Rimuovere gli account consumer

Last reviewed 2024-06-26 UTC

Se non utilizzi Cloud Identity o Google Workspace, è possibile che i dipendenti della tua organizzazione stiano utilizzando account consumer per accedere ai servizi Google. Alcuni di questi account consumer potrebbero utilizzare un indirizzo email aziendale come alice@example.com come indirizzo email primario o alternativo.

Questo documento descrive come sfrattare, o eliminare, questi tipi di account consumer rimuovendo l'indirizzo email aziendale. Anche se gli account consumer continueranno a esistere, la rimozione dell'indirizzo email aziendale consente di ridurre il rischio di ingegneria sociale. Se un account consumer ha un indirizzo email apparentemente attendibile come alice@example.com, il proprietario dell'account potrebbe essere in grado di convincere gli attuali dipendenti o partner commerciali a concedergli l'accesso a risorse a cui non dovrebbe avere accesso.

In alternativa, se esegui la migrazione degli account consumer, puoi conservarli e trasformarli in account gestiti. Tuttavia, potresti non voler eseguire la migrazione di alcuni account, ad esempio:

  • Account consumer utilizzati da ex dipendenti.
  • Account consumer utilizzati da dipendenti che non dovrebbero accedere ai servizi Google.
  • Account consumer di cui non puoi riconoscere il proprietario.

Prima di iniziare

Per rimuovere gli account consumer in violazione, devi soddisfare i seguenti prerequisiti:

L'indirizzo email principale o alternativo dell'account consumatore deve corrispondere a uno dei domini che hai aggiunto al tuo account Cloud Identity o Google Workspace. Sono idonei sia i domini principali che quelli secondari, ma i domini alias non sono supportati.

Processo

La rimozione degli account consumer indesiderati funziona in modo simile alla migrazione degli account consumer, ma si basa sulla creazione deliberata di un account in conflitto. Il seguente diagramma illustra la procedura. Le caselle sul lato Amministratore indicano le azioni intraprese da un amministratore di Cloud Identity o Google Workspace. Le caselle rettangolari sul lato Proprietario account utente indicano le azioni che solo il proprietario di un account consumer può eseguire.

Procedura per la rimozione degli account consumer indesiderati.

Trovare account utente non gestiti

Puoi utilizzare lo strumento di trasferimento per gli utenti non gestiti per trovare account consumer che utilizzano un indirizzo email principale corrispondente a uno dei domini verificati del tuo account Cloud Identity o Google Workspace.

Creare un account in conflitto

Una volta identificato un account consumatore da rimuovere, procedi nel seguente modo:

  1. Crea un account utente in Cloud Identity o Google Workspace con lo stesso indirizzo email aziendale dell'account che vuoi rimuovere.

    Se l'account consumer utilizza l'indirizzo email aziendale come indirizzo email principale, la Console di amministrazione ti avvisa di un conflitto imminente. Poiché stai creando intenzionalmente l'account in conflitto, seleziona Crea nuovo utente.

    Avviso che l'utente esiste già.

    Poiché non vuoi che l'account utente gestito venga mai utilizzato, assegna una password random.

  2. Elimina l'account utente appena creato.

Se crei un account in conflitto e lo elimini immediatamente, forzi il proprietario a rinominare l'account utente. Tuttavia, eviterai che al proprietario venga mostrata una schermata di ballot che lo invita a scegliere tra l'account gestito e quello consumer.

Rinomina l'account utente

Al proprietario dell'account utente espulso viene visualizzato il seguente messaggio al successivo accesso:

Il proprietario espulso vede il messaggio che il suo account è cambiato.

Come suggerisce lo screenshot, ha tre opzioni per procedere:

  • Convertire l'account utente in un account Gmail.
  • Associa un altro indirizzo email all'account.
  • Rimandare la ridenominazione. Nel frattempo, l'account utente utilizzerà un indirizzo email gtempaccount.com temporaneo.

La ridenominazione non influisce su tutta la configurazione e su tutti i dati creati utilizzando questo account consumer.

Best practice

Ti consigliamo di seguire le seguenti best practice quando escludi account consumatori indesiderati:

Passaggi successivi