Administra cuentas en conflicto con GCDS

Cuando Google Cloud Directory Sync (GCDS) intenta crear usuarios nuevos, puede encontrar cuentas no administradas que entren en conflicto con las cuentas nuevas que intenta crear. La forma en que GCDS controla estas cuentas depende de la configuración que establezcas en la Consola del administrador de Google y del tipo de conflicto de cuentas.

¿Qué son las cuentas no administradas y en conflicto?

Una cuenta no administrada es una cuenta de usuario que existe en tu dominio de Google, pero que tu organización no administra. Las cuentas no administradas son usuarios que crearon de forma independiente una Cuenta de Google con uno de los dominios de tu organización, pero no están bajo el control administrativo de tu organización. Algunas cuentas no administradas generan nombres de cuentas en conflicto. Se activa un conflicto cuando GCDS intenta crear una cuenta administrada con el mismo nombre que una cuenta no administrada.

Las cuentas no administradas se dividen en dos categorías: cuentas personales no administradas y cuentas laborales no administradas. Se activa un conflicto cuando GCDS intenta crear una cuenta administrada con la misma dirección de correo electrónico que una cuenta personal no administrada, una cuenta de trabajo no administrada o un usuario existente en otra organización.

Para obtener detalles sobre cómo resolver conflictos de cuentas, consulta Cómo resolver conflictos de cuentas duplicadas.

Cómo GCDS controla las cuentas en conflicto

GCDS controla los conflictos según la configuración de la Consola del administrador. Para obtener detalles sobre cómo administrar estos parámetros de configuración en la Consola del administrador, consulta Cómo establecer la opción para controlar las cuentas de usuario no administradas.

Cuentas laborales no administradas en conflicto

Cuando GCDS encuentra un conflicto con una cuenta laboral no administrada, no puede crear el usuario administrado y registra un error en el registro de sincronización.

Para resolver este conflicto, debes transferir la cuenta de trabajo no administrada a tu organización en la Consola del administrador de Google antes de ejecutar la sincronización.

Opción 1: Reemplaza las cuentas no administradas en conflicto

Si no elegiste un parámetro de configuración en la Consola del administrador o seleccionaste Reemplazar cuentas no administradas en conflicto por cuentas administradas, GCDS controla los conflictos de la siguiente manera.

Acción GCDS expulsa la cuenta no administrada quitando su nombre de dominio y cambiándole el nombre a nombredeusuario%dominiodegoogleworkspace@gtempaccount.com. Luego, GCDS crea la cuenta administrada con el nombre de usuario original.
Informes En el Informe de aplicación, se muestra la creación de la cuenta como una entrada normal en la sección Cambios de usuario exitosos.

Opción 2: No reemplazar las cuentas no administradas en conflicto

Si seleccionas No reemplazar cuentas no administradas en conflicto por otras administradas en la Consola del administrador, GCDS manejará los conflictos de la siguiente manera.

Acción GCDS no crea la cuenta administrada.
Informes El Informe de aplicación muestra el evento en la sección Cuentas de usuario no administradas en conflicto y luego Omitido.

Opción 3: Invita a los usuarios a transferir cuentas no administradas en conflicto

Si seleccionas Invitar automáticamente a los usuarios a transferir cuentas no administradas en conflicto a cuentas administradas en la Consola del administrador, se invita al titular de la cuenta no administrada a transferir sus datos a una cuenta administrada. Estableces un período de seguimiento en el que se le solicita al usuario que transfiera su cuenta. GCDS controla los conflictos de la siguiente manera.

Acción

Si el usuario no responde a la invitación durante el período de invitación, GCDS no realiza ninguna acción.

Si el usuario rechaza la invitación o esta vence, GCDS realiza una de las siguientes acciones en la próxima sincronización (según la opción que seleccionaste en la Consola del administrador):

  • Reemplazar la cuenta en conflicto del usuario por una administrada: Para obtener más detalles, consulta la Opción 1 (más arriba en esta página).
  • No reemplaza la cuenta en conflicto del usuario. Para obtener más detalles, consulta la opción 2 (más arriba en esta página).
Informes El Informe de aplicación muestra el evento en la sección Cuentas de usuario no administradas en conflicto y luego Invitado.

Desactiva el procesamiento de cuentas personales no administradas con GCDS

Importante: Desactivar esta función tiene el mismo efecto que seleccionar Reemplazar las cuentas no administradas en conflicto por cuentas administradas. Para obtener más información, consulta la Opción 1 (más arriba en esta página).

Te recomendamos que no desactives la función en GCDS y, en su lugar, elijas tu configuración en la Consola del administrador. De esta manera, tendrás mayor flexibilidad y control sobre el procesamiento de las cuentas no administradas. Para obtener más información, consulta Cómo encontrar y agregar usuarios no administrados. control sobre cómo se procesan las cuentas personales no administradas. Para obtener más información, consulta Cómo transferir cuentas personales no administradas.

Si quieres desactivar la función con GCDS, agrega manualmente la marca DONT_RESOLVE_USER_CONFLICT_ACCOUNTS al archivo de configuración. Agrega más DONT_RESOLVE_USER_CONFLICT_ACCOUNTS al archivo de configuración. Para obtener más información, consulta ¿Cómo agrego una marca de función opcional al archivo de configuración de GCDS?](/admin/users/gcds-faq#feature_flag)