Gestire gli account in conflitto con GCDS

Quando Google Cloud Directory Sync (GCDS) tenta di creare nuovi utenti, potrebbe rilevare account non gestiti in conflitto con i nuovi account che sta tentando di creare. Il modo in cui GCDS gestisce questi account dipende dalle impostazioni nella Console di amministrazione Google.

Che cosa sono gli account non gestiti e in conflitto?

Un account non gestito è un account utente esistente nel tuo dominio Google, ma non attualmente gestito dalla tua organizzazione. Per "account non gestito" si intende un Account Google creato in autonomia da un utente utilizzando uno dei domini dell'organizzazione, ma non è sotto il controllo amministrativo dell'organizzazione. Alcuni account non gestiti generano nomi di account in conflitto. Un conflitto viene attivato quando GCDS tenta di creare un account gestito con lo stesso nome di un account non gestito.

Per maggiori dettagli sugli account non gestiti e in conflitto, vai a Trovare e aggiungere utenti non gestiti.

Come GCDS gestisce gli account in conflitto

GCDS gestisce i conflitti in base alle impostazioni della Console di amministrazione. Per informazioni dettagliate su come gestire queste impostazioni nella Console di amministrazione, vai a Impostare l'opzione per la gestione degli account utente non gestiti.

Opzione 1: sostituisci gli account non gestiti in conflitto

Se non hai scelto un'impostazione nella Console di amministrazione o se hai selezionato Sostituisci gli account non gestiti in conflitto con quelli gestiti, GCDS gestisce i conflitti nel seguente modo.

Azione GCDS esegue l'espulsione dell'account non gestito rimuovendo il relativo nome di dominio e rinominandolo in nomeutente%googleworkspacedomain@gtempaccount.com. GCDS crea quindi l'account gestito utilizzando il nome dell'account originale.
Rapporti Il report Applica mostra la creazione dell'account come voce normale nella sezione Modifiche utente riuscite.

Opzione 2: non sostituire gli account non gestiti in conflitto

Se nella Console di amministrazione selezioni Non sostituire gli account non gestiti in conflitto con quelli gestiti, GCDS gestisce i conflitti nel seguente modo.

Azione GCDS non crea l'account gestito.
Rapporti Il report Applica mostra l'evento nella sezione Account utente non gestiti in conflitto Saltato.

Opzione 3: invita gli utenti a trasferire gli account non gestiti in conflitto

Se nella Console di amministrazione selezioni Invita automaticamente gli utenti a trasferire gli account non gestiti in conflitto in quelli gestiti, il proprietario dell'account non gestito viene invitato a trasferire i suoi dati a un account gestito. Imposti un periodo di follow-up in cui viene chiesto all'utente di trasferire il proprio account. GCDS gestisce i conflitti nel seguente modo.

Azione

Se l'utente non risponde all'invito durante il periodo di invito, GCDS non interviene.

Se l'utente rifiuta l'invito o se l'invito scade, GCDS esegue una delle seguenti azioni alla sincronizzazione successiva (a seconda dell'opzione selezionata nella Console di amministrazione):

  • Sostituisci l'account in conflitto dell'utente con uno gestito. Per maggiori dettagli, vai all'opzione 1 (più sopra in questa pagina).
  • Non sostituisce l'account in conflitto dell'utente. Per maggiori dettagli, vai all'opzione 2 (più sopra in questa pagina).
Rapporti Il report Applica mostra l'evento nella sezione Account utente non gestiti in conflitto Invitati.

Disattivare l'elaborazione degli account non gestiti con GCDS

Importante: la disattivazione di questa funzionalità ha lo stesso effetto della selezione di Sostituisci gli account non gestiti in conflitto con quelli gestiti. Per maggiori dettagli, vai all'opzione 1 (più sopra in questa pagina).

Ti consigliamo di non disattivare la funzionalità in GCDS e di scegliere l'impostazione nella Console di amministrazione. In questo modo avrai maggiore flessibilità e controllo su come vengono elaborati gli account non gestiti. Per maggiori dettagli, vai a Trovare e aggiungere utenti non gestiti.

Se vuoi disattivare la funzionalità utilizzando GCDS, aggiungi manualmente il flag DONT_RESOLVE_USER_CONFLICT_ACCOUNTS al file di configurazione. Per ulteriori informazioni, vedi Come faccio ad aggiungere un flag facoltativo per le funzionalità al file di configurazione GCDS?