Mentransfer akun pribadi yang tidak dikelola

Jika pengguna Anda mendaftar ke akun kerja yang tidak dikelola menggunakan alamat email kantornya, buka Mentransfer akun kerja yang tidak dikelola.

Tidak yakin dengan jenis akun yang dimiliki pengguna Anda? Buka Jenis akun tidak terkelola yang dimiliki pengguna saya?

Beberapa karyawan Anda mungkin menggunakan akun pribadi yang tidak dikelola yang mengakses layanan Google. Akun pribadi yang tidak dikelola adalah pengguna yang membuat Akun Google secara mandiri menggunakan alamat email kantor mereka. Beberapa akun pribadi yang tidak dikelola akan menyebabkan nama akun bentrok. Mencoba membuat akun terkelola dengan alamat email yang sama seperti akun pribadi yang tidak dikelola akan memicu terjadinya masalah tersebut.

Sebagai administrator super Google Workspace, Anda dapat menentukan cara menangani akun bentrok selama penyediaan pengguna. Anda dapat mengundang pengguna yang tidak dikelola untuk mengonversi akun mereka menjadi akun terkelola dalam domain Anda, mengganti secara sepihak akun bentrok dengan akun terkelola, atau mengelola akun bentrok secara manual. Anda dapat memilih opsi default untuk menangani akun yang tidak dikelola menggunakan setelan Pengelolaan akun bentrok, seperti yang dijelaskan di Menetapkan opsi untuk menangani akun pengguna pribadi yang tidak dikelola (selanjutnya di halaman ini).

Alat transfer untuk Akun pribadi yang tidak dikelola memungkinkan Anda meninjau akun pribadi yang tidak dikelola yang ada, lalu mengundang pengguna yang tidak dikelola tersebut untuk mengonversi akun mereka menjadi akun terkelola dalam domain Anda. Setelah pengguna menyetujui permintaan ini, akun dan data mereka dapat dikelola di dalam konsol Admin.

Catatan: Alat transfer untuk akun pribadi yang tidak dikelola dan setelan Pengelolaan akun bentrok hanya mendukung penanganan konflik pada alamat email utama akun. Undangan pengguna tidak didukung untuk konflik pada alamat email alternatif atau alias.

Menetapkan opsi untuk menangani akun pribadi yang tidak dikelola

Catatan: Opsi yang dipilih berlaku untuk akun pribadi yang dibuat menggunakan Admin SDK Directory API yang menentukan parameter resolveConflictAccount=true. Jika Anda menggunakan Google Cloud Directory Sync (GCDS) atau GAM, parameter ini ditetapkan ke benar (true) secara default. Namun, untuk konektor pihak ketiga, parameter ini tidak akan ditetapkan kecuali jika konektor tersebut telah mengintegrasikan fitur ini.

  1. Di konsol Google Admin, buka Menu lalu Akun lalu Setelan akun lalu Pengelolaan akun bentrok.

    Anda harus login sebagai administrator super untuk melakukan tugas ini.

  2. Pilih salah satu opsi:
    • Undang pengguna secara otomatis untuk mentransfer akun tidak dikelola yang bentrok ke akun terkelola—Lanjutkan dengan langkah 3.
    • Mengganti akun pengguna yang bentrok dengan akun terkelola—Setelah alamat email kerja pengguna dikelola, pengguna akan dipaksa untuk menyiapkan akun Gmail saat login berikutnya, dan data pengguna akan tetap berada di akun tersebut.
    • Mempertahankan akun terkelola yang bentrok—Anda harus mengelola akun ini secara manual menggunakan alat transfer.
  3. Jika Anda memilih Undang pengguna secara otomatis untuk mentransfer akun tidak dikelola yang bentrok ke akun terkelola:
    1. Tetapkan durasi email tindak lanjut harian. Kami akan mengirimkan email harian kepada pengguna selama jangka waktu yang ditentukan, yang menanyakan apakah mereka ingin menerima permintaan untuk mentransfer akun mereka ke status terkelola. Jika mereka setuju, seluruh akun akan dialihkan ke status terkelola, termasuk data apa pun yang terkait dengan akun tersebut
    2. Pilih opsi jika pengguna tidak menerima undangan dalam periode tindak lanjut yang dipilih:
      • Mengganti akun pengguna yang bertentangan dengan akun terkelola—Setelah alamat email kerja pengguna menjadi terkelola, pengguna akan dipaksa untuk menyiapkan akun Gmail saat login berikutnya, dan data pengguna akan tetap berada di akun tersebut.
      • Mempertahankan akun terkelola yang bentrok—Anda harus mengelola akun ini secara manual menggunakan alat transfer.
  4. Klik Simpan.

Memigrasikan akun pribadi yang tidak dikelola

Untuk petunjuk tentang cara memeriksa status akun pribadi yang tidak dikelola atau memigrasikannya secara manual, lihat artikel berikut:

Catatan: Anda tidak dapat mentransfer pengguna dengan akun pribadi yang tidak dikelola ke akun Google Workspace terkelola jika pengguna tersebut merupakan anggota grup keluarga.

Akun terkelola & tidak terkelola & nama akun bentrok

Akun pengguna terkelola

Akun pengguna terkelola adalah akun milik pelanggan yang diverifikasi domain. Akun pengguna terkelola berada dalam kontrol penuh administrator Google Workspace atau Cloud Identity, dan dapat dikelola di konsol Google Admin.

Akun pribadi yang tidak dikelola

Akun pribadi yang tidak dikelola sepenuhnya dimiliki dan dikelola oleh individu yang membuatnya. Akun pribadi yang tidak dikelola bukan milik pelanggan yang diverifikasi domain, dan tidak dikontrol oleh administrator Google Workspace atau Cloud Identity. Organisasi Anda tidak memiliki kontrol atas konfigurasi, keamanan, dan siklus proses akun tersebut.

Akun pribadi yang tidak dikelola terkadang disebut sebagai akun konsumen, karena orang tersebut mendaftar ke layanan konsumen Google menggunakan domain perusahaan di alamat emailnya.

Akun bentrok

Jika admin membuat Akun Google terkelola menggunakan alamat email yang sama dengan akun pribadi yang tidak dikelola yang sudah ada, akun bentrok akan terjadi. Jika terjadi konflik seperti ini, administrator super dapat menyelesaikan masalah akun bentrok tersebut dengan menggunakan Alat transfer untuk akun pribadi yang tidak dikelola.

Akun bentrok.

Alasan Anda perlu mentransfer akun yang tidak dikelola

Jika karyawan Anda menggunakan akun pribadi yang tidak dikelola, premis tentang memiliki satu tempat untuk mengelola identitas pengguna tidak dapat dipenuhi. Akun pribadi yang tidak dikelola tidak dikelola oleh Google Workspace atau Cloud Identity. Oleh karena itu, Anda dapat menggunakan alat transfer untuk mengidentifikasi akun pribadi yang tidak dikelola yang ingin diubah ke akun terkelola, dan memigrasikan akun pribadi yang tidak dikelola ke akun terkelola.

Akun pribadi yang tidak dikelola yang digunakan untuk tujuan bisnis dan yang menggunakan alamat email perusahaan dapat menimbulkan beberapa risiko bagi bisnis Anda, termasuk hal berikut:

  • Anda tidak dapat mengontrol siklus proses akun pribadi yang tidak dikelola. Karyawan yang keluar dari perusahaan dapat terus menggunakan akun pribadi yang tidak dikelola untuk mengakses resource perusahaan atau menimbulkan biaya perusahaan.
  • Meskipun jika Anda mencabut akses ke semua resource, akun pribadi yang tidak dikelola mungkin masih menimbulkan risiko manipulasi psikologis. Karena akun menggunakan identitas yang tampaknya tepercaya dengan nama domain perusahaan Anda, mantan karyawan tersebut mungkin dapat meyakinkan karyawan atau partner bisnis saat ini untuk memberikan akses ke resource lagi—misalnya, file Drive yang memiliki konten sensitif.
  • Mantan karyawan dengan akun pribadi yang tidak dikelola mungkin menggunakan akun tersebut untuk melakukan aktivitas yang tidak sesuai dengan kebijakan organisasi Anda, yang dapat membahayakan reputasi perusahaan Anda.
  • Anda tidak dapat menerapkan kebijakan keamanan seperti verifikasi 2 langkah atau aturan kerumitan sandi.
  • Jika organisasi Anda memiliki kebijakan lokasi data, Anda tidak dapat membatasi lokasi geografis tempat penyimpanan data Dokumen dan Drive, yang mungkin menimbulkan risiko kepatuhan.
  • Anda tidak dapat membatasi layanan Google yang dapat diakses oleh akun pribadi yang tidak dikelola.