Как перенести личные аккаунты без управления

Если ваши пользователи зарегистрировали обычный рабочий аккаунт, используя рабочий адрес электронной почты, перейдите в раздел Как перенести обычные рабочие аккаунты.

Не знаете, какие аккаунты у ваших пользователей? Перейдите в раздел Какие типы аккаунтов без управления есть у моих пользователей?

Возможно, некоторые из ваших сотрудников используют личные аккаунты без управления для доступа к сервисам Google. Аккаунты, управление которыми не включено – это личные аккаунты Google, которые пользователи самостоятельно создали, используя свой рабочий адрес электронной почты. Некоторые личные аккаунты без управления могут вызвать конфликт названий. Он возникает, если попытаться создать управляемый аккаунт с таким же адресом электронной почты, как у обычного.

Как суперадминистратор Google Workspace, вы можете указать, как следует обрабатывать конфликтующие аккаунты при инициализации пользователей. Вы можете предложить пользователям обычных аккаунтов преобразовать их в управляемые аккаунты в вашем домене, заменить конфликтующие аккаунты управляемыми или вручную управлять конфликтующими аккаунтами. Выбрать вариант по умолчанию для обработки неуправляемых аккаунтов можно в разделе Управление конфликтующими аккаунтами, как описано в разделе Как настроить обработку неуправляемых личных аккаунтов пользователей ниже.

Инструмент переноса для неуправляемых личных аккаунтов позволяет проверить, какие неуправляемые личные аккаунты существуют, а затем предложить пользователям таких аккаунтов преобразовать их в управляемые аккаунты в вашем домене. После того как пользователи примут ваше приглашение, их аккаунтами и данными можно будет управлять в консоли администратора Google.

Примечание. Инструмент переноса для личных аккаунтов без управления и параметр Управление конфликтующими аккаунтами поддерживают устранение конфликтов только с основным адресом электронной почты аккаунта. Приглашения пользователей не поддерживаются для конфликтов с дополнительным адресом или псевдонимом.

Как настроить параметр обработки личных аккаунтов, управление которыми не включено

Примечание. Выбранный вариант применяется к личным аккаунтам, созданным с помощью Admin SDK Directory API, для которых указан параметр resolveConflictAccount=true. При использовании Google Cloud Directory Sync (GCDS) или GAM этот параметр по умолчанию равен "true", но для сторонних коннекторов он не будет задан, если только разработчик не интегрировал эту функцию.

  1. В консоли администратора Google нажмите на значок меню > Аккаунт > Настройки аккаунта > Управление конфликтующими аккаунтами.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Выберите один из вариантов:
    • Автоматически предлагать пользователям преобразовать конфликтующие обычные аккаунты в управляемые – перейдите к шагу 3.
    • Заменить конфликтующие аккаунты пользователей управляемыми. После того как рабочий адрес электронной почты станет управляемым, при следующем входе пользователю будет предложено настроить аккаунт Gmail, в котором будут храниться его данные.
    • Сохранить конфликтующие управляемые аккаунты. Вам нужно будет вручную управлять этими аккаунтами с помощью инструмента переноса.
  3. Если вы выбрали Автоматически предлагать пользователям преобразовать конфликтующие обычные аккаунты в управляемые:
    1. Укажите, в течение какого срока нужно отправлять ежедневные письма с напоминанием. В течение указанного периода времени мы будем ежедневно отправлять пользователю электронное письмо с вопросом, хочет ли он принять запрос на перенос своего аккаунта в управляемое состояние. Если пользователь соглашается, весь аккаунт, включая связанные с ним данные, переходит в управляемое состояние.
    2. Выберите действие на случай, если пользователь не примет приглашение в течение этого периода:
      • Заменить конфликтующие аккаунты пользователей управляемыми. После того как рабочий адрес электронной почты станет управляемым, при следующем входе пользователю будет предложено настроить аккаунт Gmail, в котором будут храниться его данные.
      • Сохранить конфликтующие управляемые аккаунты. Вам нужно будет вручную управлять этими аккаунтами с помощью инструмента переноса.
  4. Нажмите Сохранить.

Как перенести личные аккаунты без управления

Инструкции по проверке статуса аккаунтов, управление которыми не включено, и переносе вручную приведены в следующих статьях:

Примечание. Обычные аккаунты пользователей, состоящих в семейной группе, нельзя перенести в управляемый аккаунт Google Workspace.

Управляемые и обычные аккаунты и конфликтующие названия аккаунтов

Управляемый аккаунт пользователя

Аккаунт такого типа принадлежит пользователю из организации, подтвердившей право собственности на домен. Управляемый аккаунт пользователя полностью контролируется администратором Google Workspace или Cloud Identity, который может управлять им в консоли администратора Google.

Личный аккаунт без управления

Личным аккаунтом без управления распоряжается исключительно пользователь, который его создал. Аккаунты этого типа не принадлежат организациям и не управляются администраторами Google Workspace или Cloud Identity. Организация не может контролировать настройки, безопасность и жизненный цикл таких аккаунтов.

Личные аккаунты без управления также называются обычными аккаунтами. Они предназначены для индивидуального доступа пользователей к сервисам Google. При их создании пользователи могут указать домен своей компании в адресе электронной почты аккаунта.

Конфликтующий аккаунт

Когда администратор создает управляемый аккаунт Google с тем же адресом электронной почты, как у существующего личного аккаунта без управления, происходит конфликт аккаунтов. Суперадминистраторы могут устранить такой конфликт с помощью Инструмента переноса для аккаунтов без управления.

Конфликтующие аккаунты.

В каких случаях обычный аккаунт нужно преобразовать

Если сотрудники пользуются личными аккаунтами в рабочих целях, вы теряете возможность централизованно управлять их идентификационными данными. Администратор Google Workspace или Cloud Identity не может контролировать такие аккаунты, Поэтому вы можете использовать инструмент переноса, чтобы выявить неуправляемые личные аккаунты, которые вы хотите преобразовать в управляемые аккаунты, и перенести неуправляемые личные аккаунты в управляемые аккаунты.

Использование в рабочих целях личного аккаунта с корпоративным адресом электронной почты связано с различного рода рисками, в частности:

  • Вы не можете управлять жизненным циклом такого аккаунта. Уволившийся сотрудник может использовать его для доступа к корпоративным ресурсам или сервисам, оплачиваемым организацией.
  • Даже если запретить доступ к ресурсам для такого аккаунта, сохраняется риск атак с использованием социальной инженерии. Поскольку адрес содержит доменное имя компании и не вызывает подозрений, бывший сотрудник может обратиться с него к текущим сотрудникам организации или ее партнерам с просьбой восстановить доступ к корпоративным ресурсам, например к конфиденциальным файлам на Google Диске.
  • Такой аккаунт может использоваться в деятельности, противоречащей правилам организации, и тем самым нанести ущерб ее репутации.
  • Вы не можете принудительно применить к личным аккаунтам такие меры безопасности, как двухэтапная аутентификация или требования к сложности пароля.
  • Если в вашей организации действуют правила в отношении местоположения данных, вы не сможете ограничить географическое местоположение, в котором хранятся данные Google Документов и Диска, что может привести к нарушению нормативных требований.
  • Вы не можете управлять доступом личных аккаунтов к сервисам Google.