Hantera konfliktkonton med GCDS

När Google Cloud Directory Sync (GCDS) försöker skapa nya användare kan det hända att det stöter på ohanterade konton som står i konflikt med de nya konton som det försöker skapa. Hur GCDS hanterar dessa konton beror på dina inställningar i Googles administratörskonsol och typen av kontokonflikt.

Vad är ohanterade konton och konfliktkonton?

Ett ohanterat konto är ett användarkonto som finns på din Google-domän men som inte hanteras av organisationen. Ohanterade konton är användare som själva har skapat ett Google-konto med en av organisationens domäner, men som inte omfattas av organisationens administrativa kontroll. Vissa ohanterade konton leder till konfliktkonton med avseende på namnen. En konflikt utlöses när GCDS försöker skapa ett hanterat konto med samma namn som ett ohanterat konto.

Ohanterade konton delas in i två kategorier: ohanterade personliga konton och ohanterade jobbkonton. En konflikt utlöses när GCDS försöker skapa ett hanterat konto med samma e-postadress som ett ohanterat personligt konto, ett ohanterat jobbkonto eller en befintlig användare i en annan organisation.

Mer information om hur du löser konfliktkonton finns i Lösa konflikter med dubblettkonton.

Så här hanterar GCDS konfliktkonton

GCDS hanterar konflikter baserat på inställningarna i administratörskonsolen. Mer information om hur du hanterar dessa inställningar i administratörskonsolen finns i Ange alternativet för hantering av ohanterade användarkonton.

Ohanterade jobbkonton i konflikt

När GCDS stöter på en konflikt med ett ohanterat jobbkonto kan GCDS inte skapa den hanterade användaren och rapporterar ett fel i synkroniseringsloggen.

Om du vill lösa konflikten måste du överföra det ohanterade jobbkontot till organisationen i Googles administratörskonsol innan du kör synkroniseringen.

Alternativ 1: Ersätt ohanterade konfliktkonton

Om du inte har valt en inställning i administratörskonsolen eller valt Ersätt ohanterade konfliktkonton med hanterade konton hanterar GCDS konflikter på följande sätt.

Åtgärd GCDS tar bort det ohanterade kontot genom att ta bort domännamnet och byta namn på kontot till användarnamn%googleworkspacedomain@gtempaccount.com. GCDS skapar sedan det hanterade kontot med det ursprungliga användarnamnet.
Rapportering I tillämpningsrapporten visas kontoskapandet som en vanlig post i avsnittet Lyckade användarändringar.

Alternativ 2: Ersätt inte ohanterade konfliktkonton

Om du väljer Ersätt inte ohanterade konfliktkonton med hanterade konton i administratörskonsolen hanterar GCDS konflikter på följande sätt.

Åtgärd GCDS skapar inte det hanterade kontot.
Rapportering I tillämpningsrapporten visas händelsen i avsnittet Konflikt med ohanterade användarkonton följt av Överhoppade.

Alternativ 3: Bjud in användare att överföra ohanterade konfliktkonton

Om du väljer Bjud automatiskt in användare att överföra ohanterade konfliktkonton till hanterade konton i administratörskonsolen bjuds den ohanterade kontoinnehavaren in att överföra sin data till ett hanterat konto. Du anger en uppföljningsperiod då användaren uppmanas att överföra sitt konto. GCDS hanterar konflikter på följande sätt.

Åtgärd

Om användaren inte svarar på inbjudan under inbjudningsperioden vidtar GCDS ingen åtgärd.

Om användaren avvisar inbjudan eller om inbjudan löper ut vidtar GCDS en av följande åtgärder vid nästa synkronisering (beroende på vilket alternativ du har valt i administratörskonsolen):

  • Ersätt användarens konfliktkonto med ett hanterat konto – mer information finns i Alternativ 1 (tidigare på den här sidan).
  • Ersätter inte användarens konfliktkonto. Mer information finns i Alternativ 2 (tidigare på den här sidan).
Rapportering Tillämpningsrapporten visar händelsen i avsnittet Konfliktkonton för ohanterade användare följt av Inbjudna.

Inaktivera bearbetning av ohanterade personliga konton med GCDS

Viktigt! Om du inaktiverar den här funktionen får det samma effekt som att välja Ersätt ohanterade konfliktkonton med hanterade konton. Mer information finns i Alternativ 1 (tidigare på den här sidan).

Vi rekommenderar att du inte inaktiverar funktionen i GCDS utan i stället väljer inställningen i administratörskonsolen. Det ger dig större flexibilitet och kontroll över hur ohanterade konton behandlas. Mer information finns i Hitta och lägga till ohanterade användare. Mer information finns i Överföra ohanterade personliga konton.

Om du vill inaktivera funktionen med GCDS lägger du till flaggan DONT_RESOLVE_USER_CONFLICT_ACCOUNTS i konfigurationsfilen. Mer information finns i DONT_RESOLVE_USER_CONFLICT_ACCOUNTS i konfigurationsfilen. Mer information finns i Hur lägger jag till en valfri funktionsflagga i GCDS-konfigurationsfilen?