7. Effectuer les tâches post-transfert

L'équipe en charge du transfert de domaine exécute les audits post-transfert. Cette procédure doit être suivie pour garantir la cohérence entre les environnements avant et après le transfert.

Elle prend entre 5 et 7 jours après la fin du transfert en production. Vous recevrez une notification une fois l'opération terminée. Pendant la période d'audit, les administrateurs des environnements source et de destination peuvent reprendre toutes les opérations courantes (y compris suspendre et renommer des comptes utilisateur), mais ils ne doivent pas supprimer de comptes, qu'il s'agisse d'utilisateurs transférés, d'utilisateurs de l'environnement source ou d'utilisateurs de l'environnement de destination.

Les administrateurs de l'environnement source doivent suivre cette procédure une fois le transfert en production terminé.

1. Vérifiez que le contenu restant dans l'environnement source (règles et paramètres, données de rapport, etc.) est toujours accessible.
   Remarque : Les artefacts Google Vault peuvent ne pas être accessibles dans l'environnement source suite au transfert. En savoir plus
2. Contactez votre conseiller commercial Google ou votre revendeur pour supprimer toutes les licences supplémentaires (afin d'éviter les problèmes de facturation).

Les administrateurs de l'environnement de destination doivent effectuer ces tâches une fois le transfert en production terminé. Toutes les tâches ne s'appliquent pas à votre configuration.

1. Examinez toutes les actions effectuées pendant le transfert en production : ces actions se trouvent dans les rapports d'administration de la console d'administration Google. Dans les rapports, toutes les actions liées au transfert sont attribuées au compte de service "Google Workspace Domain Transfer Admin" ou "dasher-entity-transfer". En savoir plus

2. Réattribuez les rôles d'administrateur aux administrateurs de l'environnement source : les administrateurs des domaines de transfert sont transférés vers l'environnement de destination en tant qu'utilisateurs standards et leurs rôles ne sont pas réattribués automatiquement dans l'environnement de destination. Les administrateurs de l'environnement de destination doivent réattribuer manuellement un rôle d'administrateur à ceux qui sont transférés depuis l'environnement source. Les rôles des utilisateurs administrateurs non transférés dans l'environnement source seront automatiquement réattribués.

3. Résolvez les problèmes de visibilité des modèles Google Drive dans la galerie de modèles : les modèles Drive générés à partir de fichiers dans des Drive partagés n'apparaissent pas dans la galerie de modèles de l'environnement de destination après le transfert.
   Pour résoudre ce problème, les utilisateurs finaux doivent réinitialiser le partage par lien en stoppant, puis en relançant tous les partages de fichiers. En savoir plus
   Une fois cette action effectuée, renvoyez le fichier dans la galerie de modèles. En savoir plus

4. Mettez à jour les groupes dynamiques : mettez à jour manuellement tous les groupes dynamiques transférés. Vous pouvez modifier la requête en apportant une petite modification qui n'altère pas le résultat, par exemple en ajoutant ou en supprimant un espace.
   Vous devez disposer de groupes dynamiques dans votre domaine de destination pour effectuer cette tâche. Sans groupes dynamiques, l'adhésion au groupe est verrouillée. Vous ne pouvez pas modifier ni mettre à jour la liste des membres.

5. Audit et nettoyage – Vous devrez peut-être effectuer plusieurs audits et étapes de nettoyage :

   • Renommez les utilisateurs transférés, au besoin. En savoir plus

   • Si nécessaire, fusionnez les utilisateurs en double. En savoir plus

   • Renommez les groupes transférés, si besoin. En savoir plus

   • Examinez tous les paramètres d'administration et modifiez ceux qui doivent l'être suite à l'ajout des utilisateurs transférés et des unités organisationnelles de transfert.

6. Configurez la norme DKIM (DomainKeys Identified Mail) pour les domaines de transfert : configurez DKIM pour tous les domaines de transfert, si nécessaire. Si un domaine de transfert utilisait DKIM avant de le transférer, veillez à supprimer l'ancien enregistrement DNS (Domain Name System) avant d'en ajouter un autre. En savoir plus

7. Indiquez aux utilisateurs finaux les actions à entreprendre : informez les utilisateurs concernés par le transfert de l'impact que peut avoir la migration sur leurs paramètres de partage de fichiers (en particulier le partage par lien) et recommandez-leur d'examiner et de repartager les fichiers si besoin.

8. Recréez les artefacts Google Vault et configurez des règles de conservation appropriées : vous devez traiter de nombreux points concernant Vault.
   Important : Vous devez suivre cette procédure avant de supprimer les règles de conservation Vault créées lors du transfert de domaine pour éviter toute perte de données inattendue et irréversible.

   • Recréez si besoin les litiges et les obligations de conservation. En savoir plus

   • Configurez les règles de conservation Vault appropriées s'appliquant à l'unité organisationnelle racine transférée et à ses unités organisationnelles enfants.

   • (Facultatif) Supprimez les règles de conservation Vault créées lors du transfert de domaine dans l'environnement de destination. Ces règles ont été initialement configurées lors des tâches pré-transfert.

9. Mettez à jour les systèmes de provisionnement et les fournisseurs d'identité tiers : assurez-vous que vos utilisateurs transférés peuvent s'authentifier sur leur domaine de transfert en les renommant avec le domaine principal de destination ou en mettant à jour votre fournisseur d'identité tiers.

   Mettez à jour vos systèmes de provisionnement automatisés pour vous assurer que les utilisateurs transférés ne sont pas automatiquement suspendus ni supprimés.

10. Ajoutez des utilisateurs à Google Voice : vous pouvez réinscrire les utilisateurs transférés à Voice. Pour en savoir plus, consultez Configurer Voice pour votre organisation.
11. Rétablissez les profils Google Chrome :
    • Appareils gérés : vous devez réinscrire manuellement les profils Chrome sur tous les appareils gérés, car ils restent associés à l'environnement source. Pour en savoir plus, consultez Enregistrer des navigateurs Chrome gérés dans le cloud.
    • Appareils non gérés : sur les appareils non gérés, recréez le profil Chrome. Ce profil utilise les règles configurées dans l'environnement de destination. Vous devrez peut-être également définir des règles pour les navigateurs Chrome enregistrés.
12. Réinscrivez les appareils professionnels : si vous ne disposez pas d'une règle de réinscription automatique, vous pouvez réinscrire les appareils professionnels qui ont été supprimés. Pour en savoir plus, consultez Gérer des appareils à l'aide de la gestion Google des points de terminaison.
13. Mettez à jour les tableaux de bord Looker Studio : si un rapport ou une source de données a été partagé avec votre organisation avant le transfert, il est possible qu'il continue à être partagé avec le domaine source après un transfert. Pour résoudre ce problème, après le transfert, remplacez les paramètres de partage par Tous les utilisateurs disposant du lien, puis définissez-le sur Tous les utilisateurs du sous-domaine de destination.