使用 GCDS 管理相衝突的帳戶

Google Cloud Directory Sync (GCDS) 嘗試建立新使用者時,非受管帳戶與嘗試建立的新帳戶可能會發生衝突。GCDS 處理這些帳戶的方式,取決於您在 Google 管理控制台中的設定,以及帳戶衝突的類型。

什麼是非受管帳戶和相衝突的帳戶?

非受管帳戶是指位於貴機構 Google 網域中,但未受貴機構管理的使用者帳戶。非受管帳戶是指透過貴機構的其中一個網域另外建立 Google 帳戶的使用者,但未受貴機構管理。部分非受管帳戶會導致出現「相衝突的帳戶名稱」。如果 GCDS 嘗試以非受管帳戶的名稱建立代管帳戶,就會造成衝突。

非受管帳戶分為兩類:非受管個人帳戶和非受管公司帳戶。如果 GCDS 嘗試建立的受管理帳戶,與非受管個人帳戶、非受管工作帳戶或其他組織中的現有使用者,使用相同的電子郵件地址,就會發生衝突。

如要進一步瞭解如何解決帳戶衝突,請參閱「解決重複帳戶衝突」。

GCDS 如何處理相衝突的帳戶

GCDS 會根據管理控制台中的設定處理衝突。如要進一步瞭解如何在管理控制台中管理這些設定,請參閱「設定處理非受管使用者帳戶的選項」。

相衝突的非受管公司帳戶

如果 GCDS 與非受管工作帳戶發生衝突,GCDS 就無法建立受管理使用者,並會在同步記錄中回報錯誤。

如要解決這項衝突,您必須先在 Google 管理控制台中,將非受管工作帳戶轉移至貴組織,再執行同步處理作業。

方法 1:更換相衝突的非受管帳戶

如果您未在管理控制台中選擇設定,或是選取「將相衝突的非受管帳戶更換為代管帳戶」,GCDS 會依下列方式處理衝突。

動作 GCDS 會移除非受管帳戶的網域名稱,並將帳戶重新命名為 <使用者名稱>%googleworkspacedomain@gtempaccount.com,藉此移除非受管帳戶。GCDS 接著會使用原始使用者名稱建立受管理帳戶。
報告 「Apply report」會在「Successful user changes」部分,將帳戶建立作業列為一般項目。

方法 2:不更換相衝突的非受管帳戶

如果您在管理控制台中選取「不將相衝突的非受管帳戶更換為代管帳戶」,GCDS 會依下列方式處理衝突。

動作 GCDS 不會建立受管理帳戶。
報告 「Apply report」會在「Conflicting unmanaged user accounts」接下來的「Skipped」部分顯示事件。

方法 3:邀請使用者轉移相衝突的非受管帳戶

如果您在管理控制台中選取「自動邀請使用者將相衝突的非受管帳戶轉移至代管帳戶」,系統就會邀請非受管帳戶持有人將資料轉移至代管帳戶。您可以設定後續追蹤期限,系統會在這段期間內提示使用者轉移帳戶。GCDS 處理衝突的方式如下。

動作

如果使用者在邀請期間未回覆邀請,GCDS 就不會採取任何行動。

如果使用者拒絕邀請或邀請到期,GCDS 會在下次同步時採取下列其中一項行動 (取決於您在管理控制台中選取的選項):

  • 將使用者的相衝突帳戶替換為受管理帳戶。詳情請參閱本頁前述的「選項 1」。
  • 不取代使用者的相衝突帳戶。詳情請參閱本頁前述的「選項 2」。
報告 「Apply report」會在「Conflicting unmanaged user accounts」接下來的「Invited」部分顯示事件。

使用 GCDS 關閉非受管個人帳戶處理功能

重要事項:關閉這項功能的效果與選取「將相衝突的非受管帳戶更換為代管帳戶」相同。詳情請參閱本頁前述的「選項 1」。

建議您不要在 GCDS 中關閉這項功能,而是在管理控制台中選擇設定。這樣一來,您就能更靈活地控管非受管帳戶的處理方式。詳情請參閱「尋找及新增非受管使用者」。詳情請參閱「轉移非受管個人帳戶」。

如要使用 GCDS 關閉這項功能,請手動將 DONT_RESOLVE_USER_CONFLICT_ACCOUNTS 標記新增至設定檔。如要進一步瞭解 DONT_RESOLVE_USER_CONFLICT_ACCOUNTS設定檔,詳情請參閱「如何在 GCDS 設定檔中新增選用功能旗標?」。