные к документам перенесенных пользователей, остаются доступными, однако эти целевые аудитории не видны и не могут быть изменены в консоли администратора Google в целевой среде.
• Переведенные пользователи могут просматривать права доступа для целевой аудитории, но появляется предупреждение, если целевая аудитория находится за пределами организации.
• Перенесенные пользователи могут изменять или удалять разрешения на совместное использование. Если они будут удалены, их нельзя будет добавить снова, поскольку теперь применяются политики целевой среды, и в параметрах совместного использования будут доступны только целевые аудитории целевой среды.

Узнайте больше о целевой аудитории .

• Неуправляемые учетные записи — это пользователи, которые самостоятельно создают учетную запись Google, используя один из доменов вашей организации. Для получения дополнительной информации перейдите в раздел «Найти и добавить неуправляемых пользователей» .
• Ожидающие приглашения для неуправляемых учетных записей пользователей не переносятся из исходной среды в целевую.
• Когда неуправляемый пользователь переходит вместе со своим доменом к другой организации, срок действия ожидающего приглашения пользователя истекает.
• Если вы нажмете на ожидающее подтверждения приглашение пользователя, вы получите следующее сообщение об ошибке: «Ваше приглашение устарело. Ссылка для подтверждения больше не активна».

• Перенос динамических групп осуществляется, но обновление членства приостанавливается до тех пор, пока не будет обновлен запрос на членство. Для получения дополнительной информации перейдите к шагу 3: Задачи целевой среды .
• Все члены, находившиеся в организации на момент передачи, остаются в ней и после передачи, независимо от правил членства.

• Файлы Apps Script будут передаваться вместе с другим содержимым Google Диска, но проекты Google Cloud, которые их поддерживают, — нет. Политика организации продолжает регулировать эти проекты в исходной среде. Подробнее.
• Рекомендуемое решение — создать копию файлов в Google Диске после переноса. Это действие создаст новые проекты Google Cloud, регулируемые политиками организации в целевой среде.
• После переноса приложения могут работать некорректно, и пользователи могут получать экраны согласия OAuth, которые необходимо принять для запуска скриптов. Кроме того, могут возникать ошибки, если в целевой среде действуют другие политики, ограничивающие области действия, которые можно запрашивать при использовании Apps Script.

• Личные сообщения (ЛС) передаются, а групповые ЛС — нет.
• Пространства и содержащиеся в них сообщения не передаются.
• Важно : Хотя пространства и личные сообщения групп остаются в исходной среде, некоторые данные могут оставаться доступными для пользователей, перенесенных в новую среду, если пространства и группы Google были настроены для доступа внешних участников. Эти пространства и группы удаляются после удаления исходной среды. Вам следует проинструктировать пользователей о необходимости создания пространств и групп в целевой среде, даже если предыдущие по-прежнему доступны.
• Пользовательские эмодзи, используемые в чате, не переносятся. После переноса пользователи видят только пользовательские эмодзи из целевой среды. В личных сообщениях, в которых использовались пользовательские эмодзи в исходной среде, вместо них отображается значение-заполнитель.

• Если вы хотите перенести свои номера Voice в целевую среду, Google может сделать это за вас.
• Существуют некоторые ограничения на возможность переноса номера Voice.
  • Исходная среда:
    • Номер получается из другого источника. Это может быть либо номер, находящийся в обработке, либо номер, являющийся частью другого перевода.
    • Google не управляет этим числом напрямую.
    • Число является частью числового блока. Сюда входят числа в Швейцарии (CH), Италии (IT) и Германии (DE).
  • Целевая среда:
    • Возможно, вам запрещено владеть номером телефона из определенной страны/региона. Это может быть связано с тем, что у вас установлена ​​не та версия Google Voice Enterprise или не указан основной адрес в этой стране/регионе.
    • Передача данных превысит лимиты количества доменов в целевом регионе.
• Если перевод возможен:
  • Google согласует с вами время для процесса переноса.
  • Нет необходимости заранее отменять присвоение всех номеров.
  • Вы должны согласиться выполнить все действия, требуемые Google.
  • После завершения переноса номера, пользователи голосовой связи в исходной среде не смогут принимать звонки на свой номер до тех пор, пока перенос домена не будет завершен и номера не будут переназначены.

Для получения более подробной информации перейдите на сайт Google Voice в раздел «Лицензии на исходный код» .

• Функция Google Workspace Domain Transfer не позволяет переносить данные об участии в альфа- и бета-программах.
• Если в исходной или целевой среде зарегистрированы определенные программы, в которых другая среда не зарегистрирована, то незарегистрированная среда должна подать заявку на участие в этих программах и быть принята в них.
• Если целевой объект участвует в специализированных программах, необходимо также включить в них все новые исходные домены.
• Рекомендуется зарегистрироваться до перевода, чтобы пользовательский опыт и доступные функции для пользователей, перешедших на новую систему, оставались неизменными на протяжении всего процесса перевода.

Важный

• Организация Google Cloud — При переносе пользователи и группы становятся внешними по отношению к организации Google Cloud, связанной с исходной средой или доменом-заполнителем.
• Клиенты OAuth — Если у вас есть клиенты OAuth, настроенные как внутренние приложения (включая клиенты, используемые для аутентификации с помощью Identity-Aware Proxy), пользователи не смогут пройти аутентификацию после переноса, поскольку они находятся вне соответствующей организации Google Cloud. Перед переносом следует оценить, следует ли сделать клиенты внешними или добавить пользователей в качестве тестировщиков и не публиковать их во внешнем хранилище.

Воздействие

• Проекты Google Cloud остаются в организации, связанной с исходной средой.
• После смены основного домена имя узла организации изменится на домен-заполнитель. Обновление может занять несколько дней.
• Исходная среда может быть сохранена для администрирования соответствующей организации Google Cloud. Однако процесс переноса домена делает исходную среду непригодной для использования в производственной среде Google Workspace.
• Права доступа и управления идентификацией и доступом (IAM) для пользователей и групп Google остаются без изменений.
• Проекты Google Cloud, связанные с файлами Apps Script, остаются в исходной среде.

Контрольные точки

Для обеспечения непрерывности процесса после завершения передачи необходимо оценить и скорректировать следующие элементы:

• Права доступа к проекту ограничены определенным доменом (регулируется политикой IAM, определяемой префиксом домена).
• Привязки IAM для проектов с базовой ролью владельца могут назначать группу Google в качестве роли владельца проекта только в том случае, если обе группы находятся в одной организации. Пользователям роль владельца может быть назначена только в интерактивном режиме .
• Организации-источники, ограничивающие доступ по домену . Обратите внимание, что это не повлияет на существующих пользователей, а только на будущих.
• Разрешения IAM, которые не предоставляют внешним пользователям доступ к экземпляру .
• Конфигурации Terraform и пользовательский код автоматизации, которые статически ссылаются на доменные имена и идентификаторы организаций (например, автоматизация торговых автоматов для проектов).
• Пользовательский код автоматизации управляет передаваемыми сущностями (например, управляет членством в определенных группах с помощью Terraform).

миграция в Google Cloud

• Миграция проектов Google Cloud может быть сложным процессом, зависящим от характера этих проектов. Если миграция необходима, она может произойти до или после процесса переноса. Однако мы не рекомендуем связывать два проекта вместе.

  Ваш контакт в Google Cloud может связать вас с командой Google, которая занимается миграцией проектов в Google Cloud.

• Политики и конфигурации не переносятся. После переноса пользователи, данные для переноса, будут регулироваться политиками целевой среды.
• Если в исходной среде используется расширенное управление мобильными устройствами Android, то эта среда не подходит, и процесс переноса не может быть продолжен. При определенных обстоятельствах у некоторых пользователей может произойти удаление всех несистемных приложений при переносе из исходной среды с расширенным управлением мобильными устройствами Android.
• Узнайте больше об управлении конечными точками Google .

• Устройства Chromebook и Meet, зарегистрированные в исходной среде, не переносятся. Удалите устройства из исходной среды и повторно настройте их в целевой среде. Подробнее об устройствах Chrome и оборудовании Meet можно узнать здесь.
• Существуют дополнительные нюансы, касающиеся лицензирования. Подробности см. в разделах, посвященных оборудованию Google Meet, в разделе «Лицензии Source» .
• Устройства, зарегистрированные в Chrome с помощью функции «нулевой касания», не передаются. Информацию о дальнейших действиях см. в разделе «Устройства, зарегистрированные в Chrome с помощью функции «нулевой касания»» на шаге 1: «Исходные задачи» .

Looker Studio — Права доступа к отчетам или источникам данных. Подробности см. на шаге 3: Задачи целевой среды .

• Сервисы, привязанные к пользователю, могут продолжать работать как положено. Например, в случае с YouTube пользователь контролирует все права собственности и проверку подлинности, а не организация.
• В предыдущих переводах участвовали следующие службы. Хотя серьезных проблем не было зафиксировано, прошлое поведение не является показателем настоящего и будущего поведения:
  • Менеджер кампании
  • Дисплей и видео 360
  • Google Реклама
  • Google Аналитика
  • Google Play (магазин и экосистема)
  • Поисковая реклама 360
  • YouTube

• Приложения, установленные в исходной среде в рамках всего домена, не переносятся.
• Приложения, находящиеся в пределах домена, в исходной среде не поддерживаются. После переноса пользователи теряют доступ к этим приложениям.
• Установленные в целевой среде приложения, относящиеся к домену, автоматически становятся доступны пользователям, перенесенным в новую среду, после завершения переноса.

• Системы EMM, используемые для защиты корпоративных данных на мобильных устройствах сотрудников, не поддерживаются.
• Это включает в себя такие технологии, как:
  • BlackBerry EMM
  • Citrix XenMobile
  • IBM MaaS360
  • Microsoft Enterprise Mobility + Security
  • Мобильный Железный
  • VMware AirWatch

• Большинство из них, вероятно, настроены под пользователя и, скорее всего, будут продолжать работать как положено.
• Если для вас особенно важен какой-либо сторонний сервис, проверьте, не зависит ли он от идентификаторов, организационных подразделений или доменных имен.