Функции и возможности, не поддерживаемые Domain Transfer Divestiture

Android Enterprise не поддерживается. Чтобы избежать потери данных, выполните следующие действия до переноса:

1. Проверьте наличие активных привязок EMM и удалите устройства, связанные с привязками. Подробнее об управлении привязками EMM…
2. Если вы разработали какие-либо частные приложения, обеспечьте доступ из вашей исходной среды в связанный аккаунт разработчика Google Play.
3. В консоли администратора Google исходной среды удалите привязки EMM. Подробнее об отмене и удалении данных…

Кроме того, в исходной среде следует удалить устройства с автоматической настройкой. Их можно будет добавить в целевую среду после переноса. Подробнее об автоматической настройке…

Если вы используете подписку Cameyo, изменить основной домен нельзя, поскольку подписка блокирует эту возможность. Чтобы изменить домен, сначала удалите все лицензии Cameyo, связанные с текущим основным доменом, а затем замените его новым доменом.

Подробные сведения о том, как удаление лицензий Cameyo влияет на тарифный план, можно найти в Справочном центре Cameyo.

• Нужно отключить обязательную повторную регистрацию для всех пользователей и деинициализировать все устройства.
• Прежде чем менять основной домен, необходимо отменить подписку и все лицензии. Впоследствии можно восстановить подписку и заново зарегистрировать устройства в домене, ставшем основным.
• Если вам нужно удалить лицензии Chrome Enterprise, отправьте запрос на адрес ompf-helpdesk@google.com.

• Прежде чем менять основной домен, необходимо отменить подписку и все лицензии. Впоследствии можно восстановить подписку и заново зарегистрировать устройства в домене, ставшем основным.
• Подробнее о бессрочных лицензиях…

• Версии Essentials Starter, Essentials, Enterprise Essentials и Enterprise Essentials Plus не поддерживаются.
• В версиях Essentials Starter, Essentials, Enterprise Essentials и Enterprise Essentials Plus не допускается выборочное лицензирование.
  • В целевую среду с назначенными лицензиями Essentials Starter, Essentials, Enterprise Essentials или Enterprise Essentials Plus нельзя добавить лицензии других версий Google Workspace или лицензии G Suite Business и G Suite Basic.
  • Лицензии Enterprise Essentials или Essentials нельзя добавить в целевую среду, в которой используются лицензии других версий Google Workspace или лицензии G Suite Business и G Suite Basic.
  • Чтобы можно было выполнить перенос, смените лицензию Essentials Starter, Essentials, Enterprise Essentials или Enterprise Essentials Plus на поддерживаемую лицензию.

• Перед переносом лицензию на хранилище Диска нужно отменить.
• Если используется лицензия Business Starter или G Suite Basic, то при отмене лицензии на хранилище Google Диска:
  • Данные не удаляются и остаются доступными.
  • Сервисы не могут сохранять данные, если лимит хранилища исчерпан.

  Примечание. Если пространство в хранилище закончилось, это может иметь особые последствия для некоторых сервисов, например Gmail, Диска и Google Фото. Подробнее…

• Если используется лицензия Enterprise Plus, Enterprise Standard, Business Plus, Business Standard или G Suite Business, то отмена лицензии на пространство на Диске никак не повлияет на пользователей.
• Подробнее о лицензиях на хранилище Диска…

• Международные звонки в Google Meet не поддерживаются, а существующие журналы не переносятся в целевую среду.
• При необходимости вы можете настроить международные звонки в Meet в целевой среде. Подробнее…

Прежде чем сделать формальный домен основным, необходимо отменить все подписки и удалить все лицензии для устройства. Вы можете:

• Перенести лицензии из исходной среды в целевую. В новый домен нужно перенести все лицензии. Вы не можете перенести лишь часть лицензий.

  Подробнее о переносе лицензий…

• Удалить лицензии, обратившись в службу поддержки Google Workspace. Если вы просто меняете основной домен, лицензии будут автоматически восстановлены в формальном домене. Если вы не хотите, чтобы это произошло, уведомьте службу поддержки.

• Сервис Voice не поддерживается при разделении доменов. Связанные данные не переносятся из исходной среды в целевую.
• Если лицензия Voice когда-либо назначалась в исходной среде, перенос возможен только при следующих условиях:
  • Если Voice не используется, все лицензии Voice должны быть удалены из домена
  • У всех переносимых пользователей отменено назначение номеров Voice.
  • У всех пользователей, которых нужно перенести, отозваны лицензии Voice.

• Роли администратора, назначенные сервисным аккаунтам, не действуют в целевой среде.
• При необходимости администраторам целевой среды нужно заново назначить эти роли вручную после переноса.
• Доступ с правами администратора, который сервисные аккаунты имели в исходной среде, отменяется при переносе.

• При переносе администраторы из исходной среды становятся пользователями в целевой среде, а их роли аннулируются.
• При необходимости администраторам целевой среды нужно заново назначить эти роли вручную после переноса.
• Доступ с правами администратора (как в исходной, так и в целевой среде) отменяется с аннулированием ролей при переносе.
• Администраторы, не подлежащие переносу, останутся в исходном клиенте. После переноса им будут снова назначены те же роли.

• Роли администратора, примененные к группам безопасности, не переназначаются для целевой среды.
• При необходимости администраторам целевой среды нужно заново назначить эти роли вручную после переноса.
• Доступ с правами администратора (как в исходной, так и в целевой среде) для групп отменяется с аннулированием ролей при переносе.

• Настроенный сервис управления ключами в исходной среде не переносится в целевую среду.
• Domain Transfer поддерживает перенос зашифрованных файлов Google Диска. Но поскольку сервис управления ключами шифрования не переносится, такие файлы невозможно будет расшифровать и они станут нечитаемыми.
• Таким образом, если в исходной среде включено шифрование на стороне клиента (CSE), использовать Domain Transfer нельзя. Подробнее…

Персонализированные каталоги не переносятся. Их нужно заново создать в каталоге Google Workspace целевой среды.

• Удаленные аккаунты пользователей не переносятся.
• Не удаляйте и не восстанавливайте аккаунты пользователей в исходной среде в течение 48 часов до переноса. Это может задержать перенос.

  Совет. Рекомендуем восстановить все удаленные аккаунты пользователей, а затем заблокировать их или отправить в архив. Завершите этот процесс не позже, чем за 48 часов до начала переноса, чтобы аккаунты были перенесены в целевую среду. После этого можно восстановить или удалить их.

• После переноса исходный домен перестает существовать, поэтому восстановить связанные с ним удаленные аккаунты невозможно.

• Приложения, которым был делегирован доступ к данным в домене, нужно вручную добавить в списки доступа в настройках безопасности целевой среды (клиента и областей действия). Подробнее…
• Важно! Если приложение имеет права администратора в исходной среде, эти права не будут автоматически предоставлены после переноса.

• Большинство правил и настроек из исходной среды не переносятся.
• Это, например, настройки доступа к сервисам и функциям для организационных подразделений и групп, правила DLP, маршрутизации почты и соответствия нормативным требованиям, списки доступа Google Диска и OAuth, пароли, доверенные приложения, система единого входа для приложений SAML, страны и регионы данных.

• Переносятся следующие объекты:
  • Собственный URL, сопоставленный с Google Сайтами в консоли администратора, и связанный домен копируются из исходной среды в целевую.
• Общие диски перемещаются из исходной среды в перенесенное корневое организационное подразделение целевой среды. Администраторы в целевой среде имеют доступ к общим дискам, однако для других пользователей доступ может быть ограничен. Кроме того, из-за переноса могут появиться дополнительные ограничения в правилах на уровне организационного подразделения или измениться правила доверия, однако это не повлияет на список контроля доступа для общих дисков.

• Пользовательские целевые аудитории нельзя перенести из исходной среды в целевую.
• При переносе файлов, доступ к которым предоставлен целевой аудитории по умолчанию в исходной среде, вы можете настроить доступ ко всем перенесенным файлам в целевом домене. Подробная информация приведена в разделе Основные приложения под заголовком "Google Диск, Документы, Таблицы, Презентации, Формы и Рисунки".
• Целевые аудитории, обеспечивающие доступ к документам переносимых пользователей, сохраняются в исходной среде, но в консоли администратора целевой среды получить к ним доступ невозможно.
• Перенесенным пользователям видны разрешения на совместный доступ, предоставленные целевым аудиториям, но они сопровождаются предупреждением, если эти аудитории являются внешними для организации.
• Эти разрешения перенесенные пользователи могут изменить или удалить. Если их удалить, добавить их заново не получится, так как теперь действуют правила целевой среды, а в настройках совместного доступа можно выбрать целевые аудитории только из этой среды.

Подробнее о целевых аудиториях…

• Аккаунты, управление которыми не включено – это личные аккаунты Google, которые пользователи самостоятельно создали в домене вашей организации. Подробнее о том, как найти и добавить аккаунты без управления…
• Неотвеченные приглашения для аккаунтов, управление которыми не включено, не переносятся из исходной среды в целевую.
• При перемещении такого аккаунта с его доменом неотвеченные приглашения перестают действовать.
• Если вы нажмете на неотвеченное приглашение, появится следующее сообщение об ошибке: "Срок действия приглашения истек. Ссылка для подтверждения аккаунта больше не действительна".

• Динамические группы переносятся, но добавление в них новых участников приостанавливается, пока не будет обновлен запрос для включения в группу. Подробная информация приведена в разделе Шаг 3. Задачи для целевой среды.
• Все участники, состоявшие в группе на момент переноса, остаются в ней после переноса независимо от правил участия в группе.
• Динамические группы должны содержать только пользователей и группы в одном клиенте.
• Известна проблема, из-за которой динамические группы, не подлежащие переносу, не обновляются надлежащим образом и сохраняют ссылки на переносимых пользователей и группы. Поэтому не рекомендуется оставлять динамические группы в исходной среде.

• Если у переносимого пользователя есть дополнительный адрес электронной почты с доменом, не подлежащим переносу, этот адрес будет удален.
• Если у пользователя, не подлежащего переносу, есть дополнительный адрес электронной почты с переносимым доменом, этот адрес будет удален.
• Перенос не повлияет на делегирование доступа к почтовому ящику, в том числе пользователям в другом клиенте.

• Файлы Apps Script переносятся вместе со всем контентом, находящимся на Диске, а связанные с ними проекты Google Cloud – нет. Для этих проектов продолжают действовать правила организации в исходной среде. Подробнее…
• Пользователям рекомендуется сделать копию своих файлов на Диске после переноса. При этом создаются новые проекты Google Cloud, в отношении которых действуют правила организации в целевой среде.
• После переноса приложения могут работать неправильно, а пользователи – получать запрос доступа OAuth для запуска скриптов. Кроме того, ошибки могут возникнуть в том случае, если в целевой среде действуют другие правила, ограничивающие области действия, которые можно запрашивать при использовании Apps Script.

• Основные календари, которые принадлежат пользователям, не подлежащим переносу, останутся в исходном клиенте.
• Все дополнительные календари, в том числе созданные переносимыми пользователями, останутся в исходном клиенте. Такие календари не переносятся.
• Ресурсы Календаря, например переговорные комнаты, не переносятся.
• Здания и их свойства не переносятся.
• Переносимые пользователи сохранят доступ к дополнительным календарям, которые они используют, если эти календари не заблокируют правила исходного клиента. Если правила исходного клиента заблокируют доступ внешним пользователям, может возникнуть ситуация, при которой ни у одного из пользователей календаря не будет к нему доступа. Как администратору, вам необходимо подписаться на календарь, чтобы вносить изменения. В отличие от общих дисков и ресурсов Календаря, в консоли администратора нет страницы для управления дополнительными календарями.

• Переносятся только индивидуальные прямые переписки, но не групповые.
• Чат-группы и сообщения в них не переносятся.
• Если переносимый пользователь является участником чат-группы в исходной среде, перенос не повлияет на участие. Однако пользователь будет считаться внешним, а чат-группа будет внешней по отношению к целевому клиенту. Это означает:
  • Чат-группа будет невидимой в таких приложениях, как Сейф.
  • Если при создании чат-группы был включен параметр "Разрешить доступ пользователям не из вашей организации", то переносимый пользователь сохранит к ней доступ после переноса.
  • Если при создании чат-группы параметр "Разрешить доступ пользователям не из вашей организации" был отключен, то для переносимого пользователя она будет невидима в интерфейсе, но видима в Gmail. Он сможет видеть новые сообщения, но возможность отправлять сообщения ему будет недоступна. Участник, не подлежащий переносу, сможет удалить переносимого пользователя из чат-группы. Кроме того, переносимый пользователь сможет удалить собственный аккаунт. Это правило также применяется к некоторым групповым чатам.

  Важно! Чат-группы и групповые прямые переписки остаются в исходной среде, и переносимые пользователи могут иметь доступ к некоторым их данным, если в чат-группах и группах Google разрешены внешние участники. Такие чат-группы и группы будут удалены вместе с исходной средой. Попросите пользователей создать чат-группы и группы в целевой среде, даже если старые чат-группы и группы всё ещё доступны.

• Эмодзи, созданные пользователями в Chat, не переносятся. После переноса будут доступны только пользовательские эмодзи целевой среды. В личных прямых переписках на месте пользовательских эмодзи будут показываться плейсхолдеры.

Приложения Chat

• При переносе домена работа приложений Google Chat может быть нарушена (например, они могут исчезнуть из прямых переписок и чат-групп или перестать отвечать).
• Приложение может сохранять все свои возможности без переноса, если:
  • Приложение опубликовано в Google Workspace Marketplace.
  • Разработчик приложения был участником целевой среды, когда впервые сохранял его конфигурацию.
  • Доступ к приложению предоставлен отдельным пользователям по адресам электронной почты, которые останутся прежними после объединения.
• Если процесс переноса влияет на работу приложения, то разработчику может потребоваться перенести приложение Chat в новый проект Google Cloud. Подробнее о переносе приложений Chat …

• Если вы хотите перенести номера Voice в целевую среду, Google может сделать это за вас.
• Существуют некоторые ограничения на возможность передачи номеров Voice.
  • Исходная среда:
    • Номер приобретается из другого источника. Это может быть номер, ожидающий рассмотрения, или номер, являющийся частью другого переноса.
    • Google не управляет номером напрямую.
    • Номер является частью номеров из одного блока. Это могут быть номера из Германии (DE), Италии (IT) и Швейцарии (CH).
  • Целевая среда:
    • Возможно, вам не разрешат владеть номером из определенной страны или региона. Это может произойти, если у вас нет корректной версии Google Voice Enterprise или не указан основной адрес в стране или регионе.
    • Перенос превысит ограничение на количество доменов целевой среды.
• Если перенос можно осуществить:
  • Google согласует с вами время для переноса.
  • Вам не нужно отменять назначения номеров заранее.
  • Вы должны согласиться выполнять все действия, требуемые Google.
  • После выполнения переноса пользователи Voice в исходной среде не могут принимать звонки на свой номер до тех пор, пока перенос домена не будет завершен и номера не будут переназначены.

Дополнительные сведения можно найти в Google Voice в разделе Лицензии исходной среды.

Объекты Сейфа (дела, запреты на удаление, поисковые запросы и т. д.):

• Не переносятся.
• Нужно вручную скачать из исходной среды, а после переноса загрузить в целевую среду либо вручную, либо с помощью Vault API. Подробнее…
• Станут недоступны в исходной среде. Их нужно скачать до переноса.

• При использовании инструмента Google Workspace Domain Transfer не переносятся регистрации в программах альфа- и бета-тестирования.
• Если одна из сред участвует в такой программе, то в другой среде нужно подать заявку и зарегистрироваться в той же программе.
• Если для целевой среды действует программа, связанная с доменом, то в нее необходимо добавить и все новые исходные домены.
• Это рекомендуется сделать до переноса, чтобы пользователи не лишились доступа к функциям и возможностям программы.

Студия данных – разрешения на предоставление доступа к источнику данных или отчету. Подробная информация приведена в разделе Шаг 3. Задачи для целевой среды.

Важно!

• Организация Google Cloud. При переносе пользователи и группы становятся внешними относительно организации Google Cloud, связанной с исходной средой или формальным доменом.
• Клиенты OAuth. Если у вас есть клиенты OAuth, которые настроены как внутренние приложения (в том числе клиенты, используемые для аутентификации с помощью прокси-сервера с идентификацией), пользователи не смогут пройти аутентификацию после переноса, потому что будут считаться внешними относительно связанной организации Google Cloud. До начала переноса оцените, следует ли сделать клиентов внешними или добавить пользователей как тестировщиков и не публиковать за пределами организации.

Влияние

• Проекты Google Cloud остаются в организации, связанной с исходной средой.
• Название узла организации меняется на имя формального домена, когда он становится основным доменом исходной среды. На это может потребоваться несколько дней.
• Исходную среду можно сохранить для выполнения задач администрирования в связанной с ней организации Google Cloud, но после переноса домена работать с Google Workspace в ней нельзя.
• Перенос не затрагивает разрешения IAM для пользователей и групп.
• Проекты Google Cloud, прикрепленные к файлам Apps Script, останутся в исходной среде.

Watchpoints

Чтобы обеспечить непрерывность работы после переноса, нужно проверить и исправить следующее:

• Разрешения проекта для определенного домена (регулируемые IAM-политикой, которая определяется префиксом домена).
• Привязки IAM проекта с базовой ролью владельца. Они позволяют назначить роль владельца проекта группе Google, но только в том случае, если группа и проект относятся к одной организации. Предоставить пользователю роль владельца проекта можно с помощью Cloud Platform Console. Подробнее…
• Организации в исходной среде, накладывающие ограничения на учетные данные по домену. Обратите внимание, проблема касается только будущих пользователей, а не уже существующих.
• Разрешения IAM, которые не предоставляют внешним пользователям доступ к экземплярам.
• Конфигурации Terraform и пользовательский код для автоматизации, которые статически ссылаются на доменные имена и идентификаторы организаций (например, проекты по автоматизации).
• Пользовательский код для автоматизации управляет объектами, которые переносятся (например, контролирует участие в определенных группах через Terraform).

Перенос проектов Google Cloud

• Перенос проектов Google Cloud может оказаться сложной задачей (это зависит от особенностей проектов). Если перенос проектов необходим, его можно выполнить до или после переноса домена. Мы не рекомендуем осуществлять перенос проектов и домена одновременно.

  Ваше контактное лицо в Google Cloud поможет связаться с командой Google, занимающейся переносом проектов Google Cloud.

• Правила и настройки не переносятся. После переноса к пользователям из исходной среды применяются правила, заданные в целевой среде.
• Если в исходной среде применяется расширенное управление мобильными устройствами Android, это является ограничением для переноса, так как при определенных условиях у некоторых пользователей из исходной среды при переносе могут быть удалены все несистемные приложения.
• Подробнее об управлении конечными точками Google…

• Развернутые в исходной среде устройства Chromebook и оборудование Meet не переносятся. Деинициализируйте их и настройте заново в целевой среде. Подробнее об устройствах Chrome и оборудовании Meet…
• Также есть особенности переноса лицензий. Дополнительную информацию можно найти в разделе "Оборудование Google Meet" в статье Лицензии исходной среды.
• Устройства Chrome с автоматической настройкой не переносятся. Инструкции для них можно найти в разделе Шаг 1. Задачи в исходной среде.

• Сервисы переносятся. Пользователи могут продолжить работу с ними. Например, в случае YouTube пользователь (а не организация) сохраняет права собственности и отвечает за видеоверификацию.
• Ниже перечислены сервисы, которые ранее переносились нами вместе с доменом. Несмотря на то что о проблемах с перенесенными сервисами не сообщалось, мы не можем гарантировать их стабильную работу после переноса.
  • Менеджер кампаний
  • Дисплей и Видео 360
  • Google Реклама
  • Google Аналитика
  • Google Play (магазин приложений и экосистема)
  • Поисковая реклама 360
  • YouTube

• Приложения, установленные для всего домена в исходной среде, не переносятся.
• Частные приложения домена в исходной среде не поддерживаются. После переноса пользователи из исходной среды теряют доступ к таким приложениям.
• Приложения, установленные для всего домена в целевой среде, автоматически доступны перенесенным пользователям.

• Функции EMM, служащие для обеспечения безопасности корпоративных данных на мобильных устройствах сотрудников, не поддерживаются.
• Это касается следующих технологий:
  • BlackBerry EMM;
  • Citrix XenMobile;
  • IBM MaaS360;
  • Microsoft Enterprise Mobility + Security;
  • MobileIron;
  • VMWare Airwatch.

• Большинство сервисов переносится. Пользователи могут продолжить работу с ними.
• Если работоспособность сервиса крайне важна для вас, проверьте наличие у него зависимостей с идентификаторами, организационными подразделениями или доменными именами.