ניהול חשבונות בעלי מאפיינים זהים לחשבונות פעילים באמצעות GCDS

כשמערכת Google Cloud Directory Sync‏ (GCDS) מנסה ליצור משתמשים חדשים, היא עלולה להיתקל בחשבונות לא מנוהלים שמתנגשים עם החשבונות החדשים שהיא מנסה ליצור. האופן שבו GCDS מטפל בחשבונות האלה תלוי בהגדרות שלכם במסוף Google Admin.

מהם חשבונות לא מנוהלים וחשבונות בעלי מאפיינים זהים לחשבונות פעילים?

חשבון לא מנוהל הוא חשבון משתמש שקיים בדומיין Google שלכם, אבל כרגע לא מנוהל על ידי הארגון. חשבונות לא מנוהלים הם משתמשים שיצרו חשבון Google באופן עצמאי, תוך שימוש באחד מהדומיינים של הארגון שלכם, אבל הם לא נמצאים תחת השליטה האדמיניסטרטיבית של הארגון. חלק מהחשבונות הלא מנוהלים גורמים לשמות חשבונות זהים. התנגשות נוצרת כש-GCDS מנסה ליצור חשבון מנוהל עם אותו שם כמו של חשבון לא מנוהל.

פרטים נוספים על חשבונות לא מנוהלים וחשבונות בעלי מאפיינים זהים לחשבון פעיל זמינים במאמר בנושא איתור והוספה של משתמשים לא מנוהלים.

איך GCDS מטפל בחשבונות בעלי מאפיינים זהים לחשבונות פעילים

‫GCDS מטפל בקונפליקטים על סמך ההגדרות במסוף Admin. פרטים על ניהול ההגדרות האלה במסוף Admin מופיעים במאמר הגדרת האפשרות לטיפול בחשבונות משתמשים לא מנוהלים.

אפשרות 1: החלפה של חשבונות לא מנוהלים בעלי מאפיינים זהים

אם לא בחרתם הגדרה במסוף Admin או אם בחרתם באפשרות להחליף חשבונות לא מנוהלים בעלי מאפיינים זהים בחשבונות מנוהלים, GCDS יטפל בקונפליקטים באופן הבא.

פעולה	‫GCDS מסיר את החשבון הלא מנוהל על ידי הסרת שם הדומיין שלו ושינוי השם של החשבון ל-username%googleworkspacedomain@gtempaccount.com. לאחר מכן, GCDS יוצר את החשבון המנוהל באמצעות שם החשבון המקורי.
דיווח	יצירת החשבון מוצגת כרשומה רגילה בקטע שינויים מוצלחים של משתמשים בדוח ההחלה.

אפשרות 2: לא להחליף חשבונות לא מנוהלים בעלי מאפיינים זהים לחשבון פעיל

אם בוחרים באפשרות לא להחליף חשבונות לא מנוהלים בעלי מאפיינים זהים לחשבון פעיל בחשבונות מנוהלים במסוף Admin, GCDS מטפל בקונפליקטים באופן הבא.

פעולה	‫GCDS לא יוצר את החשבון המנוהל.
דיווח	האירוע מוצג בדוח החלת הדוח בקטע חשבונות משתמשים לא מנוהלים עם שמות שמתנגשים דילוג.

אפשרות 3: הזמנת משתמשים להעברה של חשבונות לא מנוהלים בעלי מאפיינים זהים לחשבונות מנוהלים

אם בוחרים באפשרות להזמין באופן אוטומטי את המשתמשים להעביר חשבונות לא מנוהלים בעלי מאפיינים זהים לחשבונות מנוהלים במסוף Admin, בעל החשבון הלא מנוהל מוזמן להעביר את הנתונים שלו לחשבון מנוהל. אתם מגדירים תקופת מעקב שבה המשתמש מתבקש להעביר את החשבון שלו. GCDS מטפל בסתירות באופן הבא.

פעולה	אם המשתמש לא מגיב להזמנה במהלך תקופת ההזמנה, GCDS לא מבצע פעולה כלשהי. אם המשתמש דוחה את ההזמנה או שההזמנה פגה, GCDS מבצע אחת מהפעולות הבאות בסנכרון הבא (בהתאם לאפשרות שבחרתם במסוף Admin): החלפה של החשבון בעל המאפיינים הזהים לחשבון פעיל בחשבון מנוהל – פרטים נוספים זמינים באפשרות 1 (למעלה בדף הזה). לא מחליף את החשבון של המשתמש שנוצר בו קונפליקט – פרטים נוספים מופיעים באפשרות 2 (למעלה בדף הזה).
דיווח	האירוע מוצג בקטע Conflicting unmanaged user accounts (חשבונות משתמשים לא מנוהלים עם מאפיינים זהים לחשבון פעיל) בApply report (החלת הדוח). בקטע Invited (הוזמנו).

השבתה של עיבוד חשבונות לא מנוהלים באמצעות GCDS

חשוב: השבתת התכונה הזו משפיעה כמו בחירה באפשרות החלפת חשבונות לא מנוהלים שמתנגשים בחשבונות מנוהלים. פרטים נוספים זמינים בקטע אפשרות 1 (למעלה בדף הזה).

מומלץ לא להשבית את התכונה ב-GCDS, אלא לבחור את ההגדרה במסוף Admin. הפעולה הזו מאפשרת לכם גמישות ושליטה רבה יותר באופן העיבוד של חשבונות לא מנוהלים. פרטים נוספים זמינים במאמר בנושא איתור והוספה של משתמשים לא מנוהלים.

אם רוצים להשבית את התכונה באמצעות GCDS, צריך להוסיף ידנית את הדגל DONT_RESOLVE_USER_CONFLICT_ACCOUNTS לקובץ ההגדרות. מידע נוסף זמין במאמר איך מוסיפים לקובץ ההגדרות של GCDS דגל תכונה אופציונלי.