Transférer des comptes personnels non gérés

Si vos utilisateurs se sont inscrits à un compte professionnel non géré avec leur adresse e-mail professionnelle, consultez plutôt Transférer des comptes professionnels non gérés.

Vous ne savez pas quel type de compte vos utilisateurs possèdent ? Consultez Quels types de comptes non gérés mes utilisateurs possèdent-ils ?

Il est possible que certains de vos collaborateurs utilisent des comptes personnels non gérés ayant accès aux services Google. Les comptes personnels non gérés sont des comptes Google créés de manière indépendante par des utilisateurs à l'aide de leur adresse e-mail professionnelle. Certains comptes personnels non gérés peuvent donner lieu à des conflits entre noms de compte. Ce type de conflit survient lorsque vous tentez de créer un compte géré portant la même adresse e-mail qu'un compte personnel non géré.

En tant que super-administrateur Google Workspace, vous pouvez spécifier comment gérer les comptes en conflit lors du provisionnement des utilisateurs. Vous pouvez inviter des utilisateurs non gérés à convertir leurs comptes en comptes gérés dans votre domaine, à remplacer de manière unilatérale des comptes en conflit par des comptes gérés ou à gérer manuellement les comptes en conflit. Vous pouvez choisir une option par défaut pour la gestion des comptes non gérés à l'aide du paramètre Gestion des comptes en conflit, comme décrit dans Définir l'option de gestion des comptes utilisateur personnels non gérés (plus loin sur cette page).

L'outil de transfert pour les comptes personnels non gérés vous permet de vérifier si des comptes personnels non gérés existent, puis d'inviter ces utilisateurs non gérés à convertir leurs comptes en comptes gérés dans votre domaine. Une fois que l'utilisateur a accepté cette demande, son compte et ses données peuvent être gérés dans la console d'administration.

Remarque : L'outil de transfert pour les comptes personnels non gérés et le paramètre Gestion des comptes en conflit ne permettent de gérer les conflits que sur l'adresse e-mail principale d'un compte. Les invitations d'utilisateurs ne sont pas acceptées en cas de conflit sur une adresse e-mail secondaire ou un alias.

Définir l'option de gestion des comptes personnels non gérés

Remarque : L'option sélectionnée s'applique aux comptes personnels créés à l'aide de l'API Directory du SDK Admin qui spécifient le paramètre resolveConflictAccount=true. Si vous utilisez Google Cloud Directory Sync (GCDS) ou GAM, ce paramètre est défini sur "true" par défaut. Toutefois, pour les connecteurs tiers, ce paramètre ne sera pas défini, sauf s'ils ont intégré cette fonctionnalité.

  1. Dans la console d'administration Google, accédez à Menu  puis Compte puis Paramètres du compte puis Gestion des comptes en conflit.

    Pour cette tâche, vous devez être connecté en tant que super-administrateur.

  2. Sélectionnez une option :
    • Inviter automatiquement les utilisateurs à transférer les comptes en conflit non gérés vers des comptes gérés : passez à l'étape 3.
    • Remplacer les comptes utilisateur en conflit par un compte géré : une fois que son adresse e-mail professionnelle est gérée, l'utilisateur est obligé de configurer un compte Gmail lors de sa prochaine connexion. Ses données restent dans ce compte.
    • Conserver les comptes gérés en conflit : vous devez gérer manuellement ces comptes à l'aide de l'outil de transfert.
  3. Si vous avez sélectionné Inviter automatiquement les utilisateurs à transférer les comptes en conflit non gérés vers des comptes gérés :
    1. Définissez la durée d'envoi des e-mails de suivi quotidiens. Nous enverrons un e-mail quotidien à l'utilisateur pendant la période spécifiée pour lui demander s'il souhaite accepter la demande de transfert de son compte vers un état géré. S'il accepte, l'intégralité du compte est transférée vers un état géré, y compris toutes les données associées au compte.
    2. Choisissez une option si les utilisateurs n'acceptent pas les invitations avant la fin de la période de suivi sélectionnée :
      • Remplacer les comptes utilisateur en conflit par un compte géré : une fois que son adresse e-mail professionnelle est gérée, l'utilisateur est obligé de configurer un compte Gmail lors de sa prochaine connexion. Ses données restent dans ce compte.
      • Conserver les comptes gérés en conflit : vous devez gérer manuellement ces comptes à l'aide de l'outil de transfert.
  4. Cliquez sur Enregistrer.

Migrer des comptes personnels non gérés

Pour savoir comment vérifier l'état des comptes personnels non gérés ou les migrer manuellement, consultez les articles suivants :

Remarque : Vous ne pouvez pas transférer des utilisateurs disposant de comptes personnels non gérés vers un compte Google Workspace géré s'ils sont membres d'un groupe familial.

Comptes gérés et non gérés, et noms de compte en conflit

Compte utilisateur géré

Un compte utilisateur géré est un compte appartenant à un client dont le domaine a été validé. Un compte utilisateur géré est sous le contrôle total d'un administrateur Google Workspace ou Cloud Identity. Il peut être géré depuis la console d'administration Google.

Compte personnel non géré

Un compte personnel non géré est entièrement détenu et géré par la personne qui l'a créé. Les comptes personnels non gérés n'appartiennent pas à des clients dont le domaine a été validé et ne sont pas contrôlés par les administrateurs Google Workspace ou Cloud Identity. Votre organisation n'a aucun contrôle sur la configuration, la sécurité et le cycle de vie de ces comptes.

Les comptes personnels non gérés sont parfois appelés comptes grand public, car l'utilisateur s'est inscrit aux services Google grand public en utilisant le domaine de son entreprise qui figure dans son adresse e-mail.

Compte en conflit

Si un administrateur crée un compte Google géré en utilisant la même adresse e-mail qu'un compte personnel non géré existant, cela génère un compte en conflit. En cas de conflit de ce type, les super-administrateurs peuvent résoudre le problème à l'aide de l'outil de transfert pour les comptes personnels non gérés.

Comptes en conflit

Pourquoi devez-vous transférer les comptes non gérés ?

Si vos collaborateurs utilisent des comptes personnels non gérés, le principe de gestion des identités utilisateur depuis un emplacement unique est compromis. Les comptes personnels non gérés ne sont pas gérés par Google Workspace ni par Cloud Identity. Par conséquent, vous pouvez utiliser l'outil de transfert pour identifier les comptes personnels non gérés que vous souhaitez convertir en comptes gérés, puis procéder à leur migration.

Un compte personnel non géré utilisé à des fins professionnelles et utilisant une adresse e-mail professionnelle peut présenter plusieurs risques pour votre entreprise, par exemple :

  • Vous ne pouvez pas contrôler le cycle de vie d'un compte personnel non géré. Un collaborateur qui quitte l'entreprise pourrait continuer à utiliser son compte personnel non géré pour accéder aux ressources de l'entreprise ou pour générer des dépenses professionnelles.
  • Même si vous révoquez l'accès à toutes les ressources, le compte personnel non géré peut toujours présenter un risque d'ingénierie sociale. Comme, grâce au nom de domaine de votre entreprise, son compte semble fiable, un ancien collaborateur pourrait parvenir à convaincre vos collaborateurs actuels ou des partenaires commerciaux de lui accorder de nouveau l'accès aux ressources (un fichier Drive sensible, par exemple).
  • Un ancien collaborateur possédant un compte personnel non géré pourrait aussi s'en servir pour effectuer des activités non conformes aux règles de votre organisation, ce qui risquerait de compromettre la réputation de votre entreprise.
  • Vous ne pouvez pas appliquer à ces comptes des règles de sécurité telles que la validation en deux étapes ou les règles de complexité des mots de passe.
  • Si votre organisation a mis en place des règles pour l'emplacement des données, vous ne pouvez pas limiter l'emplacement géographique des données Docs et Drive stockées, ce qui peut constituer un risque en termes de conformité.
  • Vous ne pouvez pas limiter les services Google auxquels un compte personnel non géré a accès.