Transfiere cuentas personales no administradas

Si tus usuarios se registraron para obtener una cuenta de trabajo no administrada con su dirección de correo electrónico laboral, ve a Cómo transferir cuentas de trabajo no administradas.

¿No sabes qué tipo de cuentas tienen tus usuarios? Ve a ¿Qué tipo de cuentas no administradas tienen mis usuarios?

Es posible que algunos de tus empleados usen cuentas personales no administradas para acceder a los servicios de Google. Las cuentas personales no administradas son usuarios que crearon de forma independiente una Cuenta de Google con su dirección de correo electrónico laboral. Algunas cuentas personales no administradas generan nombres de cuenta en conflicto. Si intentas crear una cuenta administrada con la misma dirección de correo electrónico que una cuenta personal no administrada, se generará un conflicto.

Como administrador avanzado de Google Workspace, puedes especificar cómo controlar las cuentas en conflicto durante el aprovisionamiento de usuarios. Puedes invitar a los usuarios no administrados a convertir sus cuentas en cuentas administradas dentro de tu dominio, reemplazar unilateralmente las cuentas en conflicto por cuentas administradas o administrar manualmente las cuentas en conflicto. Elige una opción predeterminada para controlar las cuentas no administradas con el parámetro de configuración Administración de cuentas en conflicto, como se describe en Cómo establecer la opción para controlar las cuentas de usuario personales no administradas (más adelante en esta página).

La Herramienta para transferir cuentas personales no administradas te permite revisar qué cuentas personales no administradas existen y, luego, invitar a esos usuarios no administrados a convertir sus cuentas en cuentas administradas dentro de tu dominio. Una vez que el usuario acepte esta solicitud, su cuenta y sus datos se podrán administrar en la Consola del administrador.

Nota: La Herramienta para transferir cuentas personales no administradas y el parámetro de configuración Administración de cuentas en conflicto solo admiten el manejo de conflictos en la dirección de correo electrónico principal de una cuenta. Las invitaciones de usuarios no son compatibles con los conflictos en una dirección de correo electrónico alternativa o un alias.

Configura la opción para controlar las cuentas personales no administradas

Nota: La opción seleccionada se aplica a las cuentas personales creadas con la API de Directory del SDK de Admin que especifican el parámetro resolveConflictAccount=true. Si usas Google Cloud Directory Sync (GCDS) o GAM, este parámetro se establece como verdadero de forma predeterminada. Sin embargo, para los conectores de terceros, esta opción no se establecerá, a menos que se hayan integrado con esta función.

  1. En la Consola del administrador de Google, ve a Menú y luego Cuenta y luego Configuración de la cuenta y luego Administración de cuentas en conflicto.

    Debes acceder como administrador avanzado para realizar esta tarea.

  2. Elige una opción:
    • Invitar automáticamente a los usuarios a transferir cuentas no administradas en conflicto a cuentas administradas: Continúa con el paso 3.
    • Reemplaza las cuentas de usuario en conflicto por una administrada: Después de que la dirección de correo electrónico laboral del usuario se administre, se le obligará a configurar una cuenta de Gmail la próxima vez que acceda, y los datos del usuario permanecerán en esa cuenta.
    • Conservar las cuentas administradas en conflicto: Debes administrar estas cuentas de forma manual con la herramienta de transferencia.
  3. Si elegiste Invitar automáticamente a los usuarios a transferir cuentas no administradas en conflicto a cuentas administradas, haz lo siguiente:
    1. Establece una duración para los correos electrónicos de seguimiento diarios. Enviaremos un correo electrónico diario al usuario durante el período especificado para preguntarle si desea aceptar la solicitud de transferir su cuenta a un estado administrado. Si acepta, toda la cuenta se transfiere a un estado administrado, incluidos los datos asociados con la cuenta.
    2. Elige una opción si los usuarios no aceptan las invitaciones dentro del período de seguimiento seleccionado:
      • Reemplaza las cuentas de usuario en conflicto por una administrada: Después de que la dirección de correo electrónico laboral del usuario se convierta en administrada, se le obligará a configurar una cuenta de Gmail la próxima vez que acceda, y los datos del usuario permanecerán en esa cuenta.
      • Conservar las cuentas administradas en conflicto: Debes administrar estas cuentas de forma manual con la herramienta de transferencia.
  4. Haz clic en Guardar.

Migra cuentas personales no administradas

Para obtener instrucciones sobre cómo verificar el estado de las cuentas personales no administradas o migrarlas de forma manual, consulta los siguientes artículos:

Nota: No puedes transferir usuarios con cuentas personales no administradas a una cuenta de Google Workspace administrada si esos usuarios son miembros de un grupo familiar.

Cuentas administradas y no administradas, y nombres de cuentas en conflicto

Cuenta de usuario administrada

Una cuenta de usuario administrada es una cuenta que pertenece a un cliente verificado por el dominio. Una cuenta de usuario administrada está bajo el control total de un administrador de Google Workspace o Cloud Identity, y se puede administrar en la Consola del administrador de Google.

Cuenta personal no administrada

Una cuenta personal no administrada es propiedad de la persona que la creó, quien también la administra por completo. Las cuentas personales no administradas no pertenecen a clientes con dominios verificados y los administradores de Google Workspace o Cloud Identity no las controlan. Tu organización no tiene control sobre la configuración, la seguridad ni el ciclo de vida de estas cuentas.

A veces, las cuentas personales no administradas se denominan cuentas de consumidor, ya que la persona se registró en los servicios para consumidores de Google con el dominio de su empresa en su dirección de correo electrónico.

Cuenta en conflicto

Si un administrador crea una Cuenta de Google administrada con la misma dirección de correo electrónico que una cuenta personal no administrada existente, se genera una cuenta en conflicto. Si esto ocurre, los administradores avanzados pueden resolverlo por medio de la Herramienta para transferir cuentas personales no administradas.

Cuentas en conflicto

Por qué necesitas transferir cuentas no administradas

Si tus empleados usan cuentas personales no administradas, se compromete el fundamento de tener un solo lugar para administrar las identidades de los usuarios. Las cuentas personales no administradas no son administradas por Google Workspace ni Cloud Identity. Por lo tanto, puedes usar la herramienta de transferencia para identificar las cuentas personales no administradas que deseas convertir en cuentas administradas y migrar las cuentas personales no administradas a cuentas administradas.

Una cuenta personal no administrada que se usa para la empresa y que usa una dirección de correo electrónico empresarial puede representar varios riesgos para tu empresa, incluidos los siguientes:

  • No puedes controlar el ciclo de vida de una cuenta personal no administrada. Un empleado que abandona la empresa puede seguir usando la cuenta personal no administrada para acceder a los recursos o generar gastos empresariales.
  • Incluso si revocas el acceso a todos los recursos, la cuenta personal no administrada podría representar un riesgo de ingeniería social. Debido a que la cuenta usa una identidad que parece confiable con el nombre de dominio de tu empresa, es posible que el exempleado convenza a los empleados o socios comerciales actuales para que vuelvan a otorgarle acceso a los recursos, por ejemplo, a un archivo sensible de Drive.
  • Un exempleado con una cuenta personal no administrada podría usarla para realizar actividades que no cumplan con las políticas de tu organización, lo que podría poner en riesgo la reputación de tu empresa.
  • No puedes aplicar políticas de seguridad, como la verificación en 2 pasos o las reglas de complejidad de contraseñas.
  • Si tu organización tiene una política de ubicación de datos, no puedes restringir los datos de ubicación geográfica de Documentos y Drive que se almacenan, lo que podría representar un riesgo de cumplimiento.
  • No puedes restringir los servicios de Google a los que se puede acceder con una cuenta personal no administrada.