Kullanıcılarınız iş e-posta adreslerini kullanarak yönetilmeyen bir iş hesabına kaydolduysa Yönetilmeyen iş hesaplarını aktarma başlıklı makaleyi inceleyin.
Kullanıcılarınızın ne tür hesaplara sahip olduğundan emin değil misiniz? Kullanıcılarımın ne tür yönetilmeyen hesapları var? başlıklı makaleyi inceleyin.
Bazı çalışanlarınız, Google hizmetlerine erişen yönetilmeyen kişisel hesaplar kullanıyor olabilir. Yönetilmeyen kişisel hesaplar, iş e-posta adreslerini kullanarak bağımsız şekilde Google Hesabı oluşturan kullanıcılardır. Yönetilmeyen bazı kişisel hesaplar hesap adı çakışmasına neden olur. Yönetilmeyen bir kişisel hesapla aynı e-posta adresine sahip bir yönetilen hesap oluşturma girişiminde bulunmak bu çakışmaya neden olur.
Google Workspace süper yöneticisi olarak, kullanıcı temel hazırlığı sırasında çakışan hesapların nasıl ele alınacağını belirleyebilirsiniz. Yönetilmeyen kullanıcılara alanınızdaki yönetilen hesaplara geçme daveti gönderebilir, çakışan hesapları yönetilen hesaplarla tek taraflı olarak değiştirebilir veya çakışan hesapları manuel olarak yönetebilirsiniz. Çakışan hesapları yönetme ayarını kullanarak yönetilmeyen hesapları yönetmek için varsayılan bir seçenek belirleyebilirsiniz. Bu ayar, Yönetilmeyen kişisel kullanıcı hesaplarını yönetmek için kullanılacak seçeneği belirleme bölümünde (bu sayfanın ilerleyen kısımlarında) açıklanmıştır.
Yönetilmeyen kişisel hesaplar için aktarım aracı, yönetilmeyen kişisel hesapları incelemenize ve yönetilmeyen kullanıcılara alanınızdaki yönetilen hesaplara geçme daveti göndermenize olanak tanır. Kullanıcı bu isteği kabul ettikten sonra kullanıcının hesabı ve verileri Google Yönetici Konsolu'ndan yönetilebilir.
Not: Yönetilmeyen kişisel hesaplar için aktarım aracı ve Çakışan hesapları yönetme ayarı yalnızca bir hesabın birincil e-posta adresindeki çakışmaları yönetmeyi destekler. Alternatif veya takma ad e-posta adreslerinde çakışmalar için kullanıcı davetiyeleri desteklenmez.
Yönetilmeyen kişisel hesapları yönetmek için kullanılacak seçeneği belirleme
Not: Belirlediğiniz seçenek, Admin SDK Directory API kullanılarak oluşturulmuş ve resolveConflictAccount=true parametresini içeren kişisel hesaplar için geçerlidir. Google Cloud Directory Sync (GCDS) veya GAM kullanıyorsanız bu parametre varsayılan olarak "true" (doğru) değerine ayarlıdır. Ancak üçüncü taraf bağlayıcılar bu özelliği entegre etmediği sürece bu parametre ayarlanmaz.
-
Google Yönetici Konsolu'nda Menü
Hesap
Hesap ayarları
Çakışan hesapların yönetimi'ne gidin.Bu görev için süper yönetici olarak oturum açmanız gerekir.
- Bir seçim yapın:
- Kullanıcıları, çakışan yönetilmeyen hesapları yönetilen hesaplara aktarmaya otomatik olarak davet et: 3. adımla devam edin.
- Çakışan kullanıcı hesaplarını yönetilen hesapla değiştirme: İş e-posta adresi yönetilen hesap haline geldikten sonra kullanıcı, bir sonraki oturum açma işleminde Gmail hesabı oluşturmaya zorlanır ve kullanıcının verileri bu hesapta kalır.
- Çakışan yönetilen hesapları koru: Bu hesapları aktarım aracını kullanarak manuel olarak yönetmeniz gerekir.
- Kullanıcıları, çakışan yönetilmeyen hesapları yönetilen hesaplara aktarmaya otomatik olarak davet et'i seçtiyseniz:
- Günlük ek e-posta süresi belirleyin. Belirtilen süre boyunca kullanıcıya her gün, hesabını yönetilen bir hesaba aktarma isteğini kabul edip etmediğini soran bir e-posta göndeririz. Kullanıcı kabul ederse hesapla ilişkili tüm veriler de dahil olmak üzere hesabın tamamı yönetilen duruma aktarılır.
- Kullanıcılar, seçilen takip süresi içinde davetiyeleri kabul etmezse bir seçenek belirleyin:
- Çakışan kullanıcı hesaplarını yönetilen hesapla değiştirme: İş e-posta adresi yönetilen hesap haline geldikten sonra kullanıcı, bir sonraki oturum açma işleminde Gmail hesabı oluşturmaya zorlanır ve kullanıcının verileri bu hesapta kalır.
- Çakışan yönetilen hesapları koru: Bu hesapları aktarım aracını kullanarak manuel olarak yönetmeniz gerekir.
- Kaydet'i tıklayın.
Yönetilmeyen kişisel hesapları taşıma
Yönetilmeyen kişisel hesapların durumunu kontrol etme veya manuel olarak taşımayla ilgili talimatlar için aşağıdaki makaleleri inceleyin:
- Aktarım aracını kullanmadan önce
- Yönetilmeyen kişisel hesapları taşımak için aktarım aracını kullanma
- Yönetilmeyen kişisel hesapları aktarmak için CSV dosyası kullanma
Not: Yönetilmeyen kişisel hesapları olan kullanıcılar bir aile grubunun üyesiyse bu kullanıcıları yönetilen bir Google Workspace hesabına aktaramazsınız.
Yönetilen ve yönetilmeyen hesaplar ve çakışan hesap adları
Yönetilen kullanıcı hesabı
Yönetilen kullanıcı hesabı, alan doğrulaması yapılmış bir müşteriye ait hesaptır. Yönetilen kullanıcı hesapları bir Google Workspace veya Cloud Identity yöneticisinin tam kontrolü altındadır ve Google Yönetici Konsolu'ndan yönetilebilir.
Yönetilmeyen kişisel hesap
Yönetilmeyen bir kişisel hesap, tamamen hesabı oluşturan kişinin kendisine aittir ve bu kişi tarafından yönetilir. Yönetilmeyen kişisel hesaplar, alan doğrulaması yapılmış müşterilere ait değildir ve Google Workspace veya Cloud Identity yöneticileri tarafından kontrol edilmez. Kuruluşunuz, bu hesapların yapılandırması, güvenliği ve yaşam döngüsü üzerinde herhangi bir kontrole sahip değildir.
Hesap sahibi, e-posta adresinde kendi şirketinin alan adını kullanarak Google tüketici hizmetlerine kaydolduğundan, yönetilmeyen kişisel hesaplar bazen tüketici hesabı olarak adlandırılır.
Çakışan hesap
Bir yönetici, mevcut bir yönetilmeyen kişisel hesapla aynı e-posta adresini kullanarak yönetilen bir Google Hesabı oluşturursa bu işlem çakışan hesaba neden olur. Böyle bir çakışma varsa süper yöneticiler, yönetilmeyen kişisel hesaplar için aktarım aracını kullanarak hesap çakışması sorunlarını çözebilir.
Yönetilmeyen hesapları neden aktarmanız gerekir?
Çalışanlarınız yönetilmeyen kişisel hesaplar kullanıyorsa kullanıcı kimliklerini tek bir yerden yönetme olanağı ortadan kalkar. Yönetilmeyen kişisel hesaplar, Google Workspace veya Cloud Identity tarafından yönetilmez. Bu nedenle, yönetilen hesaplara dönüştürmek istediğiniz yönetilmeyen kişisel hesapları belirlemek ve yönetilmeyen kişisel hesapları yönetilen hesaplara taşımak için aktarım aracını kullanabilirsiniz.
İş için kullanılan ve kurumsal bir e-posta adresi kullanan yönetilmeyen bir kişisel hesap, işletmeniz için birden fazla risk oluşturabilir. Örneğin:
- Yönetilmeyen bir kişisel hesabın yaşam döngüsünü kontrol edemezsiniz. Şirketten ayrılan bir çalışan, kurumsal kaynaklara erişmek veya kurumsal harcamalar oluşturmak için yönetilmeyen kişisel hesabı kullanmaya devam edebilir.
- Tüm kaynaklara erişimi iptal etseniz bile, yönetilmeyen kişisel hesap yine de sosyal mühendislik riski oluşturabilir. Hesap, şirketinizin alan adıyla görünürde güvenilir bir kimlik kullandığından, eski çalışan mevcut çalışanları veya iş ortaklarını örneğin hassas bilgiler içeren bir Google Drive dosyası gibi kaynaklara tekrar erişim izni vermesi için ikna edebilir.
- Yönetilmeyen bir kişisel hesaba sahip eski bir çalışan, hesabı kullanarak kuruluşunuzun politikalarına uygun olmayan etkinlikler gerçekleştirebilir ve bu durum şirketinizin itibarını tehlikeye atabilir.
- 2 Adımlı Doğrulama veya şifre karmaşıklığı kuralları gibi güvenlik politikalarını zorunlu kılamazsınız.
- Kuruluşunuzun veri konumu politikası varsa Google Dokümanlar ve Drive verilerinin depolanacağı coğrafi konumu kısıtlayamazsınız. Bu durum, kanunlara ve kurallara uygunluk açısından risk oluşturabilir.
- Yönetilmeyen bir kişisel hesabın hangi Google hizmetlerine erişebileceğine yönelik kısıtlamalar ayarlayamazsınız.