Как перенести личные аккаунты без управления

Если ваши пользователи зарегистрировали рабочий аккаунт без управления, используя рабочий адрес электронной почты, перейдите к разделу Как перенести рабочие аккаунты без управления.

Не знаете, какие типы аккаунтов есть у ваших пользователей? Перейдите к разделу Какие типы аккаунтов без управления есть у моих пользователей?

Возможно, некоторые сотрудники используют обычные аккаунты Google без управления для доступа к сервисам Google. Личные аккаунты без управления – это аккаунты Google, которые пользователи самостоятельно создали с помощью рабочего адреса электронной почты. Обычные аккаунты могут вызвать конфликт названий, Он возникает, если попытаться создать управляемый аккаунт с таким же адресом электронной почты, как у обычного личного аккаунта.

Как суперадминистратор Google Workspace, вы можете указать, как следует обрабатывать конфликтующие аккаунты при инициализации пользователей. Вы можете предложить пользователям обычных аккаунтов преобразовать их в управляемые аккаунты в вашем домене, заменить конфликтующие аккаунты управляемыми или вручную управлять конфликтующими аккаунтами. Выбрать вариант по умолчанию для обработки обычных аккаунтов можно в разделе Управление конфликтующими аккаунтами, описанном в разделе Как настроить обработку аккаунтов без управления (ниже на этой странице).

Инструмент переноса для аккаунтов без управления позволяет проверить, есть ли у сотрудников обычные аккаунты Google, и предложить пользователям таких аккаунтов преобразовать их в управляемые в вашем домене. После того как пользователи примут ваше приглашение, их аккаунтами и данными можно будет управлять в консоли администратора Google.

Примечание. Инструмент переноса для личных аккаунтов без управления и параметр Управление конфликтующими аккаунтами поддерживают устранение конфликтов только с основным адресом электронной почты аккаунта. Приглашения пользователей не поддерживаются для конфликтов с дополнительным адресом или псевдонимом.

Как настроить параметр обработки личных аккаунтов без управления

Примечание. Выбранный вариант применяется к личным аккаунтам, созданным с помощью Admin SDK Directory API, для которых указан параметр resolveConflictAccount=true. При использовании Google Cloud Directory Sync (GCDS) или GAM этот параметр по умолчанию равен "true", но для сторонних коннекторов он не будет задан, если только разработчик не интегрировал эту функцию.

  1. В консоли администратора Google нажмите на значок меню > Аккаунт > Настройки аккаунта > Управление конфликтующими аккаунтами.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Выберите один из вариантов:
    • Автоматически предлагать пользователям преобразовать конфликтующие обычные аккаунты в управляемые – перейдите к шагу 3.
    • Заменить конфликтующие аккаунты пользователей управляемым. После того как рабочий адрес электронной почты пользователя станет управляемым, при следующем входе в систему ему будет предложено настроить аккаунт Gmail, в котором будут храниться его данные.
    • Сохранить конфликтующие управляемые аккаунты. Вам нужно будет вручную управлять этими аккаунтами с помощью инструмента переноса.
  3. Если вы выбрали вариант Автоматически предлагать пользователям преобразовать конфликтующие обычные аккаунты в управляемые:
    1. Укажите, как долго нужно отправлять повторные письма. Мы будем ежедневно отправлять пользователю электронное письмо с запросом на преобразование аккаунта в управляемый в течение указанного периода. Если он согласится, весь аккаунт, включая все связанные с ним данные, будет переведен в управляемое состояние.
    2. Выберите действие на случай, если пользователь отклонит или не примет приглашение в течение этого периода:
      • Заменить конфликтующие аккаунты пользователей управляемым. После того как рабочий адрес электронной почты пользователя станет управляемым, при следующем входе в систему ему будет предложено настроить аккаунт Gmail, в котором будут храниться его данные.
      • Сохранить конфликтующие управляемые аккаунты. Вам нужно будет вручную управлять этими аккаунтами с помощью инструмента переноса.
  4. Нажмите Сохранить.

Как перенести личные аккаунты без управления

Инструкции по проверке статуса личных аккаунтов, управление которыми не включено, и переносе вручную приведены в следующих статьях:

Примечание. Обычные аккаунты пользователей, состоящих в семейной группе, нельзя перенести в управляемый аккаунт Google Workspace.

Управляемые и обычные аккаунты, а также конфликтующие названия аккаунтов

Управляемый аккаунт пользователя

Аккаунт такого типа принадлежит пользователю из организации, подтвердившей право собственности на домен. Он полностью контролируется администратором Google Workspace или Cloud Identity, который может управлять им в консоли администратора Google.

Личный аккаунт без управления

Личным аккаунтом без управления распоряжается исключительно пользователь, который его создал. Аккаунты этого типа не принадлежат организациям и не управляются администраторами Google Workspace или Cloud Identity. Организация не может контролировать настройки, безопасность и жизненный цикл таких аккаунтов.

Аккаунты без управления также называются обычными аккаунтами. Они предназначены для индивидуального доступа пользователей к сервисам Google. При их создании пользователи могут указать домен своей компании в адресе электронной почты аккаунта.

Конфликтующий аккаунт

Когда администратор создает управляемый аккаунт Google с тем же адресом электронной почты, как у существующего личного аккаунта без управления, происходит конфликт аккаунтов. Суперадминистраторы могут устранить такой конфликт с помощью Инструмента переноса для аккаунтов без управления.

Конфликтующие аккаунты.

В каких случаях обычный аккаунт нужно преобразовать

Если сотрудники пользуются личными аккаунтами в рабочих целях, вы теряете возможность централизованно управлять их идентификационными данными. Администратор Google Workspace или Cloud Identity не может контролировать такие аккаунты, поэтому их лучше выявить и преобразовать в корпоративные с помощью Инструмента переноса для аккаунтов без управления.

Использование в рабочих целях личного аккаунта с корпоративным адресом электронной почты связано с различного рода рисками, в частности:

  • Вы не можете управлять жизненным циклом такого аккаунта. Уволившийся сотрудник может использовать его для доступа к корпоративным ресурсам или сервисам, оплачиваемым организацией.
  • Даже если запретить доступ к ресурсам для такого аккаунта, сохраняется риск атак с использованием социальной инженерии. Поскольку адрес содержит доменное имя компании и не вызывает подозрений, бывший сотрудник может обратиться с него к текущим сотрудникам организации или ее партнерам с просьбой восстановить доступ к корпоративным ресурсам, например к конфиденциальным файлам на Google Диске.
  • Такой аккаунт может использоваться в деятельности, противоречащей правилам организации, и тем самым нанести ущерб ее репутации.
  • Вы не можете принудительно применить к личным аккаунтам такие меры безопасности, как двухэтапная аутентификация или требования к сложности пароля.
  • Если в вашей организации действуют правила в отношении местоположения данных, вы не сможете ограничить географическое местоположение данных Google Документов и Диска, что может привести к нарушению нормативных требований.
  • Вы не можете управлять доступом личных аккаунтов к сервисам Google.