Когда Google Cloud Directory Sync (GCDS) пытается создать новых пользователей, он может столкнуться с неуправляемыми учетными записями, которые конфликтуют с новыми учетными записями, которые он пытается создать. Способ обработки этих учетных записей GCDS зависит от ваших настроек в консоли администратора Google и типа конфликта учетных записей.
Что такое неуправляемые и конфликтующие счета?
Неуправляемая учетная запись — это учетная запись пользователя, которая существует в вашем домене Google, но не управляется вашей организацией. Неуправляемые учетные записи — это пользователи, которые самостоятельно создали учетную запись Google, используя один из доменов вашей организации, но не находятся под административным контролем вашей организации. В некоторых случаях неуправляемые учетные записи приводят к конфликту имен. Конфликт возникает, когда GCDS пытается создать управляемую учетную запись с тем же именем, что и неуправляемая учетная запись.
Неуправляемые учетные записи делятся на две категории: неуправляемые личные учетные записи и неуправляемые рабочие учетные записи . Конфликт возникает, когда GCDS пытается создать управляемую учетную запись с тем же адресом электронной почты, что и неуправляемая личная учетная запись, неуправляемая рабочая учетная запись или существующий пользователь в другой организации.
Подробную информацию о разрешении конфликтов между учетными записями см. в разделе «Разрешение конфликтов дублирующихся учетных записей» .
Как GCDS обрабатывает противоречивые данные
GCDS обрабатывает конфликты на основе настроек в консоли администратора. Подробную информацию о том, как управлять этими настройками в консоли администратора, см. в разделе «Настройка параметров обработки неуправляемых учетных записей пользователей» .
Противоречивые неуправляемые рабочие учетные записи
Когда GCDS сталкивается с конфликтом с неуправляемой рабочей учетной записью, GCDS не может создать управляемого пользователя и сообщает об ошибке в журнале синхронизации .
Для разрешения этого конфликта необходимо перенести неуправляемую рабочую учетную запись в вашу организацию через консоль администратора Google, прежде чем запускать синхронизацию.
Вариант 1: Замена конфликтующих неуправляемых учетных записей.
Если вы не выбрали параметр в консоли администратора или не выбрали опцию «Заменить конфликтующие неуправляемые учетные записи управляемыми» , GCDS обрабатывает конфликты следующим образом.
| Действие | GCDS удаляет неуправляемую учетную запись, удаляя ее доменное имя и переименовывая учетную запись в username % googleworkspacedomain @gtempaccount.com. Затем GCDS создает управляемую учетную запись, используя исходное имя пользователя. |
| Отчетность | В отчете «Применить» создание учетной записи отображается как обычная запись в разделе « Успешные изменения данных пользователя» . |
Вариант 2: Не заменяйте конфликтующие неуправляемые учетные записи.
Если в консоли администратора выбрать параметр «Не заменять конфликтующие неуправляемые учетные записи управляемыми» , GCDS будет обрабатывать конфликты следующим образом.
| Действие | GCDS не создает управляемую учетную запись. |
| Отчетность | В отчете «Применить» событие отображается в разделе «Конфликтующие неуправляемые учетные записи пользователей».  Пропущенный раздел. |
Вариант 3: Предложить пользователям перенести конфликтующие неуправляемые учетные записи.
Если в консоли администратора выбран параметр «Автоматически предлагать пользователям переносить конфликтующие неуправляемые учетные записи в управляемые », то владелец неуправляемой учетной записи получает предложение перенести свои данные в управляемую учетную запись. Вы устанавливаете период, в течение которого пользователю будет предложено перенести свою учетную запись. GCDS обрабатывает конфликты следующим образом.
| Действие | Если пользователь не ответит на приглашение в течение указанного периода, GCDS не предпримет никаких действий. Если пользователь отклоняет приглашение или срок действия приглашения истекает, GCDS при следующей синхронизации выполняет одно из следующих действий (в зависимости от выбранной вами опции в консоли администратора):
|
| Отчетность | В отчете «Применить» событие отображается в разделе «Конфликтующие неуправляемые учетные записи пользователей». Приглашенная секция. |
Отключите обработку неуправляемых личных счетов с помощью GCDS.
Важно : отключение этой функции имеет тот же эффект, что и выбор параметра «Заменить конфликтующие неуправляемые учетные записи управляемыми» . Подробности см. в Варианте 1 (см. выше на этой странице).
Мы рекомендуем не отключать эту функцию в GCDS, а выбрать соответствующую настройку в консоли администратора. Это обеспечит вам большую гибкость и контроль над обработкой неуправляемых учетных записей. Подробнее см. раздел «Найти и добавить неуправляемых пользователей» . Также вы получите контроль над обработкой неуправляемых личных учетных записей. Подробнее см. раздел «Перенос неуправляемых личных учетных записей» .
Если вы хотите отключить эту функцию с помощью GCDS, добавьте вручную флаг DONT_RESOLVE_USER_CONFLICT_ACCOUNTS в файл конфигурации. Для получения дополнительной информации о добавлении флага DONT_RESOLVE_USER_CONFLICT_ACCOUNTS в файл конфигурации перейдите по ссылке «Как добавить необязательный флаг функции в файл конфигурации GCDS? ».