Những nội dung không được hỗ trợ trong quy trình Chuyển miền

Không hỗ trợ Android Enterprise. Để tránh mất dữ liệu, bạn cần thực hiện các bước sau trước khi chuyển:

1. Kiểm tra các liên kết EMM còn hiệu lực và xoá những thiết bị được liên kết với các liên kết đó. Để biết thông tin chi tiết, hãy xem bài viết Quản lý mối liên kết EMM.
2. Nếu bạn đã phát triển ứng dụng riêng tư, hãy đảm bảo rằng bạn bảo mật quyền truy cập cho môi trường nguồn vào tài khoản nhà phát triển trên Google Play được liên kết.
3. Trong Bảng điều khiển dành cho quản trị viên của Google của môi trường nguồn, hãy xoá các mối liên kết EMM. Để biết thông tin chi tiết, hãy xem phần Huỷ và xoá dữ liệu.

Ngoài ra, trong môi trường nguồn, bạn nên xoá mọi thiết bị có tính năng thiết lập tự động. Bạn có thể thêm các tệp này vào môi trường đích sau khi chuyển. Để biết thông tin chi tiết, hãy chuyển đến phần Chương trình thiết lập tự động.

Nếu đang sử dụng gói thuê bao Cameyo, bạn không thể thay đổi miền chính vì gói thuê bao này không cho phép thay đổi miền chính. Để tiếp tục thay đổi miền, trước tiên, bạn phải xoá tất cả giấy phép Cameyo trên miền chính hiện tại trước khi thay thế bằng miền mới.

Để biết thông tin chi tiết về tác động của việc xoá giấy phép Cameyo, hãy xem phần Tìm hiểu gói thanh toán Cameyo.

• Đảm bảo rằng chính sách bắt buộc đăng ký lại đang ở trạng thái tắt đối với tất cả các tổ chức và bạn huỷ cấp phép tất cả các thiết bị.
• Bạn phải xoá gói thuê bao cùng với tất cả các giấy phép trước khi hoán đổi miền chính với miền giữ chỗ. Nếu cần, bạn có thể khôi phục gói thuê bao và đăng ký lại thiết bị với miền giữ chỗ sau khi đổi.
• Để xoá giấy phép Chrome Enterprise, hãy liên hệ với ompf-helpdesk@google.com để được trợ giúp.

• Bạn phải xoá gói thuê bao cùng với tất cả các giấy phép trước khi hoán đổi miền chính với miền giữ chỗ. Nếu cần, bạn có thể khôi phục gói thuê bao và đăng ký lại thiết bị vào miền giữ chỗ sau khi hoán đổi.
• Tìm hiểu thêm về bản nâng cấp vĩnh viễn.

• Các phiên bản Essentials Starter, Essentials, Enterprise Essentials và Enterprise Essentials Plus không được hỗ trợ.
• Các phiên bản Essentials Starter, Essentials, Enterprise Essentials và Enterprise Essentials Plus không hỗ trợ tính năng Cấp giấy phép một phần cho miền.
  • Bạn không thể thêm các giấy phép Google Workspace hoặc G Suite Business và Basic khác vào một môi trường đích đang sử dụng giấy phép Essentials Starter, Essentials, Enterprise Essentials và Enterprise Essentials Plus.
  • Bạn không thể thêm giấy phép Enterprise Essentials hoặc Essentials vào một môi trường đích có chứa các giấy phép khác của Google Workspace hoặc G Suite Business và Basic.
  • Nâng cấp từ giấy phép Essentials Starter, Essentials, Enterprise Essentials và Enterprise Essentials Plus lên giấy phép được hỗ trợ trước khi chuyển để đủ điều kiện chuyển.

• Bạn phải xoá giấy phép bộ nhớ Drive này trước khi bắt đầu quy trình chuyển.
• Nếu người dùng có giấy phép Business Starter hoặc G Suite Basic và giấy phép bộ nhớ Google Drive bị xoá:
  • Dữ liệu không bị xoá và vẫn có sẵn.
  • Các sản phẩm không thể thêm bộ nhớ bổ sung vượt quá hạn mức bộ nhớ.

  Lưu ý: Nếu hết bộ nhớ, bạn sẽ gặp phải một số vấn đề cụ thể khi dùng các sản phẩm như Gmail, Drive và Google Photos. Tìm hiểu thêm

• Nếu người dùng có giấy phép Enterprise Plus, Enterprise Standard, Business Plus, Business Standard hoặc G Suite Business và giấy phép lưu trữ trên Drive bị xoá, thì người dùng sẽ không bị ảnh hưởng.
• Tìm hiểu thêm về giấy phép bộ nhớ Drive.

• Tính năng gọi điện quốc tế của Google Meet không được hỗ trợ và nhật ký hiện có sẽ không được chuyển sang môi trường đích.
• Nếu cần, bạn có thể thiết lập tính năng gọi điện quốc tế qua Meet trong môi trường đích. Tìm hiểu thêm

• Voice không được hỗ trợ và dữ liệu không được chuyển từ môi trường nguồn sang môi trường đích.
• Giấy phép Voice cũng có thể là yếu tố cản trở quá trình chuyển, bất kể môi trường nguồn có đang sử dụng giấy phép này hay không. Nếu có, thì bạn chỉ có thể tiếp tục chuyển dữ liệu trong các trường hợp sau:
  • Bạn phải huỷ chỉ định tất cả số Voice cho người dùng theo cách thủ công hoặc có thể chuyển số.
  • Bạn phải xoá tất cả giấy phép Voice khỏi người dùng.
  • Bạn phải huỷ toàn bộ gói thuê bao giấy phép Voice.
  • Khách hàng phải đồng ý để nhóm kỹ thuật của Voice xoá vĩnh viễn mọi dữ liệu Voice được liên kết trong môi trường nguồn.
• Đây là những điều kiện bắt buộc vì nếu môi trường nguồn từng có giấy phép Voice, thì bạn sẽ không thể quản lý người dùng được chuyển trong môi trường đích bằng Voice sau này. Hiện chưa có giải pháp nào cho vấn đề này.
• Điều này chỉ áp dụng cho giấy phép Voice trong Google Workspace, cho phép quản trị viên quản lý Voice thay cho người dùng. Chính sách này không áp dụng cho một người dùng cá nhân có thể đã tự sử dụng Voice.

• Vai trò quản trị viên được áp dụng cho tài khoản dịch vụ sẽ không được chỉ định lại cho môi trường đích.
• Sau khi chuyển, nếu cần, quản trị viên môi trường đích sẽ phải chỉ định lại vai trò quản trị cho các tài khoản dịch vụ theo cách thủ công.
• Tất cả quyền truy cập của quản trị viên đối với tài khoản dịch vụ trong môi trường nguồn sẽ bị thu hồi trong quá trình chuyển.

• Quản trị viên trong môi trường nguồn sẽ chuyển sang môi trường đích và trở thành người dùng thông thường, đồng thời vai trò quản trị của họ sẽ bị thu hồi.
• Sau khi chuyển, nếu cần, quản trị viên môi trường nguồn phải được quản trị viên môi trường đích chỉ định lại vai trò quản trị theo cách thủ công.
• Tất cả quyền truy cập của quản trị viên (cho cả môi trường nguồn và đích) đều bị thu hồi thông qua việc xoá vai trò trong quá trình chuyển.

• Các vai trò quản trị viên được áp dụng cho nhóm bảo mật sẽ không được chỉ định lại cho môi trường đích.
• Sau khi chuyển, nếu cần, quản trị viên của môi trường đích phải chỉ định lại vai trò quản trị cho các nhóm bảo mật được chuyển theo cách thủ công.
• Tất cả quyền truy cập của quản trị viên (cho cả môi trường nguồn và đích) đối với các nhóm đều bị thu hồi thông qua việc xoá vai trò trong quá trình chuyển.

• Dịch vụ khoá đã định cấu hình trong môi trường nguồn sẽ không chuyển sang môi trường đích.
• Tính năng Chuyển miền có thể di chuyển các tệp được mã hoá trên Google Drive. Tuy nhiên, vì dịch vụ khoá mã hoá không di chuyển, nên mọi tài liệu đã di chuyển đều không thể giải mã, do đó không đọc được.
• Do đó, việc bật tính năng mã hoá phía máy khách (CSE) trong môi trường nguồn sẽ ngăn chặn quá trình Chuyển miền. Tìm hiểu thêm

Thư mục tuỳ chỉnh sẽ không được di chuyển và bạn phải tạo lại trong Thư mục Google Workspace của môi trường đích.

• Các ứng dụng sử dụng tính năng uỷ quyền trên toàn miền phải được thêm theo cách thủ công vào danh sách truy cập trong phần cài đặt bảo mật của môi trường đích (máy khách và phạm vi) để duy trì chức năng của chúng. Tìm hiểu thêm
• Lưu ý quan trọng: Nếu một ứng dụng đang mạo danh quản trị viên của môi trường nguồn, thì những người dùng quản trị này sẽ không tự động giữ lại đặc quyền của họ sau khi chuyển.

• Tuy nhiên, những mục sau đây sẽ được chuyển:
  • Mối liên kết giữa URL tuỳ chỉnh cho Google Sites trong Bảng điều khiển dành cho quản trị viên, cùng với miền được liên kết, sẽ được sao chép từ môi trường nguồn sang môi trường đích.
• Bộ nhớ dùng chung trong môi trường nguồn sẽ được di chuyển đến đơn vị tổ chức gốc được chuyển giao của đích đến. Quản trị viên trong miền đích có quyền truy cập vào bộ nhớ dùng chung, nhưng những người khác có thể bị hạn chế. Quá trình chuyển cũng có thể làm thay đổi các quy tắc tin cậy hoặc hạn chế chính sách bổ sung theo phạm vi đơn vị tổ chức, nhưng sẽ không ảnh hưởng đến Danh sách kiểm soát quyền truy cập của bộ nhớ dùng chung.

• Đối tượng mục tiêu được tạo riêng sẽ không được chuyển từ môi trường nguồn sang môi trường đích.
• Nếu chuyển các tệp được chia sẻ với đối tượng mục tiêu mặc định trong môi trường nguồn, bạn có thể chọn cách bạn muốn chia sẻ tất cả các tệp đã chuyển trên miền đích. Để biết thông tin chi tiết, hãy xem phần Google Drive, Tài liệu, Trang tính, Trang trình bày, Biểu mẫu và Bản vẽ trong Các ứng dụng cốt lõi.
• Đối tượng mục tiêu được áp dụng cho các tài liệu của người dùng được chuyển vẫn có sẵn, mặc dù bạn không thể nhìn thấy hoặc sửa đổi đối tượng mục tiêu trong Bảng điều khiển dành cho quản trị viên của Google ở môi trường đích.
• Người dùng được chuyển có thể xem quyền chia sẻ của một đối tượng mục tiêu, nhưng sẽ có cảnh báo nếu đối tượng mục tiêu đó nằm bên ngoài tổ chức.
• Người dùng được chuyển có thể sửa đổi hoặc xoá quyền chia sẻ. Nếu bị xoá, họ sẽ không thể được thêm lại vì các chính sách về môi trường đích hiện đang áp dụng và chỉ có đối tượng mục tiêu của môi trường đích trong các lựa chọn chia sẻ.

Tìm hiểu thêm về đối tượng mục tiêu.

• Tài khoản không được quản lý là những người dùng đã độc lập tạo Tài khoản Google bằng một trong các miền của tổ chức. Để biết thêm thông tin, hãy xem bài viết Tìm và thêm người dùng không được quản lý.
• Lời mời đang chờ xử lý đối với tài khoản người dùng không được quản lý sẽ không được chuyển từ môi trường nguồn sang môi trường đích.
• Khi một người dùng không được quản lý chuyển cùng với miền của họ sang một thực thể khác, lời mời đang chờ xử lý dành cho người dùng sẽ hết hạn.
• Nếu nhấp vào lời mời đang chờ xử lý, bạn sẽ nhận được thông báo lỗi sau: "Lời mời của bạn đã hết hạn. Đường liên kết để xác minh không còn hoạt động nữa".

• Nhóm động sẽ được chuyển, nhưng các bản cập nhật về tư cách thành viên sẽ bị tạm dừng cho đến khi điều kiện truy vấn tư cách thành viên được cập nhật. Để biết thêm thông tin, hãy chuyển đến phần Bước 3: Các thao tác trong môi trường đích.
• Tất cả thành viên tại thời điểm chuyển sẽ vẫn là thành viên sau khi chuyển, bất kể quy tắc về hội viên.

• Các tệp Apps Script sẽ được chuyển cùng với nội dung khác trên Drive, nhưng các dự án Google Cloud hỗ trợ các tệp đó thì không. Các chính sách của tổ chức sẽ tiếp tục chi phối những dự án này trong môi trường nguồn. Tìm hiểu thêm
• Giải pháp thay thế được đề xuất là người dùng tạo bản sao của các tệp trên Drive sau khi chuyển. Thao tác này sẽ tạo các dự án Google Cloud mới chịu sự chi phối của chính sách dành cho tổ chức trên môi trường đích.
• Sau khi chuyển, các ứng dụng có thể không hoạt động như mong đợi và người dùng có thể thấy màn hình đồng ý OAuth mà họ cần chấp nhận để chạy tập lệnh. Ngoài ra, lỗi có thể xuất hiện nếu môi trường đích có các chính sách khác nhau, hạn chế những phạm vi có thể được yêu cầu khi sử dụng Apps Script.

• Tin nhắn trực tiếp (DM) sẽ được chuyển, nhưng tin nhắn trực tiếp theo nhóm thì không.
• Không gian và tin nhắn trong không gian sẽ không được chuyển.
• Quan trọng: Mặc dù không gian và tin nhắn trực tiếp theo nhóm vẫn còn trong môi trường nguồn, nhưng một số dữ liệu có thể vẫn truy cập được đối với người dùng chuyển nếu không gian và Google Groups được thiết lập để cho phép thành viên bên ngoài. Những không gian và nhóm này sẽ bị xoá khi môi trường nguồn bị xoá. Bạn nên hướng dẫn người dùng tạo không gian và nhóm trong môi trường đích, ngay cả khi họ vẫn có thể truy cập vào không gian và nhóm trước đó.
• Biểu tượng cảm xúc tuỳ chỉnh được dùng trong Chat sẽ không được chuyển. Sau khi chuyển, người dùng chỉ thấy biểu tượng cảm xúc tuỳ chỉnh của môi trường đích. Tin nhắn trực tiếp riêng tư sử dụng biểu tượng cảm xúc tuỳ chỉnh trong môi trường nguồn sẽ hiển thị giá trị phần giữ chỗ.

• Nếu bạn muốn chuyển số Google Voice sang môi trường đích, Google có thể chuyển các số đó cho bạn.
• Có một số hạn chế về việc chuyển số Voice.
  • Môi trường nguồn:
    • Số này được lấy từ một nguồn khác. Đây có thể là một số đang chờ xử lý hoặc một số đang trong quá trình chuyển.
    • Google không trực tiếp quản lý số điện thoại này.
    • Số điện thoại này thuộc một khối số. Điều này bao gồm các số ở Thuỵ Sĩ (CH), Ý (IT) và Đức (DE).
  • Môi trường đích:
    • Bạn có thể không được phép sở hữu số điện thoại ở một quốc gia/khu vực nhất định. Nguyên nhân có thể là do bạn không có đúng phiên bản Google Voice Enterprise hoặc chưa thiết lập địa chỉ chính tại quốc gia/khu vực đó.
    • Thao tác chuyển sẽ vượt quá giới hạn số lượng miền của đích đến.
• Nếu quá trình chuyển có thể tiếp tục:
  • Google sẽ phối hợp với bạn để xác định thời gian thực hiện quy trình chuyển.
  • Bạn không cần phải huỷ chỉ định tất cả các số điện thoại trước.
  • Bạn phải đồng ý thực hiện tất cả các hành động mà Google yêu cầu.
  • Sau khi quá trình chuyển diễn ra, người dùng Voice trong môi trường nguồn sẽ không thể nhận cuộc gọi tại số điện thoại của họ cho đến khi quá trình Chuyển miền hoàn tất và số điện thoại được chỉ định lại.

Để biết thêm thông tin, hãy truy cập vào Google Voice trong phần Giấy phép nguồn.

• Tính năng Chuyển miền Google Workspace sẽ không chuyển các lượt đăng ký chương trình alpha và beta.
• Nếu có các chương trình cụ thể mà môi trường nguồn hoặc đích đã đăng ký nhưng môi trường còn lại thì chưa, thì môi trường chưa đăng ký cần phải đăng ký và được chấp nhận tham gia các chương trình đó.
• Nếu đích đến đã đăng ký các chương trình dành riêng cho miền, thì bạn cần phải chấp nhận mọi miền nguồn mới.
• Bạn nên đăng ký trước khi chuyển để người dùng chuyển có trải nghiệm và các tính năng giống nhau trong suốt quá trình chuyển.

Lưu ý quan trọng

• Tổ chức Google Cloud – Khi được chuyển, người dùng và nhóm sẽ trở thành người dùng và nhóm bên ngoài tổ chức Google Cloud được liên kết với môi trường nguồn hoặc miền giữ chỗ.
• Ứng dụng OAuth – Nếu bạn có các ứng dụng OAuth được định cấu hình làm ứng dụng nội bộ (bao gồm cả ứng dụng dùng để xác thực bằng một Proxy nhận biết danh tính), thì người dùng sẽ không thể xác thực sau khi chuyển vì họ nằm bên ngoài tổ chức Google Cloud được liên kết. Trước khi chuyển, bạn nên đánh giá xem có nên chuyển các ứng dụng khách ra bên ngoài hay thêm người dùng làm người kiểm thử và không xuất bản ra bên ngoài.

Tác động

• Các dự án trên Google Cloud vẫn nằm trong tổ chức được liên kết với môi trường nguồn.
• Tên nút tổ chức sẽ thay đổi thành miền giữ chỗ sau khi quá trình thay thế miền chính diễn ra. Có thể mất vài ngày để hệ thống cập nhật.
• Bạn có thể duy trì môi trường nguồn để quản trị tổ chức liên kết trên Google Cloud. Tuy nhiên, quy trình Chuyển miền khiến môi trường nguồn không phù hợp để sử dụng Google Workspace cho mục đích sản xuất.
• Quyền Quản lý danh tính và quyền truy cập (IAM) đối với người dùng và Nhóm trên Google không bị ảnh hưởng.
• Các dự án Google Cloud được đính kèm vào tệp Apps Script vẫn nằm trong môi trường nguồn.

Watchpoint

Bạn nên đánh giá và điều chỉnh các mục sau đây để đảm bảo tính liên tục sau khi hoàn tất quá trình chuyển:

• Quyền của dự án được giới hạn trong một miền cụ thể (chịu sự chi phối của chính sách IAM do tiền tố miền xác định).
• Các liên kết IAM của dự án có vai trò cơ bản là chủ sở hữu chỉ có thể có một nhóm trên Google được chỉ định làm vai trò chủ sở hữu cho các dự án nếu cả hai đều thuộc cùng một tổ chức. Người dùng chỉ có thể được chỉ định vai trò chủ sở hữu một cách tương tác.
• Các tổ chức nguồn hạn chế danh tính theo miền. Xin lưu ý rằng điều này không ảnh hưởng đến người dùng hiện tại, mà chỉ ảnh hưởng đến người dùng trong tương lai.
• Các quyền IAM không cấp quyền truy cập vào phiên bản cho người dùng bên ngoài.
• Cấu hình Terraform và mã tự động hoá tuỳ chỉnh tham chiếu tĩnh đến tên miền và mã nhận dạng tổ chức (ví dụ: tự động hoá việc cung cấp dự án).
• Mã tự động hoá tuỳ chỉnh quản lý các thực thể đang được chuyển (ví dụ: quản lý tư cách thành viên của một số nhóm thông qua Terraform).

Di chuyển sang Google Cloud

• Việc di chuyển các dự án trên Google Cloud có thể là một quy trình phức tạp, tuỳ thuộc vào bản chất của các dự án. Nếu cần di chuyển, bạn có thể thực hiện việc này trước hoặc sau quá trình chuyển. Tuy nhiên, bạn không nên kết hợp 2 dự án này với nhau.

  Người liên hệ của bạn tại Google Cloud có thể giới thiệu bạn với một nhóm tại Google chuyên quản lý việc di chuyển dự án trên Google Cloud.

• Các chính sách và cấu hình sẽ không được chuyển. Các chính sách về môi trường đích đến sẽ chi phối người dùng chuyển sau khi quá trình chuyển hoàn tất.
• Nếu môi trường nguồn đang sử dụng tính năng quản lý thiết bị di động nâng cao cho thiết bị Android, thì môi trường đó sẽ không đủ điều kiện và quy trình chuyển không thể tiếp tục. Trong một số trường hợp, một số người dùng có thể gặp phải tình trạng gỡ cài đặt tất cả các ứng dụng không phải là ứng dụng hệ thống khi được chuyển từ một môi trường nguồn có tính năng quản lý thiết bị di động nâng cao cho thiết bị Android.
• Tìm hiểu thêm về giải pháp quản lý thiết bị đầu cuối của Google.

• Chromebook và thiết bị Google Meet đã đăng ký trong môi trường nguồn sẽ không được chuyển. Xoá các đơn vị khỏi môi trường nguồn và cung cấp lại trong môi trường đích. Tìm hiểu thêm về thiết bị Chrome và thiết bị Meet.
• Có những yếu tố khác cần cân nhắc về việc cấp phép. Để biết thông tin chi tiết, hãy chuyển đến phần về Bộ thiết bị Google Meet trong bài viết Giấy phép nguồn.
• Các thiết bị đã đăng ký bằng quy trình thiết lập tự động của Chrome sẽ không được chuyển. Để biết thông tin về cách thực hiện, hãy chuyển đến phần Thiết bị đã đăng ký theo quy trình thiết lập tự động của Chrome trong Bước 1: Các việc cần làm.

Looker Studio – Quyền chia sẻ báo cáo hoặc nguồn dữ liệu. Để biết thông tin chi tiết, hãy xem Bước 3: Các thao tác trong môi trường đích.

• Các dịch vụ được liên kết với người dùng có thể tiếp tục hoạt động như mong đợi. Ví dụ: trên YouTube, người dùng kiểm soát mọi quyền sở hữu và quy trình xác minh, chứ không phải tổ chức.
• Các dịch vụ sau đây có liên quan đến những lần chuyển trước đây. Mặc dù không có vấn đề lớn nào được báo cáo, nhưng hành vi trong quá khứ không phải là dấu hiệu cho thấy hành vi ở hiện tại và tương lai:
  • Campaign Manager
  • Display & Video 360
  • Google Ads
  • Google Analytics
  • Google Play (cửa hàng và hệ sinh thái)
  • Search Ads 360
  • YouTube

• Các ứng dụng được cài đặt trên toàn miền trong môi trường nguồn sẽ không được chuyển.
• Các ứng dụng riêng tư theo miền trong môi trường nguồn không được hỗ trợ. Người dùng được chuyển sẽ mất quyền truy cập vào những ứng dụng đó sau khi chuyển.
• Các ứng dụng được cài đặt trên toàn miền trong môi trường đích sẽ tự động có sẵn để chuyển người dùng sau khi chuyển.

• Chúng tôi không hỗ trợ EMM được dùng để bảo mật dữ liệu của công ty trên thiết bị di động của nhân viên.
• Trong đó có những công nghệ như:
  • BlackBerry EMM
  • Citrix XenMobile
  • IBM MaaS360
  • Microsoft Enterprise Mobility + Security
  • MobileIron
  • VMware AirWatch

• Hầu hết các khoá này đều được liên kết với người dùng và có thể tiếp tục hoạt động như dự kiến.
• Nếu có một dịch vụ bên thứ ba đặc biệt quan trọng đối với bạn, hãy kiểm tra xem dịch vụ đó có phụ thuộc vào mã nhận dạng, đơn vị tổ chức hoặc tên miền hay không.