Cómo configurar Business Continuity Plus

Business Continuity Plus es nuestra solución completa para las organizaciones que requieren un entorno de espera "activo" con más datos empresariales sincronizados y disponibles durante una crisis. Está diseñado para mantener tus funciones principales en funcionamiento con una interrupción mínima.

Antes de comenzar

Debes trabajar con el equipo de Ventas de Google para comprar Google Workspace for Business Continuity Plus.

Comunícate con el equipo de ventas

Requisitos previos

Antes de configurar Business Continuity Plus, debes tomar algunas decisiones:

¿Sincronizarás las contraseñas?

Google recomienda que sincronices las contraseñas entre Workspace y tu proveedor principal.

Opción ¿Se recomienda? Ventajas Desventajas
Sincronizar contraseñas
  • Los usuarios no necesitan recordar una nueva contraseña.
  • Si se vulneran las contraseñas en la instancia principal, también se vulneran en Workspace. Nota: Puedes mitigar el riesgo exigiendo llaves de seguridad de hardware preinscritas y obligando a los usuarios a cambiar las contraseñas durante el primer acceso.
No sincronizar contraseñas
  • Evita que una contraseña hackeada se sincronice con Workspace.
  • Riesgo de olvidar contraseñas debido a un uso poco frecuente

¿Cómo sincronizarás las cuentas de usuario con Google Workspace?

Google ofrece 2 herramientas de sincronización de directorios:

Comparar funciones

Función GCDS Directory Sync
¿Se requiere la instalación de hardware y software? Sí, requiere software local. No, Directory Sync es una solución basada en la nube.
Compatibilidad con directorios externos Admite todos los directorios compatibles con LDAP, incluidos Active Directory y OpenLDAP. Admite Microsoft Active Directory (AD) y Microsoft Azure Active Directory (Azure AD).
Cómo se conecta al servidor externo Por lo general, reside en la misma red que tu servidor LDAP.
Tipos de datos que se sincronizan Usuarios (incluidos los administradores), grupos, recursos de Calendario, contactos externos y contraseñas

Ve a ¿Qué se sincroniza?

Usuarios y grupos que no son administradores
¿Se puede sincronizar desde varias fuentes externas? No
  • AD: Admite la sincronización desde varios directorios.
  • Azure AD: Admite la sincronización desde un solo directorio.
Complejidad de la configuración Puede ser muy complejo, según las necesidades de tu organización. Configuración simplificada con tu Consola del administrador de Google
Frecuencia de sincronización El administrador puede configurarlo. Requiere software de programación de terceros para automatizar las sincronizaciones. La sincronización completa comienza una hora después de que finaliza la sincronización anterior. Este intervalo no se puede modificar.
Solución de problemas y registro Es posible que debas compilar archivos de registro de varios servidores. Informes centralizados en la Consola del administrador de Google Se pueden aplicar filtros, hacer búsquedas y definir alertas personalizadas.
Asignación de atributos de usuario Puedes asignar lo siguiente:
  • Hasta 35 atributos del sistema
  • Atributos personalizados.

Puedes asignar los siguientes atributos:

  • Nombre.
  • Apellido.
  • Dirección de correo electrónico
  • Número de teléfono de recuperación
  • Es la dirección de correo electrónico de recuperación.
Asignación de unidades organizativas Coloca automáticamente a los usuarios en las unidades organizativas designadas. Los usuarios se pueden asignar a una unidad organizativa especificada.

¿Qué sucede con los datos de Workspace cuando vuelves a tu proveedor principal?

Después de una interrupción, puedes exportar tus datos de Workspace y volver a tu proveedor principal. Sin embargo, los datos creados por tus usuarios permanecerán en Workspace.

Google recomienda que crees una regla de retención en Google Vault para borrar todos los datos después de un período determinado.

Opción ¿Se recomienda? Ventajas Desventajas
Cómo usar Vault para borrar datos
  • Se reduce la capacidad del entorno de copia de seguridad para utilizarse en acciones legales.
  • Reduce la posible exposición en el caso muy poco probable de que se vea comprometido un entorno de copia de seguridad.
  • Los datos que superan el tiempo de retención no están disponibles en Workspace durante una interrupción.
No borrar datos
  • Reduce la posibilidad de borrar accidentalmente contenido importante
  • Los datos de Workspace se pueden usar para acciones legales. Mayor necesidad de supervisión y configuración de seguridad sólidas.

Prepara tu dominio para Workspace

Después de comprar la función de continuidad de la empresa, deberás preparar tu dominio para usarlo con Google Workspace.

Verifica tu dominio

Cuando te suscribes a Continuidad de la empresa, debes demostrar que tu empresa es propietaria del dominio.

Copia un valor de registro TXT de la Consola del administrador de Google

  1. Ve a la herramienta de configuración.
  2. Haz clic en Comenzar y, luego, sigue las instrucciones.
  3. En la sección "Registro TXT", copia el Valor.

Pega el valor único del registro TXT en la configuración del registrador de tu dominio.

  1. Accede al sitio web en el que se administra tu dominio.
  2. Ve a la configuración de DNS de tu dominio. Busca algo como Registros DNS, Administración de dominios o Administración del servidor de nombres.
  3. Busca los registros TXT.
  4. Agrega un nuevo registro TXT con los siguientes valores:
    Tipo TXT
    Nombre, host o alias Deja este campo en blanco o ingresa @
    . Si usas un subdominio, ingresa su valor en este campo. (Ejemplo: Para el subdominio workspace.tu-empresa.com, ingresarías workspace).
    Valor / Respuesta / Destino Ingresa tu ID único, que copiaste de la Consola del administrador de Google.

    Ejemplo: google-site-verification=abcdef123_456wx789yz

  5. Guarda tu nuevo registro TXT.

Paso 3: Verifica la propiedad en la Consola del administrador de Google

  1. Ve a la herramienta de configuración.
  2. Sigue las instrucciones para verificar tu dominio. Luego, la Consola del administrador busca tu registro TXT único y verifica si está asociado al dominio que estás verificando.

Si la Consola del administrador encuentra tu registro TXT único asociado al dominio esperado, todo estará listo. Si no encuentra tu registro TXT, aparecerá un mensaje que indica que no se pudo verificar tu dominio. Revisa las sugerencias en pantalla y prueba los pasos para solucionar problemas de esta página para obtener ayuda.

Pasos para solucionar problemas

  • Verifica tus entradas: Asegúrate de haber ingresado todo correctamente, siguiendo el formato preferido de tu registrador de dominios.
  • Espera 72 horas: Los cambios en los registros TXT pueden tardar un tiempo en ser reconocidos en Internet.
  • Comunícate con el equipo de asistencia de tu registrador de dominios: Pueden ayudarte a solucionar cualquier problema con la configuración de DNS. Si no sabes con qué registrador comunicarte, lee nuestras sugerencias para identificar a tu registrador de dominio.

Configura los registros MX

Te recomendamos que uses un subdominio (como workspace.tu-empresa.com) o un TLD único con Google Workspace. Cuando lo hagas, debes agregar registros MX durante la configuración inicial de Workspace para garantizar que los mensajes entrantes se entreguen a Gmail durante una interrupción del servicio.

Agrega el registro MX de Google a tu dominio

  1. Accede al sitio web en el que se administra tu dominio.
  2. Ve a la configuración de DNS de tu dominio. Busca algo como Registros DNS, Administración de dominios o Administración del servidor de nombres.
  3. Busca los registros MX.
  4. Agrega un nuevo registro MX con los siguientes valores:
    Tipo MX
    Nombre, host o alias Deja este campo en blanco o ingresa @
    . Si usas un subdominio, ingresa su valor en este campo. (Ejemplo: Para el subdominio workspace.tu-empresa.com, ingresarías workspace).
    TTL Usa el valor predeterminado de tu registrador de dominios o ingresa 1.
    Prioridad 1
    Valor / Respuesta / Destino smtp.google.com
    Importante: Sigue el formato preferido de tu registrador de dominios. Por ejemplo: Algunos registradores de dominios requieren un punto al final (smtp.google.com.). Otros registradores de dominios, como Squarespace y Wix, tienen una opción predeterminada que puedes elegir sin escribir nada.
  5. Guarda tu nuevo registro MX.

Activa Gmail en la Consola del administrador

  1. Ve a la página de administración de dominios en la Consola del administrador.

    Sugerencia: Si te registraste recientemente en Google Workspace, puedes usar la herramienta de configuración.

  2. Haz clic en Activar Gmail para el dominio que deseas actualizar. Luego, sigue los pasos que aparecen en pantalla.

    Recuerda: Los registros MX nuevos pueden tardar hasta 72 horas en reconocerse.

Pasos para solucionar problemas

  • Asegúrate de que se haya verificado la propiedad de tu dominio: Antes de configurar Gmail, debes verificar la propiedad de tu dominio o subdominio.
  • Verifica tus entradas: Asegúrate de haber escrito todo correctamente, siguiendo el formato preferido de tu registrador de dominios. Por ejemplo, algunos registradores de dominios requieren un punto al final (smtp.google.com.), mientras que otros incluyen la prioridad y el destino en la misma línea (1 smtp.google.com).
  • Espera 72 horas: Los cambios en los registros MX pueden tardar un tiempo en reconocerse en Internet.
  • Ejecuta herramientas de diagnóstico: Puedes usar la herramienta Dig de la Caja de herramientas para administradores para ver si los registros MX publicados en Internet para tu dominio coinciden con los valores de este artículo.

Elige un método de sincronización de directorios y configúralo

Cómo configurar la sincronización de correo

Existen varias herramientas de terceros disponibles para mantener el correo electrónico sincronizado entre tu proveedor principal y Google. Trabaja con tu socio de Google para definir la configuración de sincronización de correo adecuada.

Cómo decidir cómo manejar los archivos adjuntos de correos electrónicos

Google recomienda que habilites el sandbox de seguridad para que los empleados puedan recibir archivos adjuntos por correo electrónico. Esto garantiza que toda la información crítica esté disponible en el entorno de copia de seguridad y mitiga el riesgo de seguridad de los archivos adjuntos maliciosos.

Cómo configurar la sincronización del calendario

La sincronización del calendario requiere herramientas de terceros. Trabaja con tu socio de Google para definir la configuración de sincronización del calendario adecuada.

Opcional: Configura reglas de retención en Google Vault

Después de una interrupción, exportarás tus datos de Workspace y volverás a tu proveedor principal. Sin embargo, los datos que creen tus usuarios permanecerán en Workspace.

Google recomienda que crees una regla de retención en Google Vault que borre todos los datos después de un período determinado.