删除为数据设置了保全的用户

只有在 Google Workspace 账号未处于中止状态时，您才能将其删除。拥有 Vault 权限（管理保全、查看所有诉讼或调查和管理审核）的管理员可以解除基于账号的保全。拥有用户管理权限的管理员可以从处于暂停状态的组织部门中移除账号。详细了解保险柜管理员权限。

以下说明包含在保险柜和 Google Workspace 管理控制台中执行的步骤。

  1. 请与您的法律团队一起查看账号，以确定是否必须使用保全保留用户数据。
  2. 如果对方的数据必须保持保全状态，您有以下几种选择：
    • 将用户切换为封存用户专用许可，这样可将用户的 Google Workspace 数据保留在 Google 存储空间中。选择此选项后，您不会删除账号。有关说明，请参阅管理离职员工及其数据。
    • 导出用户的数据并将其保留在 Google Workspace 之外，然后继续执行下一步，以解除保全并删除账号。 如需查看相关说明，请参阅从 Vault 导出数据。
  3. 如果用户的数据可以删除，请登录 vault.google.com。
  4. 点击报告。
  5. 为用户解除基于账号的保全：
    1. 点击用户保全。
    2. 在搜索栏中，输入相应账号。
    3. 找到相应账号。如果该账号未列出，则表示该账号未处于基于账号的保全状态，您可以继续执行下一步。
    4. 点击该账号所在的行。系统会打开一个面板，其中会列出基于账号的保全（包含该账号）。
    5. 点击各个保全，然后将该账号所保全状态范围内解除。

  6. 找到该账号所属组织部门的保全，然后将账号移出该组织部门：

    1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 目录 然后 用户。

      需要拥有适当的“用户管理”权限。如果您没有正确的权限，则无法看到完成这些步骤所需的所有控件。

    2. 点击相应用户所在的行。
    3. 在左侧，找到用户的组织部门和所有上级组织部门。
    4. 在保险柜中，点击网域保全。

    5. 在保留列表中搜索用户的组织部门和任何父组织部门。如果相应组织部门处于保全状态，请将相应账号移至未处于保全状态的组织部门。您可能需要为此明确设置组织部门，以确保其未处于保全状态。

      有关说明，请参阅添加组织部门和将用户移至某个组织部门。

    6. 如果列表中包含范围为所有账号的保全，那么保全是在顶级组织部门中设置的。您需要将用户重新整理到至少 2 个下级组织部门，以确保至少有一个组织部门未处于保全状态。

      1. 添加 2 个或更多组织部门。如需了解相关说明，请参阅添加组织部门。
      2. 将您需要保全其数据的用户移至一个或多个组织部门。将您要删除的用户移至一个或多个其他组织部门。如需了解相关说明，请参阅将用户移至某个组织部门。
      3. 在保险柜中，将保全范围更新为所有账号，从而将保全仅应用于需要设置保全的用户所在的组织部门。

  7. 等待 24-48 小时，直到目录和保险箱设置完全更新。

  8. 删除用户。有关说明，请参阅删除或移除贵组织的用户。