Zarządzanie kontami będącymi w konflikcie za pomocą GCDS

Gdy Google Cloud Directory Sync (GCDS) próbuje utworzyć nowych użytkowników, może natrafić na konta niezarządzane będące w konflikcie z nowymi kontami, które próbuje utworzyć. Sposób, w jaki GCDS obsługuje te konta, zależy od ustawień w konsoli administracyjnej Google.

Czym są konta niezarządzane i konta będące w konflikcie?

Konto niezarządzane to konto użytkownika, które istnieje w Twojej domenie Google, ale nie jest obecnie zarządzane przez Twoją organizację. Konta niezarządzane to użytkownicy, którzy samodzielnie utworzyli konto Google, korzystając z jednej z domen należących do organizacji, ale nie podlegają kontroli administracyjnej organizacji. Niektóre konta niezarządzane mogą sprawić, że nazwy kont będą w konflikcie. Konflikt ten wywołuje próba utworzenia konta zarządzanego o tej samej nazwie co konto niezarządzane.

Więcej informacji o kontach niezarządzanych i kontach będących w konflikcie znajdziesz w artykule Znajdowanie i dodawanie użytkowników niezarządzanych.

Jak GCDS obsługuje konta będące w konflikcie

GCDS obsługuje konflikty na podstawie ustawień w konsoli administracyjnej. Więcej informacji o tym, jak zarządzać tymi ustawieniami w konsoli administracyjnej, znajdziesz w artykule Ustawianie opcji obsługi kont użytkowników niezarządzanych.

Opcja 1. Zastępuj konta niezarządzane będące w konflikcie

Jeśli nie wybierzesz ustawienia w konsoli administracyjnej lub wybierzesz ustawienie Zastępuj konta niezarządzane będące w konflikcie kontami zarządzanymi, GCDS będzie obsługiwać konflikty w ten sposób.

Działanie GCDS usuwa konto niezarządzane, usuwając jego nazwę domeny i zmieniając nazwę konta na nazwa użytkownika%googleworkspacedomain@gtempaccount.com. Następnie tworzy konto zarządzane, używając pierwotnej nazwy konta.
Raportowanie Raport dotyczący stosowania wyświetla utworzenie konta jako zwykły wpis w sekcji poświęconej pomyślnym zmianom użytkownika.

Opcja 2. Nie zastępuj kont niezarządzanych będących w konflikcie

Jeśli w konsoli administracyjnej wybierzesz opcję Nie zastępuj kont niezarządzanych będących w konflikcie kontami zarządzanymi, GCDS będzie rozwiązywać konflikty w ten sposób.

Działanie GCDS nie tworzy konta zarządzanego.
Raportowanie W raporcie dotyczącym stosowania to zdarzenie jest wyświetlane w obszarze Niezarządzane konta użytkowników będące w konflikcie a potem w sekcji Pominięte.

Opcja 3. Zapraszaj użytkowników do przenoszenia niezarządzanych kont będących w konflikcie

Jeśli w konsoli administracyjnej wybierzesz opcję Automatycznie zapraszaj użytkowników do przenoszenia niezarządzanych kont będących w konflikcie na konta zarządzane, właściciel konta niezarządzanego zostanie zaproszony do przeniesienia swoich danych na konto zarządzane. Ustawiasz okres, w którym użytkownik jest proszony o przeniesienie konta. GCDS obsługuje konflikty w ten sposób.

Działanie

Jeśli użytkownik nie odpowie na zaproszenie w wyznaczonym na to okresie, GCDS nie podejmie żadnych działań.

Jeśli użytkownik odrzuci zaproszenie lub wygaśnie jego ważność, GCDS podejmie jedną z tych czynności podczas następnej synchronizacji (w zależności od opcji wybranej w konsoli administracyjnej):

  • Zastąpi konto użytkownika będące w konflikcie kontem zarządzanym. Więcej informacji znajdziesz w Opcji 1 (wcześniej na tej stronie).
  • Nie zastąpi konta użytkownika będącego w konflikcie. Więcej informacji znajdziesz w Opcji 2 (wcześniej na tej stronie).
Raportowanie W raporcie dotyczącym stosowania to zdarzenie jest wyświetlane w obszarze Niezarządzane konta użytkowników będące w konflikcie a potem w sekcji Zaproszeni.

Wyłączanie przetwarzania kont niezarządzanych za pomocą GCDS

Ważne: wyłączenie tej funkcji powoduje taki sam efekt, jak wybranie opcji Zastępuj konta niezarządzane będące w konflikcie kontami zarządzanymi. Więcej informacji znajdziesz w Opcji 1 (wcześniej na tej stronie).

Zalecamy, aby nie wyłączać tej funkcji w GCDS, ale wybrać ustawienie w konsoli administracyjnej. Dzięki temu możesz mieć większą elastyczność i kontrolę nad sposobem przetwarzania niezarządzanych kont. Więcej informacji znajdziesz w artykule Znajdowanie i dodawanie użytkowników niezarządzanych.

Jeśli chcesz wyłączyć tę funkcję za pomocą GCDS, do pliku konfiguracji dodaj ręcznie flagę DONT_RESOLVE_USER_CONFLICT_ACCOUNTS. Więcej informacji znajdziesz w sekcji Jak dodać opcjonalną flagę funkcji do pliku konfiguracji GCDS ?.