Przenoszenie niezarządzanych kont osobistych

Jeśli użytkownicy zarejestrowali się na niezarządzane konto służbowe, używając służbowego adresu e-mail, przejdź do artykułu Przenoszenie niezarządzanych kont służbowych.

Nie wiesz, jakie typy kont mają Twoi użytkownicy? Przejdź do sekcji Jakie rodzaje kont niezarządzanych mają moi użytkownicy?

Niektórzy pracownicy mogą używać niezarządzanych kont osobistych, które mają dostęp do usług Google. Niezarządzane konta osobiste to użytkownicy, którzy samodzielnie utworzyli konto Google, korzystając z służbowego adresu e-mail. Niektóre niezarządzane konta osobiste mogą sprawić, że nazwy kont będą w konflikcie. Konflikt ten wywołuje próba utworzenia konta zarządzanego o tym samym adresie e-mail co niezarządzane konto osobiste.

Jako superadministrator Google Workspace możesz określić sposób postępowania z kontami w konflikcie podczas obsługi administracyjnej użytkowników. Możesz poprosić użytkowników niezarządzanych, aby zmienili swoje konta na konta zarządzane w Twojej domenie, samodzielnie zastąpić konta będące w konflikcie kontami zarządzanymi lub ręcznie zarządzać kontami będącymi w konflikcie. Domyślny sposób postępowania z kontami niezarządzanych można wybrać za pomocą ustawienia Zarządzanie kontami będącymi w konflikcie, zgodnie z opisem w sekcji Wybieranie sposobu postępowania z niezarządzanymi kontami osobistymi użytkowników (w dalszej części tej strony).

Narzędzie do przenoszenia niezarządzanych kont osobistych pozwala sprawdzić, które konta osobiste nie są zarządzane, a następnie zaprosić użytkowników niezarządzanych do przekonwertowania ich kont na konta zarządzane w domenie. Gdy użytkownik zaakceptuje tę prośbę, będzie można zarządzać jego kontem i danymi w konsoli administracyjnej.

Uwaga: narzędzie do przenoszenia niezarządzanych kont osobistych i ustawienie Zarządzanie kontami będącymi w konflikcie obsługują tylko rozwiązywanie konfliktów dotyczących podstawowego adresu e-mail konta. Nie można wysyłać zaproszeń do użytkowników, jeśli występują konflikty dotyczące dodatkowego adresu e-mail lub aliasu.

Wybieranie sposobu postępowania z niezarządzanymi kontami osobistymi

Uwaga: wybrana opcja dotyczy kont osobistych utworzonych przy użyciu interfejsu Admin SDK Directory API, które określają parametr resolveConflictAccount=true. Jeśli używasz Google Cloud Directory Sync (GCDS) lub rozwiązania GAM, ten parametr jest domyślnie ustawiony na wartość „prawda”. W przypadku oprogramowania sprzęgającego innych firm ta opcja nie będzie jednak ustawiona, chyba że zostanie zintegrowana z tą funkcją.

  1. W konsoli administracyjnej Google otwórz Menu  a potem Konto a potem Ustawienia konta a potem Zarządzanie kontami będącymi w konflikcie.

    Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

  2. Wybierz opcję:
    • Automatycznie zapraszaj użytkowników do przenoszenia niezarządzanych kont będących w konflikcie na konta zarządzane – przejdź do kroku 3.
    • Zastąpienie kont użytkowników, które są w konflikcie, kontami zarządzanymi – gdy służbowy adres e-mail użytkownika stanie się zarządzany, przy następnym logowaniu użytkownik będzie musiał skonfigurować konto Gmail, a jego dane pozostaną na tym koncie.
    • Zachowaj konta zarządzane będące w konflikcie – tymi kontami musisz zarządzać ręcznie za pomocą narzędzia do przenoszenia.
  3. Jeśli wybierzesz opcję Automatycznie zapraszaj użytkowników do przenoszenia niezarządzanych kont będących w konflikcie na konta zarządzane:
    1. Ustaw czas trwania codziennych e-maili przypominających. Przez określony czas będziemy codziennie wysyłać do użytkownika e-maila z pytaniem, czy chce zaakceptować prośbę o przeniesienie konta do stanu zarządzanego. Jeśli się zgodzi, całe konto zostanie przeniesione do stanu zarządzanego, w tym wszystkie dane powiązane z kontem.
    2. Wybierz opcję, jeśli użytkownicy nie zaakceptują zaproszeń w wybranym dalszym okresie:
      • Zastąpienie kont użytkowników, które są w konflikcie, kontami zarządzanymi – gdy służbowy adres e-mail użytkownika stanie się zarządzany, przy następnym logowaniu użytkownik będzie musiał skonfigurować konto Gmail, a jego dane pozostaną na tym koncie.
      • Zachowaj konta zarządzane będące w konflikcie – tymi kontami musisz zarządzać ręcznie za pomocą narzędzia do przenoszenia.
  4. Kliknij Zapisz.

Przenoszenie niezarządzanych kont osobistych

Instrukcje dotyczące sprawdzania stanu niezarządzanych kont osobistych i ich ręcznego przenoszenia znajdziesz w tych artykułach:

Uwaga: nie można przenieść użytkowników z niezarządzanymi kontami osobistymi na zarządzane konto Google Workspace, jeśli należą oni do grupy rodzinnej.

Konta zarządzane i niezarządzane a nazwy kont w konflikcie

Zarządzane konto użytkownika

Zarządzane konto użytkownika to konto należące do klienta ze zweryfikowaną domeną. Zarządzane konto użytkownika jest w pełni kontrolowane przez administratora Google Workspace lub Cloud Identity i można nim zarządzać w konsoli administracyjnej Google.

Niezarządzane konto osobiste

Niezarządzane konto osobiste stanowi własność osoby, która je utworzyła, i jest przez nią w pełni zarządzane. Niezarządzane konta osobiste nie należą do klientów ze zweryfikowaną domeną i nie są kontrolowane przez administratorów Google Workspace ani Cloud Identity. Twoja organizacja nie ma kontroli nad konfiguracją, zabezpieczeniami i cyklem życia tych kont.

Niezarządzane konta osobiste są czasami nazywane kontami indywidualnymi, ponieważ dana osoba zarejestrowała się w usługach Google dla klientów osobistych, używając w adresie e-mail domeny firmy.

Konto będące w konflikcie

Jeśli administrator utworzy zarządzane konto Google z tym samym adresem e-mail co istniejące niezarządzane konto osobiste, spowoduje to powstanie konta w konflikcie. Jeśli taki konflikt wystąpi, superadministratorzy mogą go rozwiązać, korzystając z narzędzia do przenoszenia niezarządzanych kont osobistych.

Konta będące w konflikcie.

Dlaczego musisz przenieść konta niezarządzane

Jeśli Twoi pracownicy używają niezarządzanych kont osobistych, wówczas zobowiązanie do zarządzania tożsamościami użytkowników w jednym miejscu nie jest realizowane. Niezarządzane konta osobiste nie są zarządzane przez Google Workspace ani Cloud Identity. Dlatego możesz użyć narzędzia do przenoszenia, aby zidentyfikować niezarządzane konta osobiste, które należy przekształcić w konta zarządzane, i przenieść te konta na konta zarządzane.

Konto osobiste niezarządzane używane do celów służbowych, które korzysta z firmowego adresu e-mail, może stwarzać wiele zagrożeń dla Twojej firmy. Oto niektóre z nich:

  • Nie możesz kontrolować cyklu życia niezarządzanego konta osobistego. Pracownik, który odszedł z firmy, może nadal korzystać z niezarządzanego konta osobistego, aby uzyskiwać dostęp do zasobów firmowych lub narażać firmę na wydatki.
  • Nawet jeśli unieważnisz dostęp do wszystkich zasobów, niezarządzane konto osobiste może nadal stanowić zagrożenie związane z inżynierią społeczną. Konto korzysta z pozornie wiarygodnej tożsamości z nazwą domeny Twojej firmy, więc były pracownik może przekonać obecnych pracowników lub partnerów biznesowych do ponownego przyznania mu dostępu do zasobów – na przykład poufnego pliku na Dysku.
  • Były pracownik z niezarządzanym kontem osobistym może przy jego użyciu wykonywać czynności niezgodne z zasadami organizacji, co może stanowić zagrożenie dla reputacji Twojej firmy.
  • Nie możesz egzekwować stosowania zasad zabezpieczeń, takich jak weryfikacja dwuetapowa lub reguły złożoności haseł.
  • Jeśli Twoja organizacja ma zasady dotyczące lokalizacji danych, nie możesz ograniczyć położenia geograficznego przechowywania danych w Dokumentach i na Dysku, co może stwarzać ryzyko niezgodności z przepisami.
  • Nie masz kontroli nad tym, do których usług Google niezarządzane konto osobiste ma dostęp.