Zarządzanie kontami będącymi w konflikcie za pomocą GCDS

Gdy Google Cloud Directory Sync (GCDS) próbuje utworzyć nowych użytkowników, może natrafić na konta niezarządzane, które są w konflikcie z nowymi kontami, które próbuje utworzyć. Sposób, w jaki GCDS obsługuje te konta, zależy od ustawień w konsoli administracyjnej Google.

Czym są konta niezarządzane i konta będące w konflikcie?

Konto niezarządzane to konto użytkownika, które istnieje w Twojej domenie Google, ale nie jest obecnie zarządzane przez Twoją organizację. Konta niezarządzane to użytkownicy, którzy samodzielnie utworzyli konto Google, korzystając z jednej z domen należących do organizacji, ale nie podlegają kontroli administracyjnej organizacji. Niektóre konta niezarządzane mogą sprawić, że nazwy kont będą w konflikcie. Konflikt ten wywołuje próba utworzenia konta zarządzanego o tej samej nazwie co konto niezarządzane.

Szczegółowe informacje o kontach niezarządzanych i będących w konflikcie znajdziesz w artykule Znajdowanie i dodawanie użytkowników niezarządzanych.

Jak GCDS obsługuje konta będące w konflikcie

GCDS rozwiązuje konflikty na podstawie ustawień w konsoli administracyjnej. Szczegółowe informacje o tym, jak zarządzać tymi ustawieniami w konsoli administracyjnej, znajdziesz w artykule na temat wybierania sposobu postępowania z kontami użytkowników niezarządzanych.

Opcja 1. Zastępuj konta niezarządzane będące w konflikcie

Jeśli nie wybierzesz ustawienia w konsoli administracyjnej lub wybierzesz ustawienie Zastępuj konta niezarządzane będące w konflikcie kontami zarządzanymi, GCDS będzie obsługiwać konflikty w ten sposób.

Działanie GCDS usuwa konto niezarządzane, usuwając jego nazwę domeny i zmieniając nazwę konta na nazwaużytkownika%googleworkspacedomain@gtempaccount.com. Następnie tworzy konto zarządzane, używając pierwotnej nazwy konta.
Raportowanie Raport dotyczący stosowania wyświetla utworzenie konta jako zwykły wpis w sekcji poświęconej pomyślnym zmianom użytkownika.

Opcja 2. Nie zastępuj kont niezarządzanych będących w konflikcie

Jeśli w konsoli administracyjnej wybierzesz opcję Nie zastępuj kont niezarządzanych będących w konflikcie kontami zarządzanymi, GCDS będzie rozwiązywać konflikty w ten sposób.

Działanie GCDS nie utworzy zarządzanego konta.
Raportowanie W raporcie dotyczącym stosowania to zdarzenie jest wyświetlane w obszarze Niezarządzane konta użytkowników będące w konflikcie w sekcji Pominięte.

Opcja 3. Zapraszanie użytkowników do przenoszenia niezarządzanych kont będących w konflikcie

Jeśli w konsoli administracyjnej wybierzesz opcję Automatycznie zapraszaj użytkowników do przenoszenia niezarządzanych kont będących w konflikcie na konta zarządzane, właściciel konta niezarządzanego otrzyma zaproszenie do przeniesienia danych na konto zarządzane. Ustaw dalszy okres, w którym użytkownik będzie proszony o przeniesienie konta. GCDS rozwiązuje konflikty w ten sposób:

Działanie

Jeśli użytkownik nie odpowie na zaproszenie w wyznaczonym na to okresie, GCDS nie podejmie żadnych działań.

Jeśli użytkownik odrzuci zaproszenie lub wygaśnie ono, podczas następnej synchronizacji GCDS wykona jedną z tych czynności (w zależności od opcji wybranej w konsoli administracyjnej):

  • Zastąp konto użytkownika będące w konflikcie kontem zarządzanym – więcej informacji znajdziesz w sekcji Opcja 1 (powyżej).
  • Nie zastępuj konta użytkownika będącego w konflikcie – więcej informacji znajdziesz w sekcji Opcja 2 (powyżej).
Raportowanie W raporcie dotyczącym stosowania to zdarzenie jest wyświetlane w obszarze Niezarządzane konta użytkowników będące w konflikcie w sekcji Zaproszeni.

Wyłączanie przetwarzania kont niezarządzanych za pomocą GCDS

Ważne: wyłączenie tej funkcji powoduje taki sam efekt, jak wybranie opcji Zastępuj konta niezarządzane będące w konflikcie kontami zarządzanymi. Szczegółowe informacje znajdziesz w sekcji Opcja 1 (powyżej).

Zalecamy nie wyłączać tej funkcji w GCDS, a zamiast tego wybrać ustawienie w konsoli administracyjnej. Dzięki temu możesz mieć większą elastyczność i kontrolę nad sposobem przetwarzania niezarządzanych kont. Szczegółowe informacje znajdziesz w artykule Znajdowanie i dodawanie użytkowników niezarządzanych.

Jeśli chcesz wyłączyć tę funkcję za pomocą GCDS, do pliku konfiguracji dodaj ręcznie flagę DONT_RESOLVE_USER_CONFLICT_ACCOUNTS. Więcej informacji znajdziesz w sekcji Jak dodać opcjonalną flagę funkcji do pliku konfiguracji GCDS?.