Когда Google Cloud Directory Sync (GCDS) пытается создать новых пользователей, он может столкнуться с неуправляемыми учетными записями, которые конфликтуют с новыми учетными записями, которые он пытается создать. Способ обработки этих учетных записей GCDS зависит от ваших настроек в консоли администратора Google.
Что такое неуправляемые и конфликтующие счета?
Неуправляемая учетная запись — это учетная запись пользователя, которая существует в вашем домене Google, но в данный момент не управляется вашей организацией. Неуправляемые учетные записи — это пользователи, которые самостоятельно создали учетную запись Google, используя один из доменов вашей организации, но не находятся под административным контролем вашей организации. Некоторые неуправляемые учетные записи приводят к конфликту имен. Конфликт возникает, когда GCDS пытается создать управляемую учетную запись с тем же именем, что и неуправляемая учетная запись.
Для получения подробной информации о неуправляемых и конфликтующих учетных записях перейдите в раздел «Найти и добавить неуправляемых пользователей» .
Как GCDS обрабатывает противоречивые данные
GCDS обрабатывает конфликты на основе настроек в консоли администратора. Подробную информацию о том, как управлять этими настройками в консоли администратора, см. в разделе «Настройка параметров обработки неуправляемых учетных записей пользователей» .
Вариант 1: Замена конфликтующих неуправляемых учетных записей.
Если вы не выбрали параметр в консоли администратора или не выбрали опцию «Заменить конфликтующие неуправляемые учетные записи управляемыми» , GCDS обрабатывает конфликты следующим образом.
| Действие | GCDS удаляет неуправляемую учетную запись, удаляя ее доменное имя и переименовывая учетную запись в username % googleworkspacedomain @gtempaccount.com. Затем GCDS создает управляемую учетную запись, используя исходное имя учетной записи. |
| Отчетность | В отчете «Применить» создание учетной записи отображается как обычная запись в разделе « Успешные изменения данных пользователя» . |
Вариант 2: Не заменяйте конфликтующие неуправляемые учетные записи.
Если в консоли администратора выбрать параметр «Не заменять конфликтующие неуправляемые учетные записи управляемыми» , GCDS будет обрабатывать конфликты следующим образом.
| Действие | GCDS не создает управляемую учетную запись. |
| Отчетность | В отчете «Применить» событие отображается в разделе «Конфликтующие неуправляемые учетные записи пользователей». |
Вариант 3: Предложить пользователям перенести конфликтующие неуправляемые учетные записи.
Если в консоли администратора выбрать параметр «Автоматически предлагать пользователям переносить конфликтующие неуправляемые учетные записи в управляемые» , владельцу неуправляемой учетной записи будет предложено перенести свои данные в управляемую учетную запись. Вы устанавливаете период, в течение которого пользователю будет предложено перенести свою учетную запись. GCDS обрабатывает конфликты следующим образом.
| Действие | Если пользователь не ответит на приглашение в течение указанного периода, GCDS не предпримет никаких действий. Если пользователь отклоняет приглашение или срок действия приглашения истекает, GCDS при следующей синхронизации выполняет одно из следующих действий (в зависимости от выбранной вами опции в консоли администратора):
|
| Отчетность | В отчете «Применить» событие отображается в разделе «Конфликтующие неуправляемые учетные записи пользователей». |
Отключите обработку неуправляемых учетных записей с помощью GCDS.
Важно : отключение этой функции имеет тот же эффект, что и выбор параметра «Заменить конфликтующие неуправляемые учетные записи управляемыми» . Подробности см. в Варианте 1 (см. выше на этой странице).
Мы рекомендуем не отключать эту функцию в GCDS, а выбрать соответствующую настройку в консоли администратора. Это обеспечит вам большую гибкость и контроль над обработкой неуправляемых учетных записей. Для получения подробной информации перейдите в раздел «Найти и добавить неуправляемых пользователей» .
Если вы хотите отключить эту функцию с помощью GCDS, добавьте вручную флаг DONT_RESOLVE_USER_CONFLICT_ACCOUNTS в файл конфигурации. Для получения дополнительной информации перейдите по ссылке «Как добавить необязательный флаг функции в файл конфигурации GCDS?».