Se os usuários se inscreveram em uma conta de trabalho não gerenciada usando o endereço de e-mail corporativo, acesse Transferir contas de trabalho não gerenciadas.
Não sabe que tipo de contas seus usuários têm? Acesse Que tipo de contas não gerenciadas meus usuários têm?
É possível que alguns funcionários usem contas pessoais não gerenciadas que acessam os Serviços do Google. As contas pessoais não gerenciadas são Contas do Google que os usuários criaram de modo independente usando o endereço de e-mail do trabalho. Algumas contas pessoais não gerenciadas resultam em nomes de conta conflitantes. A tentativa de criar uma conta gerenciada com o mesmo endereço de e-mail de uma conta pessoal não gerenciada cria um conflito de contas.
Como superadministrador do Google Workspace, você pode especificar como gerenciar contas conflitantes durante o provisionamento de usuários. É possível convidar usuários não gerenciados para converter as contas deles em contas gerenciadas no domínio, substituir unilateralmente contas conflitantes por gerenciadas ou gerenciar manualmente contas conflitantes. Use a configuração Gerenciamento de contas conflitantes para escolher uma opção padrão para lidar com contas não gerenciadas, conforme descrito em Definir a opção de gerenciamento de contas de usuário pessoais não gerenciadas (mais adiante nesta página).
Com a Ferramenta de transferência de contas pessoais não gerenciadas, você pode revisar quais contas pessoais não gerenciadas existem e convidar esses usuários a converter as contas em gerenciadas no seu domínio. Quando o usuário aceitar essa solicitação, a conta e os dados dele poderão ser gerenciados no Admin Console.
Observação: a Ferramenta de transferência para contas pessoais não gerenciadas e a configuração Gerenciamento de contas conflitantes só oferecem suporte para conflitos no endereço de e-mail principal de uma conta. Os convites de usuário não são aceitos para conflitos em um endereço de e-mail alternativo ou alias.
Definir a opção de gerenciamento de contas pessoais não gerenciadas
Observação:a opção selecionada é válida para contas pessoais criadas com a
API Directory do SDK
Admin
que especificam o parâmetro resolveConflictAccount=true. Se você estiver usando o Google
Cloud Directory Sync (GCDS) ou o GAM, esse
parâmetro será definido como "true" por padrão. No entanto, para conectores de terceiros, isso não será definido, a menos que eles tenham integrado esse recurso.
-
No Google Admin Console, acesse Menu
Conta
Configurações da conta
Gerenciamento de contas conflitantes.Para realizar essa tarefa, você precisa fazer login como superadmin.
- Escolha uma opção:
- Convidar usuários automaticamente para substituir as contas não gerenciadas por gerenciadas: continue com a etapa 3.
- Substituir contas de usuário conflitantes por uma gerenciada: depois que o endereço de e-mail de trabalho do usuário for gerenciado, ele será obrigado a configurar uma conta do Gmail no próximo login, e os dados do usuário vão permanecer nessa conta.
- Preservar contas gerenciadas conflitantes: é necessário gerenciar essas contas manualmente usando a ferramenta de transferência.
- Se você escolheu Convidar usuários automaticamente para transferir contas não gerenciadas conflitantes para contas gerenciadas:
- Defina uma duração diária para os e-mails de acompanhamento. Vamos enviar um e-mail diário ao usuário durante o período especificado perguntando se ele quer aceitar o pedido de transferência da conta para um estado gerenciado. Se ele concordar, toda a conta será transferida para um estado gerenciado, incluindo todos os dados associados a ela.
- Escolha uma opção se os usuários não aceitarem os convites no período de acompanhamento selecionado:
- Substituir contas de usuário conflitantes por uma gerenciada: depois que o endereço de e-mail de trabalho do usuário for gerenciado, ele será obrigado a configurar uma conta do Gmail no próximo login, e os dados do usuário vão permanecer nessa conta.
- Preservar contas gerenciadas conflitantes: é necessário gerenciar essas contas manualmente usando a ferramenta de transferência.
- Clique em Salvar.
Migrar contas pessoais não gerenciadas
Para instruções sobre como verificar o status de contas pessoais não gerenciadas ou migrá-las manualmente, consulte estes artigos:
- Antes de usar a ferramenta de transferência
- Usar a ferramenta de transferência para migrar contas pessoais não gerenciadas
- Usar o CSV para migrar contas pessoais não gerenciadas
Observação:não é possível transferir usuários com contas pessoais não gerenciadas para uma conta gerenciada do Google Workspace se eles forem membros de um grupo familiar.
Contas gerenciadas e não gerenciadas e nomes de contas conflitantes
Conta de usuário gerenciada
A conta de usuário gerenciada pertence a um cliente com domínio verificado. Ela está sob o controle total do administrador do Google Workspace ou do Cloud Identity e pode ser gerenciada no Google Admin Console.
Conta pessoal não gerenciada
Uma conta pessoal não gerenciada é totalmente controlada e gerenciada por quem a criou. As contas pessoais não gerenciadas não pertencem a clientes com domínio verificado e não são controladas por administradores do Google Workspace ou do Cloud Identity. Sua organização não tem controle sobre a configuração, a segurança e o ciclo de vida dessas contas.
As contas pessoais não gerenciadas às vezes são chamadas de contas de consumidor, porque quem as criou se inscreveu nos Serviços do Google para consumidores usando o domínio da empresa no endereço de e-mail.
Conta conflitante
Se um administrador criar uma Conta do Google gerenciada usando o mesmo endereço de e-mail de uma conta pessoal não gerenciada, o resultado será uma conta conflitante. Se houver um conflito como esse, os superadministradores poderão resolver essas contas conflitantes usando a Ferramenta de transferência de contas pessoais não gerenciadas.
Por que é preciso transferir contas não gerenciadas
Quando os funcionários usam contas pessoais não gerenciadas, a premissa de ter um local único para gerenciar as identidades dos usuários fica comprometida. As contas pessoais não gerenciadas não são controladas pelo Google Workspace ou pelo Cloud Identity. Portanto, use a ferramenta de transferência para identificar contas pessoais não gerenciadas que serão convertidas em contas gerenciadas e migrá-las para contas gerenciadas.
Uma conta pessoal não gerenciada usada para fins comerciais e que usa um endereço de e-mail corporativo pode representar vários riscos para sua empresa:
- Não é possível controlar o ciclo de vida de uma conta pessoal não gerenciada. Um funcionário que sai da empresa pode continuar usando a conta pessoal não gerenciada para acessar recursos ou gerar despesas corporativas.
- Mesmo se você revogar o acesso a todos os recursos, a conta pessoal não gerenciada ainda poderá representar um risco de engenharia social. Como a conta usa uma identidade aparentemente confiável com o nome de domínio da sua empresa, o ex-funcionário pode convencer os colegas ou parceiros de negócios a conceder acesso aos recursos novamente, por exemplo, um arquivo confidencial do Drive.
- Um ex-funcionário com uma conta pessoal não gerenciada pode usá-la para realizar atividades que não estão de acordo com as políticas da sua organização, o que pode colocar a reputação da empresa em risco.
- Não é possível aplicar políticas de segurança, como a verificação em duas etapas ou as regras de complexidade de senha.
- Se a organização tiver uma política de local dos dados, não será possível restringir a localização geográfica dos dados do Documentos e do Drive, o que pode ser um risco de compliance.
- Não é possível restringir o acesso de uma conta pessoal não gerenciada a Serviços do Google específicos.