Настройка G-Suite для миграции в Microsoft 365 или Office 365

Twitter LinkedIn Facebook Адрес электронной почты

• Статья
• 04/04/2023

При попытке миграции Google Workspace вручную с помощью классического или нового EAC необходимо выполнить следующие процедуры:

1. Создание учетной записи службы Google
2. Включение использования API в проекте
3. Предоставление доступа к учетной записи службы для вашего клиента Google

Создание учетной записи службы Google

1. В браузере Chrome войдите в консоль администрирования Google Workspace на admin. google.com.

2. В новой вкладке или окне перейдите на страницу Учетные записи служб .

3. Выберите Создать проект, назовите его и нажмите кнопку Создать.

4. Выберите + Создать учетную запись службы, введите имя, нажмите кнопку Создать , а затем — Готово.

5. Откройте меню Действия , выберите Изменить и запишите уникальный идентификатор. Этот идентификатор понадобится позже в процессе.

6. Откройте раздел Показать делегирование на уровне домена .

7. Выберите Включить делегирование G Suite на уровне домена, введите название продукта на экране согласия и нажмите кнопку Сохранить.

   Примечание.

   Название продукта не используется в процессе миграции, но его необходимо сохранить в диалоговом окне.

8. Снова откройте меню Действия и выберите Создать ключ.

9. Выберите JSON, а затем — Создать. Закрытый ключ сохраняется в папке скачивания на устройстве.

10. Нажмите Закрыть.

Включение использования API в проекте

Если в проекте еще не включены все необходимые API, их необходимо включить.

1. Перейдите на страницу Разработчик для библиотеки API и войдите от имени пользователя Google, который вы использовали выше в

   разделе Создание учетной записи службы Google.

2. Выберите проект, который вы использовали выше.

3. Найдите следующие API- интерфейсы; каждый из них должен быть включен. Выберите Включить , чтобы включить их для проекта:

   • Gmail API
   • API Календаря Google
   • API контактов
   • API людей

Предоставление доступа к учетной записи службы для клиента Google

1. Перейдите на страницу Google Workspace Администратор и войдите в качестве администратора Google Workspace для своего клиента.

2. Щелкните Безопасность, а затем — Элементы управления API, а затем — Управление делегированием на уровне домена.

3. Рядом со списком Клиенты API нажмите кнопку Добавить.

4. В поле Идентификатор клиента введите ClientId для учетной записи службы, созданной в разделе Создание учетной записи службы Google выше.

5. В области OAuth добавьте необходимые области в формате, разделенном запятыми, без пробелов между ними. Например:

   https://mail.google.com/,https://www.googleapis.com/auth/calendar,https://www.google.com/m8/feeds/,https://www.googleapis.com/auth/gmail.settings.sharing,https://www.googleapis.com/auth/contacts

   Если области OAuth указаны неправильно, результирующий список не будет совпадать, а процесс миграции завершится ошибкой позже, после запуска пакета миграции.

6. Нажмите кнопку Авторизовать. Убедитесь, что в результирующем списке отображаются ожидаемые четыре (4) области OAuth.

   Важно!

   Распространение этих параметров может занять от 15 минут до 24 часов.

Что такое учетная запись Google? От входа в систему до создания новой учетной записи — вот все, что вам нужно знать

сервисные сайты

Получаете ли вы максимальную отдачу от сервисов Google? Нет, если вы не используете учетную запись Google.

Учетная запись Google позволяет входить в систему на компьютерах, смартфонах и планшетах с одним паролем. Google синхронизирует все ваши данные со всех ваших устройств, поэтому такие вещи, как электронная почта, фотографии и документы, могут быть доступны, где бы вы ни находились. Есть также множество других преимуществ, и, что самое главное, его легко настроить.

Общие вопросы

Как создать учетную запись Google

Зачем мне нужна учетная запись Google?

Как удалить аккаунт Google

Как войти в учетную запись Google

Как добавить учетную запись Google на свой телефон Android

Как сменить пароль в аккаунте Google

Какие службы я могу использовать с моей учетной записью Google?

Как создать учетную запись Google

Создать учетную запись Google просто.  не переживай но Направляйтесь к Главная страница аккаунта Google Введите личные данные, такие как ваше имя, дату рождения, имя пользователя и пароль. Установите некоторые условия безопасности, и вы будете готовы к работе всего через несколько минут.

Зачем мне нужна учетная запись Google?

Потому что это делает ваш телефон Android более мощным. Без единого приложения вы не можете загружать приложения, например, из Google Play, или использовать некоторые собственные приложения Google, такие как Play Music или Play Games.

Наличие учетной записи Google также полезно при покупке нового телефона Android, поскольку она позволит вам войти в систему на новом устройстве и сохранить все ваши приложения, фотографии и документы в том виде, в каком они есть на вашем старом устройстве.

Как удалить аккаунт Google

войти в حسابي . Перейти к Настройки учетной записи — Удаление учетной записи или служб — Удаление учетной записи и данных Google.  Следуйте инструкциям и нажмите Удалить . Вот и все.

Но будьте осторожны: вы не сможете использовать некоторые сервисы Google без учетной записи, и, возможно, вы не сможете их вернуть. Поэтому убедитесь, что вы уверены, прежде чем нажимать удалить.

Как войти в учетную запись Google

Перейти к Страница аккаунта Google И введите свой адрес электронной почты и пароль. Если вы используете телефон Android, он должен попросить вас войти в систему при первом запуске — с этого момента он будет держать вас в системе, если вы не смените пользователя.

Как добавить учетную запись Google на свой телефон Android

Перейти к Настройки — Учетные записи — Добавить учетную запись — Google . Затем просто следуйте инструкциям — вам нужно будет ввести имя пользователя и пароль, как указано выше. Затем вы можете переключаться между учетными записями в любое время.

Как сменить пароль в аккаунте Google

Если вам нужно изменить пароль, просто войдите в свою учетную запись Google, следуя приведенным выше инструкциям, и перейдите на Вход и безопасность — Вход в Google — Пароль . Если вам будет предложено войти снова, сделайте это. Введите новый пароль и выберите изменить пароль . все в порядке.

Какие службы я могу использовать с моей учетной записью Google?

Все, что предлагает Google, например Gmail, Google Maps, Google Drive (для облачного хранилища), Google Calendar, Google Keep и многое другое. Однако не для всего этого требуется учетная запись Google. Например, любой может использовать Google Maps, но если вы войдете в систему с учетной записью Google, он запомнит ваши сохраненные места и синхронизируется с вашим Календарем Google, чтобы отображать ваши встречи на карте.

Создать аккаунт в google — аккаунты googleСоздайте учетную запись googleСоздайте учетную запись google playСоздайте новую учетную запись googleСоздайте учетную запись googleСоздайте учетную запись Gmail без номера телефонаСоздайте учетную запись в GoogleСоздайте аккаунт в GoogleСоздайте аккаунт в GoogleРегистрация учетной записи GoogleКак создать учетную запись Google PlayКак создать учетную запись Gmail без номера телефонаКак создать учетную запись Gmail без номера телефонаКак создать учетную запись Gmail

Создание учетной записи электронной почты без номера телефона

Попытка создать учетную запись электронной почты без номера телефона очень сложна, и тем не менее многие предприятия и возможности трудоустройства хотят общаться в электронном виде. Как создать адрес электронной почты без номера телефона?

Ресурсы, перечисленные ниже:

• не требуют номера телефона или дополнительного адреса электронной почты для создания учетной записи
• есть бесплатная версия
• можно использовать для отправки и получения сообщений электронной почты

1. Gmail — Google позволит вам создать учетную запись и пропустить часть ввода номера телефона, хотя вы должны указать день рождения и пол.
   • gmail.com
   • Нажмите «Создать учетную запись»
   • Выполнить шаги (и пропустить номер телефона)
   • Затем примите Условия использования и Политику конфиденциальности Google
2. Тутанота – https://mail.tutanota.com/signup
   • Выбрать бесплатную подписку
   • Предоставляет ключ восстановления
   • Должен быть старше 16 лет
   • Примечание. По умолчанию каждое сообщение защищено паролем, и пароль должен быть известен как пользователю, так и отправителю. Чтобы отключить эту функцию и отправлять сообщения, не требующие пароля:
     • Временно отключить: при отправке электронного письма щелкните маленький красный значок «замок»
     • Всегда отключать: Настройки>Электронная почта>Доставка по умолчанию>установить «Не конфиденциально»
3. ProtonMail — https://proton.me/mail
   • Выбрать бесплатный план
   • Электронная почта для восстановления не является обязательной.

Пожалуйста, тщательно охраняйте свой адрес электронной почты и пароль. Подумайте о том, чтобы записать их и хранить в двух безопасных местах. Если вы забудете свой адрес электронной почты или пароль, или кто-то войдет в систему с вашей информацией, вам будет практически невозможно вернуться в учетную запись. Это означает, что вы можете быть заблокированы для доступа к другим учетным записям, использующим этот адрес электронной почты, таким как ваш смартфон, банковские счета, подписки на потоковую передачу, веб-сайты с заявлениями о приеме на работу, или кто-то может использовать вашу учетную запись для кражи и использования вашей личной/финансовой информации.

Некоторые учетные записи электронной почты используют двухфакторную аутентификацию, что означает, что вы должны использовать тот же номер телефона, который вы использовали при создании/регистрации учетной записи, чтобы войти в систему/восстановить/получить доступ к учетной записи электронной почты. Если вы меняете телефоны/номера, убедитесь, что ваш номер телефона актуален в настройках электронной почты, чтобы гарантировать, что вы не будете заблокированы навсегда.

Для получения дополнительной информации по этой и другим смежным темам звоните по телефону 211.

Источники:

• Google – gmail.com
• Тутанота – https://mail.tutanota.com/signup
• ProtonMail — https://protonmail.com/signup

Отказ от ответственности:  Этот справочный лист разработан Центром поддержки. Справочные листы содержат краткий обзор обозначенной темы. Для получения дополнительной информации позвоните по номеру 211 или отправьте свой почтовый индекс на номер 898211.

Обновлено:  Апрель 2023 г.

Запрет на создание потребительского аккаунта Google

Воспроизвести видео об ограничении создания потребительских учетных записей Google в вашем домене.

Привет, ребята, это Голди! Добро пожаловать в подробное руководство по конфликтующим аккаунтам Google.

В этом видео я покажу вам, как вы можете запретить своим корпоративным пользователям создавать учетные записи Google Consumer.

Я знаю, что у вас может возникнуть вопрос о том, «зачем вам это нужно», и поэтому позвольте мне поделиться своим экраном и представить вам несколько слайдов, чтобы ответить на этот и некоторые другие вопросы, так что вот мои слайды.

Теперь давайте начнем с понимания того, что существует два способа создания учетной записи Google.

Во-первых, это управляемые или рабочие учетные записи Google, которые вам рекомендуется создать, если вы используете службы Google для своего бизнеса, однако есть и второй способ, заключающийся в создании неуправляемых или потребительских учетных записей Google.

Итак, если вы создали учетную запись Gmail для своей личной жизни, позвольте мне сказать вам, что вместо использования в Gmail точки com вы также можете использовать для этого свой корпоративный адрес электронной почты, например, если у меня есть домен goldyarora. com, я могу перейти на страницу создания учетной записи Google и создать учетную запись google с именем пользователя@goldyarora.com.

Теперь создание потребительской учетной записи Google не рекомендуется, если вы планируете использовать эту учетную запись в коммерческих целях, иначе данные, которые вы поместите в потребительские учетные записи Google, будут принадлежать вам или этому пользователю/сотруднику, а не бизнесу или компании, поэтому у вас не будет контроля над этим.

Итак, теперь, поскольку вы понимаете, что вам всегда следует использовать первый вариант создания рабочих учетных записей вместо потребительских, особенно когда вы используете службы Google для своего бизнеса, ваш вопрос может заключаться в том, как я могу убедиться, что никто из нашей компании не может создать потребительскую учетную запись, и это то, о чем это видео.

Итак, прежде чем я помогу вам понять ваши варианты, давайте разберемся, как создается учетная запись потребителя.

Таким образом, первый пользователь просто перейдет на страницу регистрации учетной записи Google, где пользователь увидит опцию.

Вместо Gmail используйте свой текущий адрес электронной почты, куда ваш пользователь введет адрес электронной почты домена вашей компании, а затем Google отправит шестизначный код подтверждения на это электронное письмо.

Ваш пользователь зайдет на корпоративную почту, скопирует этот код, вернется, вставит этот код и все.

Ваш пользователь только что создал потребительскую учетную запись Google, которой он владеет, включая содержащиеся в ней данные, на ваш корпоративный адрес электронной почты, и это то, что мы пытаемся остановить в этом видео.

Хорошо, теперь давайте поговорим о вариантах его ограничения, по сути, есть два варианта.

Первый вариант заключается в том, что вы заранее или заблаговременно выделяете всех сотрудников вашей компании в аккаунты Google Work или Google Workspace или, возможно, в Google Cloud Identity.

, что, по сути, означает, скажем, если у меня есть 2000 человек, работающих в нашей компании, я возьму электронные письма всех этих 2000 пользователей и создам рабочие учетные записи в консоли администратора Google Workspace или Cloud Identity.

Теперь, когда любой из этих 2000 человек зайдет в Google и попытается зарегистрировать потребительскую учетную запись, они увидят ошибку, говорящую о том, что эта учетная запись уже существует в Google.

Выше показан первый вариант,  Теперь поговорим о втором варианте.

Который должен заблокировать электронное письмо с подтверждением, потому что в соответствии с потоком создания потребительской учетной записи, если вы попытаетесь создать потребительскую учетную запись с вашим корпоративным адресом электронной почты, Google отправит 6-значный случайный код на вашу корпоративную электронную почту и спросит вас чтобы предоставить этот код, подтверждающий, что вы являетесь владельцем этого электронного письма.

Теперь это электронное письмо с подтверждением, которое приходит вам или этому пользователю, основано на записях MX вашего домена или записях обмена почтой.

Таким образом, если мы каким-то образом прервем этот конкретный поток, то пользователь не получит это электронное письмо с подтверждением и не сможет предоставить код подтверждения, и, следовательно, потребительская учетная запись Google не будет создана.

Теперь вы можете спросить, какой из этих двух вариантов вам следует выбрать, и для этого я создал эту небольшую таблицу сравнения вариантов. Тогда я тоже дам вам свою рекомендацию.

Но есть несколько вещей, которые вы должны учитывать.

1. Простота использования -:  Первый вариант немного сложен в настройке, например, если у вас две тысячи пользователей, вам либо нужно будет создать их сразу через CSV, либо вам может понадобиться использовать Google Directory sync для синхронизации всего из вашего активного каталога или LDAP с Google.

Тем не менее, в электронной почте для проверки блокировки ее довольно легко настроить, поскольку все, что нам нужно сделать, это просто создать одно правило электронной почты на нашем сервере обмена сообщениями, и все.

2. Простота управления -: Я бы сказал, что первый вариант не прост в управлении, потому что, если новые люди присоединятся к вашей организации, вам нужно будет убедиться, что вы берете этих пользователей и предоставляете их Google как можно скорее, из-за требуется постоянное техническое обслуживание, этот вариант становится немного болезненным.

Однако с правилом блокировки проверки электронной почты вам не нужно продолжать управлять им, как только вы создадите правило, вот и все.

3. Экономичность-: Когда вы заранее предоставляете пользователей в Google, вам понадобятся какие-то лицензии, и одна из этих лицензий называется 9.0147 Cloud Identity Лицензия, которая предлагается бесплатно до 50 пользователей.

Возможно, вы сможете запросить больше пользователей, и если вы их получите, то решение может работать для вас бесплатно, в противном случае вам потребуется приобрести эти лицензии.

Однако с электронным письмом для подтверждения блокировки нет проблем с запросом или покупкой лицензий, это бесплатно, потому что это просто правило маршрутизации электронной почты.

4. Вероятность ошибки -:  Я бы сказал, что в первом варианте у вас больше шансов на ошибку каждый день, потому что, когда пользователь присоединяется к вашей организации, а затем, допустим, у вас есть запланированная синхронизация каталога будет работать каждые 4 часа. Таким образом, в течение этих 4 часов этот конкретный пользователь, который только что присоединился к вашей организации, сможет создать потребительскую учетную запись Google.

Однако в электронном письме с подтверждением блокировки вероятность ошибки очень мала, это случается лишь время от времени, потому что это правило перестанет работать только в том случае, если Google изменит метаданные электронного письма, на которое мы будем ориентироваться (я расскажу об этом через несколько минут), так что вы можете решить, какой из них вам подходит, но я рекомендую использовать второй.

Моя рекомендация: используйте правило блокировки проверки электронной почты.

Теперь давайте поговорим о том, как мы можем запретить пользователям создавать потребительские учетные записи Google, если вы используете Google Workspace (позже я также покажу вам, как вы можете это сделать, если вы используете Office 365).

Итак, если вы используете Google Workspace в качестве решения для обмена сообщениями, все готово. Вам не нужно ничего делать, буквально, позвольте мне объяснить.

Например, допустим, у вас работает две тысячи человек, вы создадите их учетные записи пользователей в Google. Теперь, когда кто-то перейдет на страницу регистрации потребительской учетной записи Google и попытается создать учетную запись, этот человек увидит ошибку, говорящую, что этот пользователь уже существует.

Но допустим, если кто-то еще, возможно, за пределами этих 2000, попытается создать потребительскую учетную запись Google, этот человек не сможет получить электронное письмо, потому что этот человек фактически не существует или не имеет электронной почты в вашем Google Workspace.

Единственный способ для этого человека получать электронную почту — иметь какую-то учетную запись, которая обычно используется администраторами Google Workspace. Поэтому, если ваш администратор Google не хочет создавать учетные записи потребителей для какого-либо тестирования, невозможно создавать потребительские аккаунты Google.

Подводя итог, если вы используете Google Workspace либо напрямую, где ваши MX указывают на почтовые серверы Google Workspace, либо, возможно, у вас есть какой-то шлюз входящей почты, такой как Proofpoint, у вас все настроено для обоих сценариев.

 

Теперь предположим, что если вы используете другой сервер обмена сообщениями, например Office 365, как это будет работать?

То, что я собираюсь вам показать, будет работать на любом сервере обмена сообщениями до тех пор, пока он не предоставит возможность выполнять какую-либо маршрутизацию электронной почты на основе правил на вашем почтовом сервере.

Для этого давайте посмотрим на метаданные электронного письма, которое отправляется, когда вы пытаетесь создать потребительскую учетную запись Google.

мы рассмотрим эти четыре пункта здесь-:

1. Отправитель не отвечает на google com.
2. В теме написано подтвердите свой адрес электронной почты .
3. В теле письма есть строка « Подтвердите, что это письмо принадлежит вам ».
4. Наконец, вы увидите последний, который представляет собой шестизначный случайный код .

Итак, что мы здесь сделаем, так это перейдем в наш Office 365 и создадим правило маршрутизации электронной почты, как описано ниже.

Мы создадим правило электронной почты, которое будет искать эти четыре условия, что означает, если отправитель не отвечает на Google.com, и если тема подтвердите свой адрес электронной почты , и если в теле есть , подтвердите, что это ваш адрес электронной почты, и если в теле есть шестизначный код, выполните действие.

Как только это правило сработает, мы можем перенаправить это конкретное электронное письмо кому-то другому, поэтому вместо того, чтобы обращаться к реальному человеку, который пытается создать потребительскую учетную запись Google, это электронное письмо теперь будет отправлено кому-то еще, может быть, выделенному почтовый ящик или учетная запись администратора и т. д.

Теперь я обязательно поставил «И» среди условий при определении этого правила, потому что мы хотим, чтобы наше правило срабатывало только при обнаружении всех этих четырех метаданных, это поможет нам срабатывать только тогда, когда электронная почта действительно исходит от Google, избегая ложных срабатываний.

Итак, позвольте мне поделиться своей консолью Office 365 и показать вам ее живую демонстрацию.

Итак, позвольте мне показать вам это правило в моей административной консоли Office 365.

Я зайду в свою консоль обмена, а взамен я перейду к потоку почты. Я покажу вам правила здесь, и вы увидите, что у меня есть это конфликтное правило, если я его отредактирую, вы увидите это правило.

вы увидите, что в правиле сказано, примените это правило Если отправитель noreply на google.com и тело или тема включает подтвердите, что это письмо принадлежит вам тема соответствует подтвердите ваш адрес электронной почты и последнее, но самое важное, что я бы сказал, если тема или тело соответствует этому регулярному выражению, которое по существу будет захватывать или запускать когда в теле письма есть шестизначный код.

Вы можете просто посмотреть на него. Он маленький, но я также добавлю его в описание, чтобы вы могли просто скопировать и вставить его сейчас.

В случае совпадения всех условий, действие должно заключаться в перенаправлении сообщения на выбранный вами адрес электронной почты пользователя. В моем случае я перенаправляю эти электронные письма на мой адрес администратора Office 365, вы можете перенаправить на администратора или любой выделенный почтовый ящик.

Я действительно хотел показать вам одну вещь, когда вы нажимаете на этот плюс, чтобы создать новое правило, чтобы вы могли запретить своим пользователям создавать учетные записи Google Consume.

Убедитесь, что вы нажали здесь дополнительные параметры, иначе вы не увидите эти параметры для добавления нескольких условий, но когда вы нажмете дополнительные параметры, вы увидите параметр для добавления нескольких условий.

Теперь позвольте мне показать вам, как это правило на самом деле не позволит нашим пользователям создавать свои потребительские учетные записи, поэтому я нахожусь в своей консоли администратора Office 365, как вы видите, у меня есть несколько активных пользователей.

Когда я нажму на этого пользователя потребительской учетной записи Google, который я создал для этой демонстрации, вы увидите этот потребительский AC в моем домене, это адрес электронной почты этого пользователя, и я возьму это, чтобы продемонстрировать наш сценарий.

Итак, во-первых, давайте сделаем одну вещь, позвольте мне скопировать этот адрес электронной почты отсюда и из одного из моих почтовых ящиков Google Workspace, я отправлю электронное письмо на этот тестовый адрес электронной почты, чтобы показать вам, что электронные письма нормально приходят на этот почтовый ящик.

Хорошо, когда я нажимаю «Отправить», я надеюсь, что этот пользователь должен получить нашу электронную почту в своем Outlook, потому что я вошел в систему с той же учетной записью здесь.

, поэтому мы получили здесь нашу электронную почту, что означает, что этот почтовый ящик работает нормально, но теперь, когда этот пользователь пытается создать учетную запись Google Consumer, это электронное письмо не должно приходить сюда, потому что это электронное письмо должно быть перенаправлено на учетную запись администратора, которая мы упоминали в нашем правиле.

Итак, теперь давайте продолжим и создадим потребительские учетные записи Google, мы просто скажем «Тестовый пользователь» и вместо Gmail скажем, что у нас есть собственный адрес электронной почты, который является нашей электронной почтой пользователя Office 365.

 Я введу здесь пароль и нажму «Далее», и он говорит, что на этот адрес электронной почты было отправлено письмо с подтверждением.

Давайте вернемся в наш Outlook, мы пока ничего не видим и в идеале не увидим, если наше правило работает нормально.

Мы также перейдем к другому почтовому ящику (наша учетная запись администратора), потому что это письмо должно прийти туда из-за того перенаправления, которое мы настроили в качестве нашего правила маршрутизации электронной почты выше.

Итак, если я зайду в Outlook, вы увидите, что мы получили это письмо здесь, а не у этого конкретного пользователя, и это из-за правила, которое у нас есть.

 Хорошо, поэтому я подождал около пяти минут, чтобы показать вам трассировку сообщения, чтобы вы поняли, что происходило за кулисами.

Если я зайду в свой почтовый поток и посмотрю трассировку сообщений, а затем начну новую трассировку для этого конкретного пользователя, который является ConsumerAC в моем домене.com, я выполню быстрый поиск.

Давайте посмотрим на последний, и здесь вы заметите, что отправитель не отвечает на google.com , чего мы и ожидали.

И получателем была наша учетная запись потребителя. Однако вместо доставки электронной почты на эту учетную запись она была доставлена ​​​​на нашу учетную запись администратора, поскольку она активировала наше правило маршрутизации электронной почты.

Это потому, что, если я посмотрю на события сообщения здесь, потому что это вызвало наше правило конфликта.

Созданное нами конфликтное правило с нашими условиями и перенаправлением, поэтому кажется, что наше правило работает должным образом.

Я надеюсь, что это было полезно и поможет вам ограничить пользователям возможность создавать учетные записи Google Consumer с вашими корпоративными адресами электронной почты.