मैनेज नहीं किए जा रहे उपयोगकर्ताओं को ढूंढना और उन्हें जोड़ना

ऐसा हो सकता है कि आपके कुछ कर्मचारी, Google की सेवाओं को ऐक्सेस करने के लिए अनमैनेज्ड खातों का इस्तेमाल कर रहे हों. जो उपयोगकर्ता आपके संगठन के डोमेन का इस्तेमाल करके, निजी Google खाता बनाते हैं उनके खातों को मैनेज नहीं किए जा रहे खाते कहा जाता है. ऐसा होना आम बात है, लेकिन यह आपके उपयोगकर्ताओं को मैनेज करने और उनके काम से जुड़े डेटा को सुरक्षित रखने के लिहाज़ से सही नहीं होता है. इसके अलावा, कुछ ऐसे खाते जिन्हें एडमिन मैनेज नहीं करता उनकी वजह से, खातों के नाम अलग-अलग हो जाते हैं. मैनेज नहीं किए जा रहे खाते के नाम से ही मैनेज किया जा रहा खाता बनाने की कोशिश करने पर, इस तरह की समस्या होती है.

Google Workspace के सुपर एडमिन के तौर पर, आपके पास यह तय करने का विकल्प होता है कि उपयोगकर्ता को खाता असाइन करते समय, कॉन्फ़्लिक्ट वाले खातों को कैसे हैंडल किया जाए. मैनेज नहीं किए जा रहे उपयोगकर्ताओं को अपने खाते, आपके डोमेन में मैनेज किए जा रहे खातों में बदलने के लिए न्योता भेजा जा सकता है. इसके अलावा, मैनेज नहीं किए जा रहे विरोधी खातों को मैनेज किए जा रहे खातों से बदला जा सकता है या उन्हें मैन्युअल तरीके से मैनेज किया जा सकता है. विरोधी खातों को मैनेज करने की सेटिंग का इस्तेमाल करके, मैनेज नहीं किए जा रहे खातों को हैंडल करने के लिए डिफ़ॉल्ट विकल्प चुना जाता है. चुना गया विकल्प तब लागू होता है, जब Admin SDK Directory API का इस्तेमाल करके उपयोगकर्ता खाते बनाए जाते हैं.

मैनेज नहीं किए जा रहे उपयोगकर्ताओं के लिए ट्रांसफ़र टूल की मदद से, मैनेज नहीं किए जा रहे उपयोगकर्ताओं के खाते देखे जा सकते हैं. इसके बाद, उन उपयोगकर्ताओं को आपके डोमेन में, अपने खाते मैनेज किए जा रहे खाते में बदलने के लिए कहा जा सकता है. उपयोगकर्ता के इस अनुरोध को स्वीकार करने के बाद, उसके खाते और डेटा को Admin console में मैनेज किया जा सकता है. मैनेज नहीं किए जा रहे खाते को माइग्रेट करके, इस समस्या को हल करने के लिए ट्रांसफ़र टूल का इस्तेमाल किया जा सकता है.

ध्यान दें: मैनेज नहीं किए जा रहे उपयोगकर्ताओं के लिए ट्रांसफ़र टूल और विरोधी खातों को मैनेज करने की सेटिंग, सिर्फ़ खाते के मुख्य ईमेल पते से जुड़े विवादों को हल करने के लिए उपलब्ध हैं. किसी दूसरे या उपनाम वाले ईमेल पते पर होने वाले टकराव के लिए, उपयोगकर्ता के न्योते स्वीकार नहीं किए जाते.

मैनेज नहीं किए जा रहे उपयोगकर्ता खातों को मैनेज करने का विकल्प सेट करना

ध्यान दें: चुना गया विकल्प, Admin SDK Directory API का इस्तेमाल करके बनाए गए उन उपयोगकर्ता खातों पर लागू होता है जिनमें resolveConflictAccount=true पैरामीटर तय किया गया है. अगर Google Cloud डायरेक्ट्री सिंक (जीसीडीएस) या GAM का इस्तेमाल किया जा रहा है, तो यह पैरामीटर डिफ़ॉल्ट रूप से 'सही' पर सेट होता है. हालांकि, तीसरे पक्ष के कनेक्टर के लिए यह सेटिंग तब तक लागू नहीं होगी, जब तक वे इस सुविधा को इंटिग्रेट नहीं कर लेते.

यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.
  1. Google Admin console में, मेन्यू इसके बाद खाता इसके बादखाते की सेटिंग इसके बादटकरा रहे खातों को मैनेज करना पर जाएं.

    यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

  2. विरोधी खातों को मैनेज करने वाले सेक्शन में जाकर, कोई विकल्प चुनें:

    • मैनेज नहीं किए जा रहे विरोधी खातों को मैनेज किए जा रहे खातों पर ट्रांसफ़र करने के लिए, उपयोगकर्ताओं को अपने-आप न्योता भेजा जाए—डिफ़ॉल्ट सेटिंग फ़ॉलो-अप ईमेल भेजने की अवधि हर दिन के हिसाब से सेट करें. अगर उपयोगकर्ता, फ़ॉलो-अप की चुनी गई अवधि के अंदर न्योते स्वीकार नहीं करते हैं, तो कोई विकल्प चुनें:
      1. उपयोगकर्ता के विरोधी खाते को मैनेज किए जा रहे खाते में बदलें
      2. उपयोगकर्ता के विरोधी खाते को बनाए रखें

    ट्रांसफ़र टूल में जाकर, न्योते देखे जा सकते हैं और उन्हें मैन्युअल तरीके से मैनेज किया जा सकता है.

  3. सेव करें पर क्लिक करें.

मैनेज नहीं किए जा रहे उपयोगकर्ता खातों को माइग्रेट करना

मैनेज नहीं किए जा रहे उपयोगकर्ताओं का स्टेटस देखने या उन्हें मैन्युअल तरीके से माइग्रेट करने के तरीके के बारे में जानने के लिए, ये लेख पढ़ें:

ध्यान दें: अगर उपभोक्ता (मैनेज नहीं किए गए) उपयोगकर्ता, किसी फ़ैमिली ग्रुप के सदस्य हैं, तो उन्हें मैनेज किए गए Google Workspace खाते में ट्रांसफ़र नहीं किया जा सकता.

मैनेज किए जा रहे और मैनेज नहीं किए जा रहे खाते, साथ ही खातों के नाम में अंतर होना

मैनेज किया जा रहा उपयोगकर्ता खाता

मैनेज किया गया उपयोगकर्ता खाता, डोमेन की पुष्टि किए गए ग्राहक का खाता होता है. मैनेज किया जा रहा उपयोगकर्ता खाता, Google Workspace या Cloud Identity एडमिन के कंट्रोल में होता है. इसे Google Admin console में मैनेज किया जा सकता है.

मैनेज नहीं किया जा रहा उपयोगकर्ता खाता

मैनेज नहीं किए जा रहे उपयोगकर्ता खाते का मालिकाना हक और उसे मैनेज करने की ज़िम्मेदारी, उस व्यक्ति के पास होती है जिसने उसे बनाया है. मैनेज नहीं किए जा रहे उपयोगकर्ता खाते, डोमेन की पुष्टि करने वाले ग्राहकों के नहीं होते. साथ ही, इन्हें Google Workspace या Cloud Identity एडमिन कंट्रोल नहीं करते. आपके संगठन के पास इन खातों के कॉन्फ़िगरेशन, सुरक्षा, और लाइफ़ साइकल को कंट्रोल करने का कोई अधिकार नहीं होता.

मैनेज नहीं किए जा रहे खातों को कभी-कभी निजी खाते या उपयोगकर्ता खाते भी कहा जाता है. ऐसा इसलिए, क्योंकि व्यक्ति ने अपने ईमेल पते में कंपनी के डोमेन का इस्तेमाल करके, Google की उपभोक्ता सेवाओं के लिए साइन अप किया था.

विरोधी खाता

जब कोई एडमिन उसी नाम से, मैनेज किया जा रहा Google खाता बनाता है जिस नाम से पहले ही उपयोगकर्ता ने, मैनेज नहीं किया जा रहा खाता बना रखा है, तब विरोधी खाते की समस्या हो जाती है. ऐसा होने पर सुपर एडमिन, मैनेज नहीं किए जा रहे उपयोगकर्ताओं के लिए ट्रांसफ़र टूल का इस्तेमाल करके, विरोधी खातों की समस्या को हल कर सकते हैं.

विरोधी खाते.

मैनेज नहीं किए जा रहे खातों को ट्रांसफ़र करने की वजह

अगर आपके कर्मचारी, मैनेज नहीं किए जा रहे खातों का इस्तेमाल करते हैं, तो उपयोगकर्ता की पहचान मैनेज करने के लिए एक ही जगह होने का सिद्धांत पूरा नहीं होता. अनमैनेज्ड खातों को Google Workspace या Cloud Identity मैनेज नहीं करते हैं. इसलिए, ट्रांसफ़र टूल का इस्तेमाल करके, मैनेज नहीं किए जा रहे उन उपयोगकर्ता खातों की पहचान की जा सकती है जिन्हें मैनेज किए जा रहे खातों में बदलना है. साथ ही, मैनेज नहीं किए जा रहे उपयोगकर्ता खातों को मैनेज किए जा रहे खातों में माइग्रेट किया जा सकता है.

कारोबार के लिए इस्तेमाल किया जा रहा ऐसा खाता जिसे मैनेज नहीं किया जा रहा है और जो कॉर्पोरेट ईमेल पते का इस्तेमाल करता है, उससे आपके कारोबार को कई तरह के जोखिम हो सकते हैं. इनमें ये शामिल हैं:

  • मैनेज नहीं किए जा रहे उपयोगकर्ता खाते के लाइफ़साइकल को कंट्रोल नहीं किया जा सकता. कंपनी छोड़ने वाला कोई कर्मचारी, मैनेज नहीं किए जा रहे खाते का इस्तेमाल करके कंपनी के संसाधनों को ऐक्सेस कर सकता है या कंपनी के खर्च जनरेट कर सकता है.
  • सभी संसाधनों का ऐक्सेस रद्द करने के बाद भी, बिना मैनेज किया गया खाता सोशल इंजीनियरिंग के लिए जोखिम पैदा कर सकता है. उपयोगकर्ता खाते में आपकी कंपनी के डोमेन नाम का इस्तेमाल किया गया है. इससे ऐसा लगता है कि यह खाता भरोसेमंद है. इसलिए, हो सकता है कि कंपनी का पूर्व कर्मचारी, मौजूदा कर्मचारियों या कारोबारियों को फिर से संसाधनों का ऐक्सेस देने के लिए मना ले. उदाहरण के लिए, Drive की कोई संवेदनशील फ़ाइल.
  • मैनेज नहीं किए जा रहे खाते का इस्तेमाल करने वाला कोई पूर्व कर्मचारी, उपयोगकर्ता खाते से ऐसी गतिविधियां कर सकता है जो आपके संगठन की नीतियों के मुताबिक नहीं हैं. इससे आपकी कंपनी की प्रतिष्ठा को नुकसान पहुंच सकता है.
  • दो चरणों में पुष्टि करने या पासवर्ड की जटिलता से जुड़े नियमों जैसी सुरक्षा नीतियां लागू नहीं की जा सकतीं.
  • आपके पास यह तय करने का विकल्प नहीं होता कि Docs और Drive का डेटा किस भौगोलिक जगह पर सेव किया जाए. इससे नियमों का उल्लंघन हो सकता है.
  • आपके पास यह तय करने का विकल्प नहीं होता कि अप्रबंधित उपयोगकर्ता खाते से Google की किन सेवाओं को ऐक्सेस किया जा सकता है.