โอนบัญชีส่วนตัวที่ไม่มีการจัดการ

หากผู้ใช้ลงชื่อสมัครใช้บัญชีงานที่ไม่มีการจัดการโดยใช้อีเมลที่ทำงาน ให้ไปที่หัวข้อโอนบัญชีงานที่ไม่มีการจัดการแทน

หากไม่แน่ใจว่าผู้ใช้มีบัญชีประเภทใด โปรดดูหัวข้อผู้ใช้ของฉันมีบัญชีที่ไม่มีการจัดการประเภทใดบ้าง

เป็นไปได้ว่าพนักงานบางคนอาจใช้บัญชีส่วนบุคคลที่ไม่มีการจัดการเพื่อเข้าถึงบริการของ Google บัญชีส่วนบุคคลที่ไม่มีการจัดการคือผู้ใช้ที่สร้างบัญชี Google ขึ้นมาเองโดยใช้อีเมลที่ทำงาน บัญชีส่วนตัวที่ไม่มีการจัดการบางบัญชีจะทำให้เกิดการใช้ชื่อบัญชีที่ทับซ้อนกัน ซึ่งการพยายามสร้างบัญชีที่จัดการด้วยอีเมลเดียวกันกับบัญชีส่วนตัวที่ไม่มีการจัดการจะทำให้การใช้งานทับซ้อนกันได้

ในฐานะผู้ดูแลระบบขั้นสูงของ Google Workspace คุณสามารถระบุวิธีที่ใช้จัดการกับบัญชีที่ทับซ้อนกันในระหว่างการจัดสรรผู้ใช้ได้ โดยสามารถเชิญผู้ใช้ที่ไม่มีการจัดการให้แปลงบัญชีของตนเป็นบัญชีที่จัดการภายในโดเมนของคุณ แทนที่บัญชีที่ทับซ้อนกันด้วยบัญชีที่จัดการเพียงฝ่ายเดียว หรือจัดการบัญชีที่ทับซ้อนกันด้วยตนเองก็ได้ คุณสามารถกำหนดตัวเลือกเริ่มต้นสำหรับการจัดการบัญชีที่ไม่มีการจัดการได้โดยใช้การตั้งค่าการจัดการบัญชีที่ทับซ้อนกัน ซึ่งอธิบายไว้ในหัวข้อตั้งค่าตัวเลือกสำหรับการจัดการบัญชีผู้ใช้ส่วนตัวที่ไม่มีการจัดการ (ในหน้านี้)

เครื่องมือโอนสำหรับบัญชีส่วนตัวที่ไม่มีการจัดการช่วยให้คุณตรวจสอบได้ว่ามีบัญชีส่วนตัวที่ไม่มีการจัดการใดอยู่บ้าง จากนั้นจึงเชิญให้ผู้ใช้ที่ไม่มีการจัดการดังกล่าวแปลงบัญชีของตนเป็นบัญชีที่มีการจัดการภายในโดเมนของคุณ เมื่อผู้ใช้ยอมรับคำขอนี้ คุณจะจัดการบัญชีและข้อมูลของผู้ใช้ดังกล่าวในคอนโซลผู้ดูแลระบบของ Google ได้

หมายเหตุ: การตั้งค่าเครื่องมือโอนสำหรับบัญชีส่วนตัวที่ไม่มีการจัดการและการจัดการบัญชีที่ทับซ้อนกันรองรับเฉพาะการจัดการการทับซ้อนในอีเมลหลักของบัญชี ระบบไม่รองรับคำเชิญผู้ใช้ในกรณีที่มีการทับซ้อนกันในอีเมลสำรองหรืออีเมลแทน

ตั้งค่าตัวเลือกสำหรับการจัดการบัญชีส่วนตัวที่ไม่มีการจัดการ

หมายเหตุ: ตัวเลือกที่เลือกจะมีผลกับบัญชีส่วนตัวที่สร้างขึ้นโดยใช้ Admin SDK Directory API ที่ระบุพารามิเตอร์ resolveConflictAccount=true หากคุณใช้ Google Cloud Directory Sync (GCDS) หรือ GAM ระบบจะตั้งค่าพารามิเตอร์นี้เป็น "true" โดยค่าเริ่มต้น แต่สำหรับเครื่องมือเชื่อมต่อของบุคคลที่สาม ระบบจะไม่ตั้งค่านี้เว้นแต่ว่าบุคคลที่สามได้ผสานรวมฟีเจอร์นี้แล้ว

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู บัญชี การตั้งค่าบัญชี การจัดการบัญชีที่ทับซ้อนกัน

   ไปที่การจัดการบัญชีที่ทับซ้อนกัน

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. เลือกตัวเลือกต่อไปนี้
   • เชิญผู้ใช้ให้โอนบัญชีที่ไม่มีการจัดการที่ทับซ้อนกันไปยังบัญชีที่มีการจัดการโดยอัตโนมัติ - ดำเนินการต่อในขั้นตอนที่ 3
   • แทนที่บัญชีผู้ใช้ที่ทับซ้อนกันด้วยบัญชีที่มีการจัดการ - หลังจากที่อีเมลที่ทำงานได้รับการจัดการแล้ว ระบบจะบังคับให้ผู้ใช้ตั้งค่าบัญชี Gmail ในครั้งถัดไปที่ลงชื่อเข้าใช้ และข้อมูลของผู้ใช้จะยังคงอยู่ในบัญชีนั้น
   • เก็บรักษาบัญชีที่จัดการที่ทับซ้อนกัน - คุณต้องจัดการบัญชีเหล่านี้ด้วยตนเองโดยใช้เครื่องมือโอน
3. หากเลือกเชิญผู้ใช้ให้โอนบัญชีที่ไม่มีการจัดการที่ทับซ้อนกันไปยังบัญชีที่จัดการโดยอัตโนมัติ ระบบจะดำเนินการดังนี้
   1. กำหนดระยะเวลาของอีเมลติดตามผลรายวัน เราจะส่งอีเมลถึงผู้ใช้ทุกวันตามระยะเวลาที่ระบุเพื่อถามว่าต้องการยอมรับคำขอโอนบัญชีไปยังสถานะที่มีการจัดการหรือไม่ หากผู้ใช้ยอมรับ ระบบจะโอนบัญชีทั้งหมดไปยังสถานะที่มีการจัดการ ซึ่งรวมถึงข้อมูลที่เชื่อมโยงกับบัญชีด้วย
   2. เลือกตัวเลือกหากผู้ใช้ไม่ตอบรับคำเชิญภายในระยะเวลาติดตามผลที่เลือกไว้ ดังนี้
      • แทนที่บัญชีผู้ใช้ที่ทับซ้อนกันด้วยบัญชีที่มีการจัดการ - หลังจากอีเมลที่ทำงานกลายเป็นบัญชีที่มีการจัดการแล้ว ระบบจะบังคับให้ผู้ใช้ตั้งค่าบัญชี Gmail ในครั้งถัดไปที่ลงชื่อเข้าใช้ และข้อมูลของผู้ใช้จะยังคงอยู่ในบัญชีนั้น
      • คงบัญชีที่จัดการที่ทับซ้อนกันไว้ - คุณต้องจัดการบัญชีเหล่านี้ด้วยตนเองโดยใช้เครื่องมือโอน
4. คลิกบันทึก

ย้ายข้อมูลบัญชีส่วนตัวที่ไม่มีการจัดการ

โปรดดูวิธีการตรวจสอบสถานะของบัญชีส่วนตัวที่ไม่มีการจัดการ หรือย้ายข้อมูลบัญชีด้วยตนเองในบทความต่อไปนี้

• ก่อนใช้เครื่องมือโอน
• ใช้เครื่องมือโอนเพื่อย้ายข้อมูลบัญชีส่วนตัวที่ไม่มีการจัดการ
• ใช้ไฟล์ CSV เพื่อโอนบัญชีส่วนตัวที่ไม่มีการจัดการ

หมายเหตุ: คุณไม่สามารถโอนผู้ใช้ที่มีบัญชีส่วนตัวที่ไม่มีการจัดการไปยังบัญชี Google Workspace ที่มีการจัดการได้หากผู้ใช้ดังกล่าวเป็นสมาชิกของกลุ่มครอบครัว

บัญชีที่มีการจัดการและไม่มีการจัดการ และชื่อบัญชีที่ทับซ้อนกัน

บัญชีผู้ใช้ที่มีการจัดการ

บัญชีผู้ใช้ที่มีการจัดการคือบัญชีที่เป็นของลูกค้าที่ยืนยันโดเมนแล้ว บัญชีผู้ใช้ที่มีการจัดการจะอยู่ภายใต้การควบคุมอย่างเต็มรูปแบบของผู้ดูแลระบบ Google Workspace หรือ Cloud Identity และสามารถจัดการได้ในคอนโซลผู้ดูแลระบบของ Google

บัญชีส่วนตัวที่ไม่มีการจัดการ

ผู้สร้างบัญชีส่วนบุคคลที่ไม่มีการจัดการจะเป็นผู้ครอบครองและจัดการบัญชีดังกล่าวได้อย่างเต็มรูปแบบ บัญชีส่วนตัวที่ไม่มีการจัดการไม่ได้เป็นของลูกค้าที่ยืนยันโดเมนแล้ว และผู้ดูแลระบบ Google Workspace หรือ Cloud Identity จะไม่สามารถควบคุมบัญชีเหล่านี้ได้ และองค์กรก็ไม่มีสิทธิ์ควบคุมการกําหนดค่า ความปลอดภัย และอายุใช้งานของบัญชีเหล่านี้เช่นกัน

บางครั้งบัญชีส่วนบุคคลที่ไม่มีการจัดการจะเรียกว่าบัญชีผู้ใช้ทั่วไป เนื่องจากบุคคลดังกล่าวลงชื่อสมัครใช้บริการสำหรับผู้ใช้ทั่วไปของ Google ด้วยโดเมนบริษัทในอีเมลของตนเอง

บัญชีที่ทับซ้อนกัน

หากผู้ดูแลระบบสร้างบัญชี Google ที่มีการจัดการโดยใช้อีเมลเดียวกับบัญชีส่วนตัวที่ไม่มีการจัดการที่มีอยู่แล้ว การดำเนินการนี้จะทำให้เกิดบัญชีที่ทับซ้อนกัน หากมีการทับซ้อนกันในลักษณะนี้ ผู้ดูแลระบบขั้นสูงสามารถแก้ปัญหาบัญชีที่ทับซ้อนกันได้โดยใช้เครื่องมือโอนสำหรับบัญชีส่วนตัวที่ไม่มีการจัดการ

เหตุใดคุณจึงต้องโอนบัญชีที่ไม่มีการจัดการ

หากพนักงานใช้บัญชีส่วนตัวที่ไม่มีการจัดการ การมีที่เดียวในการจัดการข้อมูลประจำตัวของผู้ใช้จะถูกบุกรุก บัญชีส่วนบุคคลที่ไม่มีการจัดการจะไม่ได้รับการจัดการโดย Google Workspace หรือ Cloud Identity ดังนั้นคุณสามารถใช้เครื่องมือโอนเพื่อระบุบัญชีส่วนตัวที่ไม่มีการจัดการที่คุณต้องการแปลงเป็นบัญชีที่จัดการ และย้ายข้อมูลบัญชีส่วนตัวที่ไม่มีการจัดการไปยังบัญชีที่จัดการได้

บัญชีส่วนบุคคลที่ไม่มีการจัดการซึ่งใช้สำหรับธุรกิจและใช้อีเมลของบริษัทอาจทําให้เกิดความเสี่ยงต่างๆ ต่อธุรกิจ เช่น

• คุณไม่สามารถควบคุมอายุใช้งานของบัญชีส่วนตัวที่ไม่มีการจัดการได้ พนักงานที่ลาออกจากบริษัทอาจจะยังคงใช้บัญชีส่วนตัวที่ไม่มีการจัดการต่อเพื่อเข้าถึงทรัพยากรของบริษัทหรือสร้างค่าใช้จ่ายของบริษัทได้
• แม้ว่าคุณจะเพิกถอนสิทธิ์เข้าถึงทรัพยากรทั้งหมดแล้ว แต่บัญชีส่วนตัวที่ไม่มีการจัดการก็อาจยังคงมีความเสี่ยงด้านวิศวกรรมสังคมอยู่ เนื่องจากบัญชีดังกล่าวใช้ข้อมูลประจำตัวที่ดูน่าเชื่อถือซึ่งมีชื่อโดเมนของบริษัท อดีตพนักงานจึงอาจโน้มน้าวพนักงานปัจจุบันหรือพาร์ทเนอร์ทางธุรกิจให้ให้สิทธิ์เข้าถึงทรัพยากรอีกครั้งได้ เช่น ไฟล์ Google ไดรฟ์ที่มีความละเอียดอ่อน
• อดีตพนักงานที่มีบัญชีส่วนบุคคลที่ไม่มีการจัดการอาจใช้บัญชีดังกล่าวเพื่อทำกิจกรรมที่ไม่สอดคล้องกับนโยบายขององค์กร ซึ่งอาจทำให้ชื่อเสียงของบริษัทตกอยู่ในความเสี่ยง
• คุณไม่สามารถบังคับใช้นโยบายความปลอดภัย เช่น การยืนยันแบบ 2 ขั้นตอนหรือกฎความซับซ้อนของรหัสผ่าน
• หากองค์กรมีนโยบายตำแหน่งข้อมูล คุณจะไม่สามารถจำกัดสถานที่ตั้งทางภูมิศาสตร์ที่จัดเก็บข้อมูล Google เอกสารและไดรฟ์ ซึ่งอาจเป็นความเสี่ยงด้านการปฏิบัติตามข้อกำหนด
• คุณไม่สามารถจำกัดบริการของ Google ที่บัญชีส่วนบุคคลที่ไม่มีการจัดการจะเข้าถึงได้