使用 GCDS 管理相衝突的帳戶

Google Cloud Directory Sync (GCDS) 嘗試建立新使用者時,非受管帳戶與嘗試建立的新帳戶可能會發生衝突。GCDS 如何處理這些帳戶,取決於您在 Google 管理控制台中的設定。

什麼是非受管帳戶和相衝突的帳戶?

非受管帳戶是指位於貴機構 Google 網域中,但目前未受貴機構管理的使用者帳戶。非受管帳戶是指透過貴機構的其中一個網域另外建立 Google 帳戶的使用者,但未受貴機構管理。部分非受管帳戶會導致出現「相衝突的帳戶名稱」。如果 GCDS 嘗試建立代管帳戶時,所用的名稱與非受管帳戶相同,就會發生衝突。

如要進一步瞭解非受管帳戶和相衝突的帳戶,請參閱「尋找及新增非受管使用者」。

GCDS 如何處理相衝突的帳戶

GCDS 會根據管理控制台中的設定處理衝突。如要進一步瞭解如何在管理控制台中管理這些設定,請參閱「設定處理非受管使用者帳戶的選項」。

方法 1:更換相衝突的非受管帳戶

如果您未在管理控制台中選擇設定,或是選取「將相衝突的非受管帳戶更換為代管帳戶」,GCDS 會依下列方式處理衝突。

動作 GCDS 會移除非受管帳戶的網域名稱,並將帳戶重新命名為 <使用者名稱>%googleworkspacedomain@gtempaccount.com,藉此移除非受管帳戶。GCDS 接著會使用原始帳戶名稱建立受管理帳戶。
報表 「Apply report」會在「Successful user changes」部分,將帳戶建立作業列為一般項目。

方法 2:不更換相衝突的非受管帳戶

如果您在管理控制台中選取「不將相衝突的非受管帳戶更換為代管帳戶」,GCDS 會依下列方式處理衝突。

動作 GCDS 不會建立受管理帳戶。
報表 「Apply report」會在「Conflicting unmanaged user accounts」 的「Skipped」部分顯示事件。

方法 3:邀請使用者轉移相衝突的非受管帳戶

如果您在管理控制台中選取「自動邀請使用者將相衝突的非受管帳戶轉移至代管帳戶」,系統就會邀請非受管帳戶持有人將資料轉移至代管帳戶。您設定後續追蹤期,系統會提示使用者轉移帳戶。GCDS 會依下列方式處理衝突。

動作

如果使用者在邀請期間未回覆邀請,GCDS 不會採取任何動作。

如果使用者拒絕邀請或邀請到期,GCDS 會在下次同步時採取下列其中一項行動 (取決於您在管理控制台中選取的選項):

  • 將使用者的相衝突帳戶替換為受管理帳戶。詳情請參閱本頁前述的「選項 1」。
  • 不取代使用者的相衝突帳戶。詳情請參閱本頁前述的「選項 2」。
報表 「Apply report」會在「Conflicting unmanaged user accounts」 「Invited」部分顯示事件。

使用 GCDS 關閉非受管帳戶處理功能

重要事項:關閉這項功能的效果與選取「將相衝突的非受管帳戶更換為代管帳戶」相同。詳情請參閱本頁前述的「選項 1」。

建議您不要在 GCDS 中關閉這項功能,而是在管理控制台中選擇設定。這樣一來,您就能更靈活地控管非受管帳戶的處理方式。詳情請參閱「尋找及新增非受管使用者」一文。

如要使用 GCDS 關閉這項功能,請手動將 DONT_RESOLVE_USER_CONFLICT_ACCOUNTS 標記新增至設定檔。詳情請參閱「如何在 GCDS 設定檔中新增選用功能旗標?」。