GCDS で競合するアカウントを管理する

Google Cloud Directory Sync(GCDS)で新しいユーザーを作成するとき、作成するアカウントと競合する管理対象外のアカウントが見つかることがあります。GCDS がこれらのアカウントを処理する方法は、Google 管理コンソールの設定とアカウントの競合の種類によって異なります。

管理対象外のアカウントと競合するアカウントとは

管理対象外のアカウントとは、Google ドメインに存在するものの、組織によって管理されていないユーザー アカウントです。管理対象外のアカウントとは、ユーザーが組織のドメインを使用して独自に作成した Google アカウントで、組織の管理対象ではないアカウントです。管理対象外のアカウントによってアカウント名の競合が生じる場合があります。競合は、GCDS が管理対象外のアカウントと同じ名前で管理対象アカウントを作成しようとしたときに発生します。

管理対象外のアカウントは、管理対象外の個人アカウント管理対象外の仕事用アカウントの 2 つのカテゴリに分類されます。競合は、GCDS が管理対象外の個人アカウント、管理対象外の仕事用アカウント、または別の組織の既存のユーザーと同じメールアドレスを使用して管理対象アカウントを作成しようとしたときに発生します。

競合するアカウントの解決について詳しくは、重複するアカウントの競合を解決するをご覧ください。

GCDS による競合するアカウントの処理

GCDS は、管理コンソールの設定に基づいて競合を処理します。管理コンソールでこれらの設定を管理する方法について詳しくは、管理対象外のユーザー アカウントを処理するオプションを設定するをご覧ください。

競合する管理対象外の仕事用アカウント

GCDS で管理対象外の仕事用アカウントとの競合が発生すると、GCDS は管理対象ユーザーを作成できず、同期ログにエラーを報告します。

この競合を解決するには、同期を実行する前に、Google 管理コンソールで管理対象外の仕事用アカウントを組織に移行する必要があります。

オプション 1: 競合する管理対象外のアカウントを置き換える

管理コンソールで設定を選択していない場合、または [競合する管理対象外のアカウントを管理対象アカウントに置き換える] を選択している場合、GCDS は次のように競合を処理します。

操作 GCDS が、ドメイン名を削除してアカウント名を username%googleworkspacedomain@gtempaccount.com に変更することで、管理対象外のアカウントを強制排除します。その後、元のユーザー名を使用して管理対象アカウントを作成します。
レポート [適用レポート] の [ユーザーの変更に成功しました] セクションに、アカウントの作成が通常の項目として表示されます。

オプション 2: 競合する管理対象外のアカウントを置き換えない

管理コンソールで [競合する管理対象外のアカウントを管理対象のアカウントに置き換えない] を選択すると、GCDS は次のように競合を処理します。

操作 GCDS は管理対象アカウントを作成しません。
レポート [適用レポート] で、[競合する管理対象外のユーザー アカウント] 次に [スキップ] にイベントが表示されます。

オプション 3: 競合する管理対象外のアカウントの移行をユーザーに依頼する

管理コンソールで [ユーザーを自動的に招待して、競合する管理対象外のアカウントから管理対象アカウントに移行する] を選択すると、管理対象外のアカウントの所有者は、データを管理対象アカウントに移行するよう依頼されます。ユーザーにアカウントの移行を促すフォローアップ期間を設定します。GCDS は競合を次のように処理します。

操作

依頼期間中にユーザーが対応しなかった場合、GCDS は何もしません。

ユーザーが招待を拒否した場合、または招待が期限切れになった場合、GCDS は次回の同期の際に、以下のいずれかのアクションを実行します(管理コンソールで選択したオプションに応じて異なります)。

  • ユーザーの競合するアカウントを管理対象アカウントに置き換える - 詳しくは、オプション 1(上述)をご覧ください。
  • ユーザーの競合するアカウントを置き換えない - オプション 2(上述)をご覧ください。
レポート [適用レポート] で、[競合する管理対象外ユーザー アカウント] 次に [招待済み] にイベントが表示されます。

GCDS で管理対象外の個人アカウントの処理をオフにする

重要: この機能を無効にすると、[競合する管理対象外のアカウントを管理対象のアカウントに置き換える] を選択した場合と同じ効果があります。詳しくは、オプション 1(このページの上部)をご覧ください。

GCDS でこの機能を無効にせず、管理コンソールで設定を選択することをおすすめします。そうすることにより、管理対象外のアカウントの処理方法をより柔軟に制御できます。詳しくは、管理対象外ユーザーを見つけて追加するをご覧ください。詳しくは、管理対象外の個人アカウントを移行するをご覧ください。

GCDS を使用してこの機能を無効にする場合は、構成ファイルにフラグ DONT_RESOLVE_USER_CONFLICT_ACCOUNTS を手動で追加します。詳細については、DONT_RESOLVE_USER_CONFLICT_ACCOUNTS を構成ファイルに追加します。詳しくは、GCDS 構成ファイルにオプションのフィーチャー トグルを追加するにはどうすればよいですか?をご覧ください。