GCDS で競合するアカウントを管理する

Google Cloud Directory Sync(GCDS)で新しいユーザーを作成するとき、作成するアカウントと競合する管理対象外のアカウントが見つかることがあります。GCDS によるこれらのアカウントの処理方法は、Google 管理コンソールの設定によって異なります。

管理対象外のアカウントと競合するアカウントとは

管理対象外のアカウントとは、Google ドメインに存在するものの、現在組織によって管理されていないユーザー アカウントのことです。管理対象外のアカウントとは、ユーザーが組織のドメインを使用して独自に作成した Google アカウントで、組織の管理対象ではないアカウントです。管理対象外のアカウントによってアカウント名の競合が生じる場合があります。競合は、GCDS が管理対象外のアカウントと同じ名前で管理対象アカウントを作成しようとしたときに発生します。

管理対象外のアカウントと競合するアカウントについて詳しくは、管理対象外ユーザーを見つけて追加するをご覧ください。

GCDS による競合するアカウントの処理

GCDS は、管理コンソールの設定に基づいて競合を処理します。管理コンソールでこれらの設定を管理する方法について詳しくは、管理対象外ユーザーのアカウントを処理するオプションを設定するをご覧ください。

オプション 1: 競合する管理対象外のアカウントを置き換える

管理コンソールで設定を選択していない場合、または [競合する管理対象外のアカウントを管理対象のアカウントに置き換える] を選択している場合、GCDS は次のように競合を処理します。

アクション GCDS が、ドメイン名を削除してアカウント名を username%googleworkspacedomain@gtempaccount.com に変更することで、管理対象外のアカウントを強制排除します。その後、元のアカウント名を使用して管理対象アカウントを作成します。
レポート [適用レポート] の [ユーザーの変更に成功しました] セクションに、アカウントの作成が通常の項目として表示されます。

オプション 2: 競合する管理対象外のアカウントを置き換えない

管理コンソールで [競合する管理対象外のアカウントを管理対象のアカウントに置き換えない] を選択すると、GCDS は次のように競合を処理します。

アクション GCDS は管理対象アカウントを作成しません。
レポート [Apply report] で、[Conflicting unmanaged user accounts] [Skipped] にイベントが表示されます。

オプション 3: 競合する管理対象外のアカウントの移行をユーザーに依頼する

管理コンソールで [ユーザーを自動的に招待して、競合する管理対象外のアカウントから管理対象アカウントに移行する] を選択すると、管理対象外のアカウントの所有者は、データを管理対象アカウントに移行するよう依頼されます。ユーザーにアカウントの移行を促すフォローアップ期間を設定します。GCDS は次のように競合を処理します。

アクション

依頼期間中にユーザーが対応しなかった場合、GCDS は何もしません。

ユーザーが招待を拒否した場合、または招待が期限切れになった場合、GCDS は次回の同期の際に、以下のいずれかのアクションを実行します(管理コンソールで選択したオプションに応じて異なります)。

  • ユーザーの競合するアカウントを管理対象アカウントに置き換える - 詳しくは、オプション 1(上述)をご覧ください。
  • ユーザーの競合するアカウントを置き換えない - オプション 2(上述)をご覧ください。
レポート [Apply report] で、[Conflicting unmanaged user accounts] [Invited] にイベントが表示されます。

GCDS で管理対象外のアカウントの処理をオフにする

重要: この機能を無効にすると、[競合する管理対象外のアカウントを管理対象のアカウントに置き換える] を選択した場合と同じ効果があります。詳しくは、オプション 1(上述)をご覧ください。

GCDS でこの機能を無効にせず、管理コンソールで設定を選択することをおすすめします。そうすることにより、管理対象外のアカウントの処理方法をより柔軟に制御できます。詳しくは、管理対象外ユーザーを見つけて追加するをご覧ください。

GCDS を使用してこの機能を無効にする場合は、構成ファイルにフラグ DONT_RESOLVE_USER_CONFLICT_ACCOUNTS を手動で追加します。詳しくは、GCDS 構成ファイルにオプションの機能フラグを追加するにはどうすればよいですか?をご覧ください。