Transferir contas pessoais não gerenciadas

Se os usuários se inscreveram em uma conta de trabalho não gerenciada usando o endereço de e-mail do trabalho, acesse Transferir contas de trabalho não gerenciadas.

Não sabe qual é o tipo de conta dos seus usuários? Acesse Que tipo de contas não gerenciadas meus usuários têm?

É possível que alguns dos seus funcionários estejam usando contas pessoais não gerenciadas que acessam os Serviços do Google. As contas pessoais não gerenciadas são Contas do Google que os usuários criaram de modo independente usando o endereço de e-mail do trabalho. Algumas contas pessoais não gerenciadas resultam em nomes de conta conflitantes. A tentativa de criar uma conta gerenciada com o mesmo endereço de e-mail de uma conta pessoal não gerenciada causa esse conflito.

Como superadministrador do Google Workspace, é possível especificar como gerenciar contas conflitantes durante o provisionamento de usuários. É possível convidar usuários não gerenciados para converter as contas deles em contas gerenciadas no domínio, substituir contas conflitantes unilateralmente por contas gerenciadas ou gerenciar contas conflitantes manualmente. Use a configuração Gerenciamento de contas conflitantes para escolher uma opção padrão para lidar com contas não gerenciadas, descrita em Definir a opção para lidar com contas de usuário pessoais não gerenciadas (mais adiante nesta página).

A Ferramenta de transferência de contas pessoais não gerenciadas permite saber quais são as contas pessoais não gerenciadas e convida esses usuários a fazer a conversão para contas gerenciadas no domínio. Quando o usuário aceitar essa solicitação, a conta e os dados dele poderão ser gerenciados no Google Admin Console.

Observação: a Ferramenta de transferência para contas pessoais não gerenciadas e a configuração Gerenciamento de contas conflitantes só oferecem suporte para conflitos no endereço de e-mail principal de uma conta. Os convites de usuário não são aceitos para conflitos em um endereço de e-mail alternativo ou alias.

Definir a opção de gerenciamento de contas pessoais não gerenciadas

Observação:a opção selecionada é válida para contas pessoais criadas com a API Directory do SDK Admin que especificam o parâmetro resolveConflictAccount=true. Se você estiver usando o Google Cloud Directory Sync (GCDS) ou o GAM, esse parâmetro será definido como "true" por padrão. No entanto, para conectores de terceiros, isso não será definido, a menos que eles tenham integrado esse recurso.

1. No Google Admin Console, acesse Menu Conta Configurações da conta Gerenciamento de contas conflitantes.

   Acesse o gerenciamento de contas em conflito

   Para realizar essa tarefa, você precisa fazer login como superadmin.

2. Escolha uma opção:
   • Convidar usuários automaticamente para substituir as contas não gerenciadas conflitantes por contas gerenciadas: continue na etapa 3.
   • Substituir contas de usuário conflitantes por uma gerenciada: depois que o endereço de e-mail de trabalho se tornar gerenciado, o usuário precisará configurar uma conta do Gmail no próximo login, e os dados dele vão permanecer nessa conta.
   • Preservar contas gerenciadas conflitantes: você precisa gerenciar essas contas manualmente usando a ferramenta de transferência.
3. Se você escolheu Convidar usuários automaticamente para substituir as contas não gerenciadas conflitantes por contas gerenciadas:
   1. Defina uma duração para os e-mails de acompanhamento diários. Enviaremos um e-mail diário ao usuário durante o período especificado perguntando se ele quer aceitar a solicitação para transferir a conta para um estado gerenciado. Se ele concordar, a conta inteira será transferida para um estado gerenciado, incluindo todos os dados associados à conta.
   2. Escolha uma opção se os usuários não aceitarem os convites no período de acompanhamento selecionado:
      • Substituir contas de usuário conflitantes por uma gerenciada: depois que o endereço de e-mail de trabalho se tornar gerenciado, o usuário será forçado a configurar uma conta do Gmail na próxima vez que fizer login, e os dados dele vão permanecer nessa conta.
      • Preservar contas gerenciadas conflitantes: você precisa gerenciar essas contas manualmente usando a ferramenta de transferência.
4. Clique em Salvar.

Migrar contas pessoais não gerenciadas

Para instruções sobre como verificar o status de contas pessoais não gerenciadas ou migrá-las manualmente, consulte estes artigos:

• Antes de usar a ferramenta de transferência
• Usar a ferramenta de transferência para migrar contas pessoais não gerenciadas
• Usar um arquivo CSV para transferir contas pessoais não gerenciadas

Observação:não é possível transferir usuários com contas pessoais não gerenciadas para uma conta gerenciada do Google Workspace se esses usuários forem membros de um grupo familiar.

Contas gerenciadas e não gerenciadas e nomes de contas conflitantes

Conta de usuário gerenciada

Uma conta de usuário gerenciada pertence a um cliente com domínio verificado. Ela está sob o controle total do administrador do Google Workspace ou do Cloud Identity, e pode ser gerenciada no Google Admin Console.

Conta pessoal não gerenciada

Uma conta pessoal não gerenciada é totalmente controlada e gerenciada por quem a criou. As contas pessoais não gerenciadas não pertencem a clientes com domínio verificado e não são controladas por administradores do Google Workspace ou do Cloud Identity. Sua organização não tem controle sobre a configuração, a segurança e o ciclo de vida dessas contas.

As contas pessoais não gerenciadas costumam ser chamadas de contas de consumidor, porque quem as criou se inscreveu nos Serviços do Google para consumidores usando o domínio da empresa no endereço de e-mail.

Conta conflitante

Se um administrador criar uma Conta do Google gerenciada usando o mesmo endereço de e-mail de uma conta pessoal não gerenciada, isso vai resultar em uma conta conflitante. Se um conflito como esse ocorrer, os superadministradores podem resolver essas contas conflitantes usando a Ferramenta de transferência de contas pessoais não gerenciadas.

Por que é preciso transferir contas não gerenciadas

Se os funcionários usarem contas pessoais não gerenciadas, o local único para gerenciar identidades de usuário será comprometido. As contas pessoais não gerenciadas não são controladas pelo Google Workspace ou pelo Cloud Identity. Portanto, use a ferramenta de transferência para identificar contas pessoais não gerenciadas que serão convertidas em contas gerenciadas e migrá-las para contas gerenciadas.

Uma conta pessoal não gerenciada usada para fins comerciais e que usa um endereço de e-mail corporativo pode representar vários riscos para sua empresa:

• Não é possível controlar o ciclo de vida de uma conta pessoal não gerenciada. Um funcionário que sai da empresa pode continuar usando a conta pessoal não gerenciada para acessar recursos ou gerar despesas corporativas.
• Mesmo que você revogue o acesso a todos os recursos, a conta pessoal não gerenciada ainda pode representar um risco de engenharia social. Como a conta usa uma identidade aparentemente confiável com o nome de domínio da sua empresa, o ex-funcionário pode convencer os funcionários ou parceiros de negócios atuais a conceder acesso aos recursos novamente, por exemplo, um arquivo confidencial do Google Drive.
• Um ex-funcionário com uma conta pessoal não gerenciada pode usar a conta para realizar atividades que não estão de acordo com as políticas da sua organização, o que pode colocar em risco a reputação da empresa.
• Não é possível aplicar políticas de segurança, como a verificação em duas etapas ou regras de complexidade de senha.
• Se a organização tiver uma política de localização de dados, não será possível restringir os dados de localização geográfica do Google Docs e do Drive armazenados, o que pode ser um risco de conformidade.
• Não é possível restringir quais Serviços do Google podem ser acessados por uma conta pessoal não gerenciada.