Nicht verwaltete private Konten übertragen

Wenn sich Ihre Nutzer mit ihrer geschäftlichen E-Mail-Adresse für ein nicht verwaltetes Arbeitskonto registriert haben, lesen Sie stattdessen den Hilfeartikel Nicht verwaltete Arbeitskonten übertragen.

Sie sind nicht sicher, welche Art von Konten Ihre Nutzer haben? Welche Art von nicht verwalteten Konten haben meine Nutzer?

Einige Ihrer Mitarbeiter nutzen möglicherweise nicht verwaltete private Konten, über die auf Google-Dienste zugegriffen wird. Nicht verwaltete private Konten sind Google-Konten, die Nutzer eigenständig mit ihrer Arbeits-E-Mail-Adresse erstellt haben. Einige nicht verwaltete private Konten führen zu in Konflikt stehenden Kontonamen. Der Versuch, ein verwaltetes Konto mit derselben E‑Mail-Adresse wie ein nicht verwaltetes privates Konto zu erstellen, führt zu einem solchen Konflikt.

Als Google Workspace-Super Admin können Sie angeben, wie mit in Konflikt stehenden Konten bei der Nutzerverwaltung umgegangen werden soll. Sie können nicht verwaltete Nutzer einladen, ihre Konten in verwaltete Konten innerhalb Ihrer Domain umzuwandeln, oder in Konflikt stehende Konten durch verwaltete Konten ersetzen oder manuell verwalten. Über die Einstellung In Konflikt stehende Konten verwalten können Sie eine Standardoption für die Verwaltung nicht verwalteter Konten auswählen, wie unter Standardoption für die Verwaltung nicht verwalteter privater Nutzerkonten festlegen (weiter unten auf dieser Seite) beschrieben.

Mit dem Übertragungstool für nicht verwaltete private Konten können Sie alle nicht verwalteten privaten Konten sehen und die Nutzer dann einladen, ihre Konten in verwaltete Konten innerhalb Ihrer Domain umzuwandeln. Sobald der Nutzer dies getan hat, können das Konto und die Daten des Nutzers in der Admin-Konsole verwaltet werden.

Hinweis: Das Übertragungstool für nicht verwaltete private Konten und die Einstellung Verwaltung von in Konflikt stehenden Konten unterstützen nur die Behandlung von Konflikten bei der primären E-Mail-Adresse eines Kontos. Nutzereinladungen werden bei Konflikten mit einer alternativen E-Mail-Adresse oder einem E-Mail-Alias nicht unterstützt.

Standardoption für die Verwaltung nicht verwalteter privater Konten festlegen

Hinweis:Die ausgewählte Option gilt für private Konten, die mit der Admin SDK Directory API erstellt wurden und bei denen der Parameter resolveConflictAccount=true angegeben wird. Wenn Sie Google Cloud Directory Sync (GCDS) oder GAM verwenden, ist dieser Parameter standardmäßig auf „true“ festgelegt. Bei Drittanbieter-Connectors wird dies jedoch nur festgelegt, wenn sie in diese Funktion integriert wurden.

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü  und dann Konto und dann Kontoeinstellungen und dann In Konflikt stehende Konten verwalten.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Wählen Sie eine Option aus:
    • Nutzer automatisch einladen, in Konflikt stehende nicht verwaltete Konten in verwaltete Konten zu übertragen: Fahren Sie mit Schritt 3 fort.
    • In Konflikt stehende Nutzerkonten durch verwaltete Konten ersetzen: Nachdem die Arbeits-E-Mail-Adresse des Nutzers verwaltet wird, muss er bei der nächsten Anmeldung ein Gmail-Konto einrichten. Die Daten des Nutzers verbleiben in diesem Konto.
    • In Konflikt stehende verwaltete Konten beibehalten: Sie müssen diese Konten manuell mit dem Übertragungstool verwalten.
  3. Wenn Sie Nutzer automatisch einladen, in Konflikt stehende nicht verwaltete Konten in verwaltete Konten zu übertragen ausgewählt haben:
    1. Legen Sie eine Dauer für tägliche Folge-E-Mails fest. Wir senden dem Nutzer für den angegebenen Zeitraum täglich eine E‑Mail, in der er gefragt wird, ob er die Anfrage zur Übertragung seines Kontos in ein verwaltetes Konto annehmen möchte. Wenn sie zustimmen, wird das gesamte Konto in ein verwaltetes Konto umgewandelt, einschließlich aller mit dem Konto verknüpften Daten.
    2. Wählen Sie eine Option aus, wenn Nutzer die Einladungen innerhalb des ausgewählten Nachverfolgungszeitraums nicht annehmen:
      • Konfliktierende Nutzerkonten durch verwaltetes Konto ersetzen: Nachdem die Arbeits-E-Mail-Adresse des Nutzers verwaltet wird, muss er bei der nächsten Anmeldung ein Gmail-Konto einrichten. Die Daten des Nutzers verbleiben in diesem Konto.
      • In Konflikt stehende verwaltete Konten beibehalten: Sie müssen diese Konten manuell mit dem Übertragungstool verwalten.
  4. Klicken Sie auf Speichern.

Nicht verwaltete private Konten migrieren

Eine Anleitung dazu, wie Sie den Status nicht verwalteter privater Konten prüfen oder sie manuell migrieren, finden Sie in den folgenden Artikeln:

Hinweis:Nutzer mit nicht verwalteten privaten Konten können nicht in ein verwaltetes Google Workspace-Konto übertragen werden, wenn sie Mitglieder einer Familiengruppe sind.

Verwaltete und nicht verwaltete Konten sowie in Konflikt stehende Kontonamen

Verwaltetes Nutzerkonto

Ein verwaltetes Nutzerkonto ist ein Konto, das zu einem Kunden mit bestätigter Domain gehört. Ein verwaltetes Nutzerkonto kann vollständig durch einen Google Workspace- oder Cloud Identity-Administrator in der Google Admin-Konsole verwaltet werden.

Nicht verwaltetes privates Konto

Ein nicht verwaltetes privates Konto wird ausschließlich von der Person verwaltet, die es erstellt hat. Nicht verwaltete private Konten sind keine Kundenkonten mit bestätigter Domain und werden nicht von Google Workspace- oder Cloud Identity-Administratoren verwaltet. Ihre Organisation hat keine Kontrolle über die Konfiguration, Sicherheit und den Lebenszyklus dieser Konten.

Nicht verwaltete private Konten werden manchmal als Privatnutzerkonten bezeichnet, da sich der jeweilige Nutzer für die Google-Nutzerdienste mit einer E-Mail-Adresse registriert hat, die die Unternehmensdomain enthält.

In Konflikt stehendes Konto

Wenn ein Administrator ein verwaltetes Google-Konto mit derselben E‑Mail-Adresse wie ein vorhandenes nicht verwaltetes privates Konto erstellt, stehen diese Konten in Konflikt. Einen solchen Konflikt können Super Admins mit dem Übertragungstool für nicht verwaltete private Konten beheben.

In Konflikt stehende Konten.

Gründe für die Übertragung nicht verwalteter Konten

Wenn Ihre Mitarbeiter nicht verwaltete private Konten verwenden, wird das Konzept der zentralen Verwaltung von Nutzeridentitäten beeinträchtigt. Nicht verwaltete private Konten werden nicht über Google Workspace oder Cloud Identity verwaltet. Daher können Sie mit dem Übertragungstool die nicht verwalteten privaten Konten ermitteln, die in verwaltete Konten umgewandelt werden sollen, und diese nicht verwalteten privaten Konten zu verwalteten Konten migrieren.

Ein nicht verwaltetes persönliches Konto, das für geschäftliche Zwecke verwendet wird und eine geschäftliche E-Mail-Adresse hat, birgt verschiedene Risiken für Ihr Unternehmen:

  • Sie können den Lebenszyklus eines nicht verwalteten privaten Kontos nicht steuern. Ein Mitarbeiter, der das Unternehmen verlässt, hat weiterhin die Möglichkeit, mit dem nicht verwalteten privaten Konto auf Unternehmensressourcen zuzugreifen oder Kosten im Namen des Unternehmens zu verursachen.
  • Auch wenn Sie den Zugriff auf alle Ressourcen widerrufen, stellt das nicht verwaltete private Konto ein Risiko im Hinblick auf Social Engineering dar. Da das Konto mit dem Domainnamen Ihres Unternehmens eine scheinbar vertrauenswürdige Identität hat, kann der frühere Mitarbeiter möglicherweise aktuelle Mitarbeiter oder Geschäftspartner dazu überreden, ihm wieder Zugriff auf Ressourcen zu gewähren, z. B. auf eine vertrauliche Drive-Datei.
  • Ein ehemaliger Mitarbeiter mit einem nicht verwalteten privaten Konto kann über das Konto auch Aktivitäten ausführen, die den Richtlinien Ihrer Organisation zuwiderlaufen. Das stellt ein Risiko für den Ruf Ihres Unternehmens dar.
  • Sie haben nicht die Möglichkeit, Sicherheitsrichtlinien wie die 2‑Faktor-Authentifizierung oder Regeln für die Passwortkomplexität zu erzwingen.
  • Wenn Ihre Organisation eine Richtlinie für Speicherorte hat, können Sie nicht einschränken, an welchem geografischen Standort die Daten in Google Docs und Google Drive gespeichert werden. Dies kann ein Compliance-Risiko darstellen.
  • Sie können nicht festlegen, auf welche Google-Dienste von einem nicht verwalteten privaten Konto zugegriffen werden kann.