Gdy Google Cloud Directory Sync (GCDS) próbuje utworzyć nowych użytkowników, może natrafić na konta niezarządzane będące w konflikcie z nowymi kontami, które próbuje utworzyć. Sposób, w jaki GCDS obsługuje te konta, zależy od ustawień w konsoli administracyjnej Google i rodzaju konfliktu kont.
Czym są konta niezarządzane i konta będące w konflikcie?
Konto niezarządzane to konto użytkownika, które istnieje w Twojej domenie Google, ale nie jest zarządzane przez Twoją organizację. Konta niezarządzane to użytkownicy, którzy samodzielnie utworzyli konto Google, korzystając z jednej z domen należących do organizacji, ale nie podlegają kontroli administracyjnej organizacji. Niektóre konta niezarządzane mogą sprawić, że nazwy kont będą w konflikcie. Konflikt ten wywołuje próba utworzenia konta zarządzanego o tej samej nazwie co konto niezarządzane.
Konta niezarządzane dzielą się na 2 kategorie: niezarządzane konta osobiste i niezarządzane konta służbowe. Konflikt ten wywołuje próba utworzenia konta zarządzanego o tym samym adresie e-mail co niezarządzane konto osobiste, niezarządzane konto służbowe lub istniejący użytkownik w innej organizacji.
Szczegółowe informacje o rozwiązywaniu konfliktów dotyczących zduplikowanych kont znajdziesz w artykule Rozwiązywanie konfliktów dotyczących zduplikowanych kont.
Jak GCDS obsługuje konta będące w konflikcie
GCDS rozwiązuje konflikty na podstawie ustawień w konsoli administracyjnej. Szczegółowe informacje o tym, jak zarządzać tymi ustawieniami w konsoli administracyjnej, znajdziesz w artykule na temat wybierania sposobu postępowania z kontami użytkowników niezarządzanych.
Niezarządzane konta służbowe będące w konflikcie
Gdy GCDS napotka konflikt z niezarządzanym kontem służbowym, nie może utworzyć zarządzanego użytkownika i zgłasza błąd w dzienniku synchronizacji.
Aby rozwiązać ten konflikt, przed uruchomieniem synchronizacji musisz przenieść niezarządzane konto służbowe do organizacji w konsoli administracyjnej Google.
Opcja 1. Zastępuj konta niezarządzane będące w konflikcie
Jeśli nie wybierzesz ustawienia w konsoli administracyjnej lub wybierzesz ustawienie Zastępuj konta niezarządzane będące w konflikcie kontami zarządzanymi, GCDS będzie obsługiwać konflikty w ten sposób.
| Działanie | GCDS usuwa konto niezarządzane, usuwając jego nazwę domeny i zmieniając nazwę konta na nazwaużytkownika%googleworkspacedomain@gtempaccount.com. Następnie tworzy konto zarządzane, używając pierwotnej nazwy użytkownika. |
| Raportowanie | Raport dotyczący stosowania wyświetla utworzenie konta jako zwykły wpis w sekcji poświęconej pomyślnym zmianom użytkownika. |
Opcja 2. Nie zastępuj kont niezarządzanych będących w konflikcie
Jeśli w konsoli administracyjnej wybierzesz opcję Nie zastępuj kont niezarządzanych będących w konflikcie kontami zarządzanymi, GCDS będzie rozwiązywać konflikty w ten sposób.
| Działanie | GCDS nie utworzy zarządzanego konta. |
| Raportowanie | W raporcie dotyczącym stosowania to zdarzenie jest wyświetlane w obszarze Niezarządzane konta użytkowników będące w konflikcie |
Opcja 3. Zapraszanie użytkowników do przenoszenia niezarządzanych kont będących w konflikcie
Jeśli w konsoli administracyjnej wybierzesz opcję Automatycznie zapraszaj użytkowników do przenoszenia niezarządzanych kont będących w konflikcie na konta zarządzane, właściciel konta niezarządzanego zostanie zaproszony do przeniesienia danych na konto zarządzane. Ustaw dalszy okres, w którym użytkownik będzie proszony o przeniesienie konta. GCDS rozwiązuje konflikty w ten sposób:
| Działanie |
Jeśli użytkownik nie odpowie na zaproszenie w wyznaczonym na to okresie, GCDS nie podejmie żadnych działań. Jeśli użytkownik odrzuci zaproszenie lub wygaśnie ono, podczas następnej synchronizacji GCDS wykona jedną z tych czynności (w zależności od opcji wybranej w konsoli administracyjnej): |
| Raportowanie | W raporcie dotyczącym stosowania to zdarzenie jest wyświetlane w obszarze Niezarządzane konta użytkowników będące w konflikcie |
Wyłączanie przetwarzania niezarządzanych kont osobistych za pomocą GCDS
Ważne: wyłączenie tej funkcji powoduje taki sam efekt, jak wybranie opcji Zastępuj konta niezarządzane będące w konflikcie kontami zarządzanymi. Więcej informacji znajdziesz w sekcji Opcja 1 (powyżej).
Zalecamy nie wyłączać tej funkcji w GCDS, a zamiast tego wybrać ustawienie w konsoli administracyjnej. Dzięki temu możesz mieć większą elastyczność i kontrolę nad sposobem przetwarzania niezarządzanych kont. Więcej informacji znajdziesz w artykule Znajdowanie i dodawanie niezarządzanych użytkowników. Szczegółowe informacje znajdziesz w artykule Przenoszenie niezarządzanych kont osobistych.
Jeśli chcesz wyłączyć tę funkcję za pomocą GCDS, do pliku konfiguracji dodaj ręcznie flagę DONT_RESOLVE_USER_CONFLICT_ACCOUNTS. Więcej informacji znajdziesz w DONT_RESOLVE_USER_CONFLICT_ACCOUNTS pliku konfiguracji. Więcej informacji znajdziesz w artykule Jak dodać opcjonalną flagę funkcji do pliku konfiguracji GCDS?.