Conflicterende accounts beheren met GCDS

Als Google Cloud Directory Sync (GCDS) probeert nieuwe gebruikers te maken, kunnen er onbeheerde accounts worden gevonden die conflicteren met de nieuwe accounts. Hoe GCDS deze accounts verwerkt, hangt af van uw instellingen in de Google Beheerdersconsole en het type accountconflict.

Wat zijn onbeheerde en conflicterende accounts?

Een onbeheerd account is een gebruikersaccount dat in uw Google-domein staat, maar niet door uw organisatie wordt beheerd. Onbeheerde accounts zijn accounts van gebruikers die met een van de domeinen van uw organisatie zelf een Google-account hebben gemaakt, maar die niet onder de beheerdersrechten van uw organisatie vallen. Sommige onbeheerde accounts zorgen voor een probleem met conflicterende accountnamen. Er ontstaat een conflict als GCDS probeert een beheerd account te maken met dezelfde naam als een onbeheerd account.

Onbeheerde accounts vallen in 2 categorieën: onbeheerde persoonlijke accounts en onbeheerde werkaccounts. Er ontstaat een conflict als GCDS probeert een beheerd account te maken met hetzelfde e-mailadres als een onbeheerd persoonlijk account, een onbeheerd werkaccount of een bestaande gebruiker in een andere organisatie.

Ga naar Conflicten met dubbele accounts oplossen voor meer informatie over hoe je conflicterende accounts oplost.

Hoe GCDS omgaat met conflicterende accounts

GCDS verwerkt conflicten op basis van de instellingen in de Beheerdersconsole. Ga naar Instellen wat er moet gebeuren met onbeheerde gebruikersaccounts voor meer informatie over hoe u deze instellingen beheert in de Beheerdersconsole.

Conflicterende onbeheerde werkaccounts

Als GCDS een conflict tegenkomt met een onbeheerd werkaccount, kan GCDS de beheerde gebruiker niet maken en wordt er een fout in het synchronisatielogboek gemeld.

U kunt dit conflict oplossen door het onbeheerde werkaccount over te zetten naar uw organisatie in de Google Beheerdersconsole voordat u de synchronisatie uitvoert.

Optie 1: Conflicterende onbeheerde accounts vervangen

Als u geen instelling heeft gekozen in de Beheerdersconsole of Conflicterende onbeheerde accounts vervangen door beheerde accounts heeft geselecteerd, verwerkt GCDS conflicten op de volgende manier:

Actie GCDS verwijdert het onbeheerde account door de domeinnaam te verwijderen en de naam van het account te wijzigen in gebruikersnaam%googleworkspacedomain@gtempaccount.com. Daarna maakt GCDS het beheerde account met de oorspronkelijke gebruikersnaam.
Rapportage Onder Rapport toepassen staat de accountcreatie als een normale vermelding in het gedeelte Succesvolle gebruikerswijzigingen.

Optie 2: Conflicterende onbeheerde accounts niet vervangen

Als u in de Beheerdersconsole Conflicterende onbeheerde accounts niet vervangen door beheerde accounts selecteert, verwerkt GCDS conflicten op de volgende manier.

Actie GCDS maakt het beheerde account niet.
Rapportage Onder Rapport toepassen staat de gebeurtenis in het gedeelte Conflicterende onbeheerde gebruikersaccounts en dan Overgeslagen.

Optie 3: Gebruikers uitnodigen om conflicterende onbeheerde accounts over te zetten

Als u in de Beheerdersconsole Gebruikers automatisch uitnodigen om conflicterende onbeheerde accounts over te zetten naar beheerde accounts selecteert, wordt de accounthouder van het onbeheerde account uitgenodigd om de gegevens over te zetten naar een beheerd account. U stelt een opvolgperiode in waarin de gebruiker wordt gevraagd het account over te zetten. Zo verwerkt GCDS conflicten:

Actie

Als de gebruiker niet binnen de uitnodigingsperiode op de uitnodiging reageert, onderneemt GCDS geen actie.

Als de gebruiker de uitnodiging weigert of de uitnodiging verloopt, voert GCDS bij de volgende synchronisatie een van de volgende acties uit (afhankelijk van de optie die u in de Beheerdersconsole heeft geselecteerd):

  • Het conflicterende account van de gebruiker wordt vervangen door een beheerd account. Ga naar Optie 1 (eerder op deze pagina) voor meer informatie.
  • Het conflicterende account van de gebruiker wordt niet vervangen. Ga naar Optie 2 (eerder op deze pagina) voor meer informatie.
Rapportage Onder Rapport toepassen staat de gebeurtenis in het gedeelte Conflicterende onbeheerde gebruikersaccounts en dan Uitgenodigd.

Verwerking van onbeheerde persoonlijke accounts uitzetten met GCDS

Belangrijk: Het uitzetten van deze functie heeft hetzelfde effect als het selecteren van Conflicterende onbeheerde accounts vervangen door beheerde accounts. Ga naar Optie 1 (eerder op deze pagina) voor meer informatie.

We raden u aan de functie niet uit te zetten in GCDS, maar uw instelling te kiezen in de Beheerdersconsole. Zo heeft u meer flexibiliteit en controle over hoe onbeheerde accounts worden verwerkt. Ga naar Onbeheerde gebruikers zoeken en toevoegen voor meer informatie. controle over hoe onbeheerde persoonlijke accounts worden verwerkt. Ga naar Onbeheerde persoonlijke accounts overzetten voor meer informatie.

Als u de functie wilt uitzetten met GCDS, voegt u handmatig de vlag DONT_RESOLVE_USER_CONFLICT_ACCOUNTS toe aan het configuratiebestand. Voor meer DONT_RESOLVE_USER_CONFLICT_ACCOUNTS naar het configuratiebestand. Ga naar Hoe voeg ik een optionele functievlag toe aan het GCDS-configuratiebestand? voor meer informatie.