Контрольные точки для отчуждения прав на передачу домена

Прежде чем начать перенос домена, обязательно ознакомьтесь со следующими пунктами.

Особенность Контрольные точки
Альфа- и бета-программы
  • Функция Google Workspace Domain Transfer не переносит регистрацию в альфа- и бета-программах.
  • If there are specific programs either the source or destination environment is enrolled in that the other environment is not, the unenrolled environment needs to apply to and be accepted into those programs.
  • Если целевой объект участвует в специализированных программах, необходимо также включить в них все новые исходные домены.
  • Рекомендуется зарегистрироваться до перевода, чтобы пользовательский опыт и доступные функции для пользователей, перешедших на новую систему, оставались неизменными на протяжении всего процесса перевода.
Google Облако
  • После переноса пользователи и группы из исходной среды считаются внешними по отношению к организации Google Cloud, связанной с исходной средой или доменом-заполнителем.
  • Migration of Google Cloud projects might be a complex process, depending on the nature of the projects. If a migration is required, it can happen before or after the transfer process. However, we don't recommend coupling the 2 projects together. Your Google Cloud contact can connect you with a team at Google that manages Google Cloud project migration.
  • Проекты Google Cloud, связанные с файлами Apps Script, остаются в исходной среде.

Узнайте больше о том, как функция переноса доменов взаимодействует с Google Cloud .

Пользователи
  • Удаленные пользователи не переносятся.
  • Не следует удалять или восстанавливать пользователей из исходной среды в течение 48 часов до переноса. Удаление или восстановление может задержать перенос.

    Tip : We recommend that you restore any deleted users and suspend or archive them instead. You must complete the process at least 48 hours prior to the transfer so users are transferred to the destination environment. Then, you can restore or delete them when the transfer process completes.

  • После завершения переноса восстановить удаленных пользователей в исходной среде невозможно, поскольку исходный домен, связанный с этими пользователями, больше не существует.
Google Группы
  • Все группы, имеющие доменное имя, совпадающее с доменом передачи, будут перенесены в целевую среду.
  • Если группа включает «всех пользователей в источнике», то после передачи она будет включать всех пользователей в пункте назначения.
  • Это может повлиять на работу других сервисов (например, на событие в календаре с участием группы).

Узнайте больше о том, как перенос доменов взаимодействует с группами .

Проблемы с Google Workspace Использование гостевых учетных записей (для обмена PIN-кодами) может привести к неудачным попыткам переименования пользователей в целевом регионе.
Хранилище Google

Этот шаг обязателен.

Remove all references to transfer entities from Vault. Failure to do so will result in any existing Vault artifacts that reference transfer entities becoming inaccessible (unable to view, edit, or delete). The failing holds on transfer entities won't be enforced by retention or preservations.

Личность
  • Объединение или дедупликация идентификационных данных не поддерживаются в процессе переноса. Подробнее.
  • Системы предоставления доступа и сторонние поставщики идентификационных данных (такие как Okta) необходимо обновить, чтобы учесть пользователей, переходящих в целевую среду.
  • Настройка сторонних систем компанией Google выходит за рамки процесса передачи.
Лицензии
  • Неподдерживаемые лицензии, например, используемые в оборудовании Google Meet, будут блокировать переключение между основным доменом и доменом-заполнителем.
  • Получение новых лицензий, урегулирование вопросов, возникающих вне рамок соглашения, и избежание дополнительных лицензионных расходов выходят за рамки процесса передачи прав.
Политики и настройки
  • Большинство политик или настроек из исходной среды не включаются в процесс переноса.
  • This includes items like service and feature enablement by organizational unit or group, mail routing, compliance and DLP rules, Google Drive or OAuth access lists, passwords, trusted applications, SSO for SAML, and data countries/regions.
Варианты перевода
  • Если для параметра «Упрощенная передача» при предоставлении ссылки на Google Drive выбран режим «Обмен файлами без ограничений», пользователи потеряют доступ к документам, если эти документы не были предоставлены им напрямую. Подробнее.
  • Обновление лицензий может привести к включению Google Vault и потребовать добавления правил Vault для исходной среды, даже если в данной среде Vault не используется.
Управление мобильными устройствами Devices with a pending approval status aren't transferred. Make sure that devices are either approved, blocked or deleted. Post transfer, you won't be able to delete these devices in the source environment.
Организационные подразделения Transfer users and nontransfer users must be in separate organizational units in the source environment. If an organizational unit contains a mix of transfer users and nontransfer users, transfer will be blocked.
Время выполнения Domain Transfer Divestiture takes 24 hours to complete. During this time, admin users of the source and destination environments are blocked from accessing the Admin console and Admin API. The transfer might finish sooner, depending on the number of transfer entities, such as users, organizational units, Drive files, and groups.
Обновления ACL

After a transfer, access control list (ACL) updates for Google Drive can take longer or stop updating if the destination environment has restrictive sharing policies, such as trust rules, strict allowlists, or settings that block external sharing. Orphaned files can also cause delays.

Для решения проблемы:

  • Перед началом обновления уменьшите ограничения на внешний доступ в Google Диске и расширьте списки разрешенных ресурсов в целевой среде.
  • После завершения переноса домена и обновления списков контроля доступа (ACL) восстановите исходные политики безопасности и правила доверия.
  • Если проблема сохраняется после переноса, уменьшите или отмените все ограничительные политики в целевой среде до завершения обновления ACL.

последствия лицензирования

Использование функции Google Workspace Domain Transfer Divestiture также влечет за собой некоторые лицензионные последствия.

Лицензирование частичного домена

Частичное лицензирование домена (PDL) позволяет администраторам лицензировать только часть активных пользователей. При этом следует учитывать несколько моментов:

  • Не все лицензии Google Workspace или G Suite поддерживают возможность совместного использования с другими лицензиями.
    • Лицензии Google Workspace несовместимы с устаревшими лицензиями G Suite.
    • Пакеты Enterprise Plus и Enterprise Standard несовместимы с пакетами Business Plus и Business Standard.
    • Лицензии Essentials Starter, Essentials, Enterprise Essentials и Enterprise Essentials Plus несовместимы с другими лицензиями Google Workspace или G Suite.
  • Как правило, неосновные лицензии (например, Chrome Enterprise, Google Meet, Vault Former Employee и т. д.) предназначены для сосуществования с основной лицензией.

Процесс удаления сервиса

Процесс удаления сервиса (SWP) может быть запущен при понижении уровня лицензии учетной записи Google Workspace.

The SWP removes all customer data associated with the turned off Google services on the downgraded Google Workspace edition. It's a necessary legal requirement in circumstances where General Data Protection Regulation (GDPR) must be met.

Google identifies when an account must undergo the SWP. The customer starts the SWP when they downgrade. Google confirms both the downgrade and the SWP action before continuing with the transfer process.

The SWP takes up to 90 days to complete and cannot be expedited. If a downgrade is required, it must be started and completed before the domain transfer continues (they cannot run in parallel). Running the SWP will delay the start of the domain transfer process.