Trasferire account personali non gestiti

Se i tuoi utenti hanno eseguito la registrazione a un account di lavoro non gestito utilizzando il loro indirizzo email di lavoro, vai a Trasferire account di lavoro non gestiti.

Non sai con certezza quale tipo di account hanno i tuoi utenti? Vai a Quali tipi di account non gestiti hanno i miei utenti?

È possibile che alcuni dei tuoi dipendenti utilizzino account personali non gestiti per accedere ai servizi Google. Gli account personali non gestiti sono utenti che hanno creato in autonomia un Account Google utilizzando il proprio indirizzo email di lavoro. Alcuni account personali non gestiti generano nomi di account in conflitto. Il tentativo di creare un account gestito con lo stesso indirizzo email di un account personale non gestito causa un conflitto di questo tipo.

In qualità di super amministratore di Google Workspace, puoi specificare come gestire gli account in conflitto durante il provisioning degli utenti. Puoi invitare gli utenti non gestiti a convertire i loro account in account gestiti all'interno del tuo dominio, a sostituire unilateralmente gli account in conflitto con account gestiti oppure a gestire manualmente gli account in conflitto. Puoi scegliere un'opzione predefinita per gestire gli account non gestiti tramite l'impostazione Gestione degli account in conflitto, come descritto in Impostare l'opzione per la gestione degli account utente personali non gestiti (più avanti in questa pagina).

Lo Strumento di trasferimento per gli account personali non gestiti ti consente di esaminare gli account personali non gestiti esistenti e invitare gli utenti non gestiti a convertire i loro account in account gestiti all'interno del tuo dominio. Quando l'utente accetta questa richiesta, il suo account e i relativi dati possono essere gestiti all'interno della Console di amministrazione.

Nota: lo Strumento di trasferimento per gli account personali non gestiti e l'impostazione Gestione degli account in conflitto supportano la gestione dei conflitti solo per l'indirizzo email principale di un account. Gli inviti di utenti non sono supportati per i conflitti su un indirizzo email alternativo o alias.

Impostare l'opzione per la gestione degli account personali non gestiti

Nota:l'opzione selezionata si applica agli account personali creati utilizzando l'API Admin SDK Directory che specifica il parametro resolveConflictAccount=true. Se utilizzi Google Cloud Directory Sync (GCDS) o GAM, questo parametro è impostato su true per impostazione predefinita. Tuttavia, non verrà impostato per i connettori di terze parti, a meno che non abbiano integrato questa funzionalità.

  1. Nella Console di amministrazione Google, vai a Menu e poi Account e poi Impostazioni account e poi Gestione degli account in conflitto.

    Per questa attività, devi aver eseguito l'accesso come super amministratore.

  2. Scegli un'opzione:
    • Invita automaticamente gli utenti a trasferire gli account non gestiti in conflitto in quelli gestiti: continua con il passaggio 3.
    • Sostituisci gli account utente in conflitto con uno gestito: dopo che l'indirizzo email di lavoro diventa gestito, l'utente sarà costretto a configurare un account Gmail al successivo accesso e i dati dell'utente rimarranno in quell'account.
    • Conserva gli account gestiti in conflitto: devi gestire manualmente questi account utilizzando lo strumento di trasferimento.
  3. Se hai scelto Invita automaticamente gli utenti a trasferire gli account non gestiti in conflitto in quelli gestiti:
    1. Imposta una durata per l'email di follow-up giornaliera. Invieremo un'email giornaliera all'utente per il periodo di tempo specificato chiedendogli se vuole accettare la richiesta di trasferimento del proprio account a uno stato gestito. Se accetta, l'intero account viene trasferito a uno stato gestito, inclusi tutti i dati associati all'account.
    2. Scegli un'opzione se gli utenti non accettano gli inviti entro il periodo di follow-up selezionato:
      • Sostituisci gli account utente in conflitto con uno gestito: una volta che l'indirizzo email di lavoro diventa gestito, l'utente sarà costretto a configurare un account Gmail al successivo accesso e i dati dell'utente rimarranno in quell'account.
      • Conserva gli account gestiti in conflitto: devi gestire manualmente questi account utilizzando lo strumento di trasferimento.
  4. Fai clic su Salva.

Eseguire la migrazione degli account personali non gestiti

Per istruzioni su come controllare lo stato degli account personali non gestiti o eseguirne manualmente la migrazione, consulta i seguenti articoli:

Nota:non puoi trasferire utenti con account personali non gestiti a un account Google Workspace gestito se gli utenti sono membri di un gruppo Famiglia.

Account gestiti e non gestiti e nomi di account in conflitto

Account utente gestito

Un account utente gestito è un account che appartiene a un cliente con dominio verificato. Un account utente gestito è sotto il pieno controllo di un amministratore di Google Workspace o Cloud Identity e può essere gestito nella Console di amministrazione Google.

Account personale non gestito

Un account personale non gestito è interamente di proprietà della persona che lo ha creato e da cui viene gestito. Gli account personali non gestiti non appartengono ai clienti con dominio verificato e non sono controllati dagli amministratori di Google Workspace o Cloud Identity. La tua organizzazione non ha alcun controllo sulla configurazione, sulla sicurezza e sul ciclo di vita di questi account.

Gli account personali non gestiti vengono a volte denominati account consumer, perché la persona si è registrata ai servizi consumer di Google con un indirizzo email contenente il dominio dell'azienda.

Account in conflitto

Se un amministratore crea un Account Google gestito utilizzando lo stesso indirizzo email di un account personale non gestito esistente, viene restituito un Account in conflitto. Se sono presenti account in conflitto, i super amministratori possono risolvere il problema utilizzando lo Strumento di trasferimento per gli account personali non gestiti.

Account in conflitto.

Perché devi trasferire gli account non gestiti

Se i tuoi dipendenti utilizzano account personali non gestiti, non potrai gestire le identità degli utenti da un'unica posizione. Gli account personali non gestiti non vengono gestiti da Google Workspace o Cloud Identity. Di conseguenza, puoi utilizzare lo strumento di trasferimento per identificare gli account personali non gestiti da convertire in account gestiti ed eseguire la migrazione degli account personali non gestiti ad account gestiti.

Un account personale non gestito utilizzato per scopi aziendali e che utilizza un indirizzo email aziendale può comportare diversi rischi per la tua attività, ad esempio:

  • Non puoi controllare il ciclo di vita di un account personale non gestito. Un dipendente che lascia l'azienda potrebbe continuare a utilizzare l'account personale non gestito per accedere alle risorse aziendali o per generare spese aziendali.
  • Anche se revochi l'accesso a tutte le risorse, l'account personale non gestito potrebbe comunque porre un rischio di ingegneria sociale. Poiché l'account utilizza un'identità apparentemente affidabile con il nome di dominio della tua azienda, l'ex dipendente potrebbe essere in grado di convincere gli attuali dipendenti o partner commerciali a concedere nuovamente l'accesso alle risorse, ad esempio un file di Drive con dati sensibili.
  • Un ex dipendente con un account personale non gestito potrebbe utilizzare l'account per eseguire attività non in linea con le norme della tua organizzazione, il che potrebbe mettere a rischio la reputazione della tua azienda.
  • Non puoi applicare policy di sicurezza, come la verifica in due passaggi o regole di complessità della password.
  • Se la tua organizzazione ha un criterio per la posizione dei dati, non puoi limitare la posizione geografica in cui vengono archiviati i dati di Documenti e Drive, il che potrebbe costituire un rischio per la conformità.
  • Non puoi limitare i servizi Google accessibili da un account personale non gestito.