封存离职员工账号

支持此功能的版本:商务新手版、商务标准版和商务 Plus 版;企业标准版和企业 Plus 版;教育基础版、教育标准版和教育 Plus 版。比较您的版本

如果您是单用户订阅,请改为参阅暂停 Workspace 订阅。

当员工从公司离职后,您可以封存其用户账号,以安全地保留其数据并禁止其访问 Google Workspace 服务。封存用户账号后,系统会将其状态改为“已封存”。

已封存用户的数据会占用贵组织的共用存储空间上限。

封存用户的账号和数据会怎么样?

当您封存用户账号后,Google 会妥善保留该用户的 Google Workspace 服务数据。如果用户拥有 Google 保险柜许可或是来自包含保险柜的封存用户专用订阅的许可,则系统会根据保险柜保留规则和保全来保护用户数据,您可以搜索和导出这些数据。了解详情

该用户的数据(包括来自 Gmail 和 Google 云端硬盘等核心服务的数据和来自 Google 课堂等非核心服务的数据)可供贵组织中拥有 Google 保险柜许可的其他用户访问。

  • 用户数据会保留在管理员设置的同一数据区域中。如需了解详情,请参阅选择存放数据的地理位置。

    注意:Google Workspace 教育版账号(无论是活跃账号还是封存账号)必须获分了教育标准版或教育 Plus 版许可,才在数据区域政策的涵盖范围内。

  • Google 云端硬盘数据泄露防护 (DLP) 会继续在用户数据上运行。如需了解详情,请参阅关于云端硬盘数据泄露防护。

如果用户拥有插件订阅(如保险柜或 Google Voice)的许可,则会在您将其封存后保留许可。如果用户不再需要加购项订阅,则您可以在封存用户账号后移除许可。详细了解如何移除许可。

您既可以封存活跃用户,也可以封存已暂停的用户。您将用户账号封存后,其原有的 Google Workspace 有效许可在 24 小时内即可重新分配给其他用户使用。

封存用户后

封存用户后,用户会面临以下情况:

  • 在任何系统中都无法登录其受管理的 Google 账号。这其中包括 Google Workspace 服务(如 Gmail、Google 日历和云端硬盘)。
  • 不会显示在全局地址列表中。在用户目录列表中,该用户会以“已封存”状态显示。请参阅查看用户账号的状态。
  • 可在管理控制台中将其账号删除或解除封存,但无法暂停使用。
  • “已封存”状态会显示在用户报告中,方便您监控、管理乃至最终删除已封存的用户。
  • 无法接收新电子邮件和日历邀请,因为系统会针对封存用户的账号屏蔽这些内容。

封存解除机制

如果您将用户账号取消归档,则用户会恢复到之前的状态,并将重新获取其之前所有数据的访问权限。

如需将用户解除封存,您需要拥有与其 Google Workspace 版本匹配的可用许可。如果没有可用的有效许可,则解除封存过程将以失败告终,并且用户将依然保有封存用户专用许可并保持“已封存”状态。

将用户账号解除封存后,您需要手动为其分配 Google Workspace 许可。

准备工作

如需封存用户,您可能需要使用封存用户专用订阅。您可以在用户列表中封存用户,也可以在删除用户账号时封存用户。如需了解详情,请参阅封存用户(无需单独订阅)(本页下文)。

  • 如果您是通过 Google 销售团队或 Google Cloud 合作伙伴购买的订阅:您需要在 Google 管理控制台中购买封存用户专用订阅,或与您的销售代表或合作伙伴联系。有关详情,请参阅向您的账号添加付费订阅。
  • 教育基础版、教育标准版或教育 Plus 版 - 您的 Google Workspace 教育版订阅中包含封存用户专用许可。如果不够用,您可以与 Google Workspace 支持团队联系,申请更多许可。

或者,对于所有版本,您也可以联系 Google 销售代表或 Google Cloud 合作伙伴。

封存或解除封存单个用户账号

对于教育版客户,请改为参阅在教育版中封存用户。

  1. 在 Google 管理控制台中,依次点击“菜单”图标 然后 目录 然后 用户。

    需要拥有适当的“用户管理”权限。如果您没有正确的权限,则无法看到完成这些步骤所需的所有控件。

  2. 在用户列表中找到相应用户。如果您需要帮助,请参阅查找用户账号。

如需封存用户,请执行以下操作:

  1. 将光标指向相应用户账号,然后点击更多选项。
  2. 如果您:
    • 企业标准版或企业 Plus 版 - 选择封存用户。
    • 商务新手版、商务标准版或商务 Plus 版 - 选择删除用户 然后 点击封存用户。
      如果出现提示,请点击购买封存用户专用订阅,然后按照提示操作。如果此选项不可用,您将无法在管理控制台中购买封存用户专用订阅。请改为与 Google 销售代表或 Google Cloud 合作伙伴联系。
  3. 点击完成进行确认。

如需为用户解除封存,请执行以下操作:

  1. 将光标指向相应用户,然后点击将用户解除封存。
  2. 点击完成进行确认。

批量封存或解封用户

您可以使用 CSV 文件或 Admin SDK API 批量封存或解封用户。

如需使用 CSV 文件封存或解封多个用户,请执行以下操作:

  1. 按照通过 CSV 文件添加或更新多用户中的说明操作。
  2. 在所下载的 CSV 模板的 New Status [Upload Only](新状态 [仅适用于上传])列中,输入 Archived(归档)以归档用户,或输入 Active(启用)以取消归档用户。

如需使用 Admin SDK API 封存或解封多个用户,请执行以下操作:

  1. 按照方法:users.update 中的说明操作。
  2. 根据需要为各个用户将 archived 布尔值变量设为 True 或 False。

无需单独订阅即可封存用户

即使您没有封存用户专用订阅,也可以封存用户。 此选项可作为删除用户的替代方案。

在用户删除过程中封存用户时,您可以指定受托人来管理文件访问权限请求和后续邮件。如果邮件是发送给封存用户的,则发件人会收到一则通知,告知其应联系谁。

为已封存的用户指定受托人:

  1. 在 Google 管理控制台中,依次点击“菜单”图标 然后 目录 然后 用户。

    需要拥有适当的“用户管理”权限。如果您没有正确的权限,则无法看到完成这些步骤所需的所有控件。

  2. 在用户列表中,将光标指向要更新的用户,然后依次点击更多选项 然后 更新受托人。
  3. 点击受托人姓名或邮箱,然后从列表中选择受托人。
  4. 在决定受托人可以接收的内容部分,勾选您希望受托人接收的内容旁边的复选框。
  5. 点击保存更改。

如需了解您是否可以在不单独订阅的情况下封存用户,请执行以下操作:

  1. 在 Google 管理控制台中,依次点击“菜单”图标 然后 结算 然后 订阅。

    需要拥有“结算管理”权限。

  2. 在订阅页面上,如果未列出封存用户专用版本,则您无需单独订阅封存用户专用版本即可封存用户。

如需详细了解如何删除组织中的用户,请参阅删除或移除组织的用户。

查看封存许可和用户

在管理控制台中,您可以查看已分配的封存用户专用许可数量。您还可以查看特定用户的状态是活跃还是已封存。

如需查看已分配的封存用户专用许可数量,请执行以下操作:

  1. 在 Google 管理控制台中,依次点击“菜单”图标 然后 结算 然后 订阅。

    需要拥有“结算管理”权限。

  2. 在以下任一位置检查许可:
    • 如果您的封存用户专用订阅已列出 - 请在许可列中查看该订阅的许可数量。
    • 如果未列出封存用户专用订阅 - 对于您的 Workspace 主订阅,请在已分配的许可列中查看已封存许可的数量。

如果“订阅”页面上没有这两个选项,您将无法查看已分配的封存许可总数。您可以改为按照以下步骤查看单个用户的封存状态:

  1. 在 Google 管理控制台中,依次点击“菜单”图标 然后 目录 然后 用户。

    需要拥有适当的“用户管理”权限。如果您没有正确的权限,则无法看到完成这些步骤所需的所有控件。

  2. 在用户列表中找到相应用户。如果您需要帮助,请参阅查找用户账号。
  3. 前往状态列,查看用户是否已封存。