Cómo configurar Business Continuity Plus

Business Continuity Plus es nuestra solución con todas las funciones para las organizaciones que requieren un entorno de espera "activo" con más datos de la empresa sincronizados y disponibles durante una crisis. Está diseñada para mantener en funcionamiento tus funciones principales con una interrupción mínima.

Antes de comenzar

Debes trabajar con el equipo de Ventas de Google para comprar Google Workspace for Business Continuity Plus.

Comunicarse con Ventas

Requisitos previos

Antes de configurar Business Continuity Plus, debes tomar algunas decisiones:

¿Sincronizarás las contraseñas?

Google recomienda que sincronices las contraseñas entre Workspace y tu proveedor principal.

Opción ¿Recomendado? Ventajas Desventajas
Sincronizar contraseñas ✅
  • Los usuarios no necesitan recordar una contraseña nueva.
  • Si las contraseñas se ven comprometidas en el proveedor principal, también lo estarán comprometidas en Workspace. Nota: Puedes mitigar el riesgo si exiges llaves de seguridad de hardware preinscritas y obligas a los usuarios a cambiar las contraseñas durante el primer acceso.
No sincronizar contraseñas
  • Evita que una contraseña hackeada se sincronice con Workspace.
  • Riesgo de olvidar las contraseñas debido al uso poco frecuente.

¿Cómo sincronizarás las cuentas de usuario con Google Workspace?

Google ofrece 2 herramientas de sincronización de directorios:

Comparar funciones

Función GCDS Directory Sync
¿Se requiere la instalación de hardware y software? Sí, requiere software local. No, Directory Sync es una solución basada en la nube.
Compatibilidad con directorios externos Admite todos los directorios compatibles con LDAP, incluidos Active Directory y OpenLDAP. Admite Microsoft Active Directory (AD) y Microsoft Azure Active Directory (Azure AD).
Cómo se conecta al servidor externo Por lo general, reside en la misma red que tu servidor LDAP.
Tipos de datos sincronizados Usuarios (incluidos los administradores), grupos, recursos de Calendario, contactos externos y contraseñas.

Ve a ¿Qué se sincroniza?

 Usuarios y grupos que no son administradores.
¿Se puede sincronizar desde varias fuentes externas? No
  • AD: Admite la sincronización desde varios directorios.
  • Azure AD: Admite la sincronización desde un solo directorio.
Complejidad de la configuración Puede ser muy compleja, según las necesidades de tu organización. La configuración es más simple con tu Consola del administrador de Google.
Frecuencia de sincronización El administrador puede configurarla. Requiere software de programación de terceros para automatizar las sincronizaciones. La sincronización completa comienza una hora después de que finaliza la sincronización anterior. Este intervalo no se puede modificar.
Solución de problemas y registro Es posible que debas compilar archivos de registro de varios servidores. La Consola del administrador de Google ofrece informes centralizados. Puedes filtrar, buscar y configurar alertas personalizadas.
Asignación de atributos de usuario Puedes asignar lo siguiente:
  • Hasta 35 atributos del sistema
  • Atributos personalizados

Puedes asignar los siguientes atributos:

  • Nombre
  • Apellido
  • Dirección de correo electrónico
  • Número de teléfono de recuperación
  • Dirección de correo electrónico de recuperación
Asignación de unidades organizativas Coloca automáticamente a los usuarios en las unidades organizativas designadas. Los usuarios se pueden asignar a una unidad organizativa específica.

¿Qué sucede con los datos de Workspace cuando vuelves a tu proveedor principal?

Después de una interrupción, puedes exportar tus datos de Workspace y volver a tu proveedor principal. Sin embargo, los datos creados por tus usuarios permanecerán en Workspace.

Google recomienda que crees una regla de retención en Google Vault para borrar todos los datos después de un período determinado.

Opción ¿Recomendado? Ventajas Desventajas
Usar Vault para borrar datos ✅
  • Reduce la capacidad de que el entorno de copia de seguridad se use para acciones legales.
  • Reduce la posible exposición en el caso muy improbable de un entorno de copia de seguridad comprometido.
  • Los datos que superen el tiempo de retención no estarán disponibles en Workspace durante una interrupción.
No borrar datos
  • Reduce la posibilidad de borrar contenido importante por accidente.
  • Los datos de Workspace se pueden usar para acciones legales. Mayor necesidad de configuración de seguridad y supervisión sólidas.

Prepara tu dominio para Workspace

Después de comprar Business Continuity, deberás preparar tu dominio para usarlo con Google Workspace.

Verifica tu dominio

Cuando te suscribas a Business Continuity, debes demostrar que tu empresa es propietaria del dominio.

Copia un valor de registro TXT de la Consola del administrador de Google

  1. Ve a la herramienta de configuración.
  2. Haz clic en Comenzar y, luego, sigue las instrucciones.
  3. En la sección "Registro TXT", copia el valor.

Pega el valor único del registro TXT en la configuración de tu registrador de dominios.

  1. Accede al sitio web en el que se administra tu dominio.
  2. Ve a la configuración de DNS de tu dominio. Busca algo como Registros DNS, Administración de dominios o Administración de servidores de nombres.
  3. Busca los registros TXT.
  4. Agrega un registro TXT nuevo con los siguientes valores:
    Tipo TXT
    Nombre, host o alias Deja este campo en blanco o ingresa @
    Si usas un subdominio, ingresa el valor del subdominio en este campo. (Ejemplo: Para el subdominio workspace.tu-empresa.com, ingresarías workspace)
    Valor, respuesta o destino Ingresa tu ID único, que copiaste de la Consola del administrador de Google.

    Ejemplo: google-site-verification=abcdef123_456wx789yz
  5. Guarda tu nuevo registro TXT.

Paso 3: Verifica la propiedad en la Consola del administrador de Google

  1. Ve a la herramienta de configuración.
  2. Sigue las instrucciones para verificar tu dominio. Luego, la Consola del administrador buscará tu registro TXT único y verificará si está asociado con el dominio que estás verificando.

Si la Consola del administrador encuentra tu registro TXT único asociado con el dominio esperado, todo estará listo. Si no puede encontrar tu registro TXT, aparecerá un mensaje que te indicará que no se pudo verificar tu dominio. Revisa las sugerencias en pantalla y prueba los pasos para solucionar problemas de esta página para obtener ayuda.

Pasos para solucionar problemas

  • Verifica tus entradas: Asegúrate de haber ingresado todo correctamente, siguiendo el formato preferido de tu registrador de dominios.
  • Espera 72 horas: Los cambios en los registros TXT pueden tardar un tiempo en reconocerse en Internet.
  • Comunícate con el equipo de asistencia de tu registrador de dominios: Pueden ayudarte a solucionar cualquier problema con la configuración de DNS. Si no sabes con qué registrador comunicarte, lee nuestras sugerencias para identificar a tu registrador de dominios.

Configurar los registros MX

Te recomendamos que uses un subdominio (como workspace.tu-empresa.com) o un TLD único con Google Workspace. Cuando lo hagas, debes agregar registros MX durante la configuración inicial de Workspace para asegurarte de que los mensajes entrantes se entreguen a Gmail durante una interrupción del servicio.

Agrega el registro MX de Google a tu dominio

  1. Accede al sitio web en el que se administra tu dominio.
  2. Ve a la configuración de DNS de tu dominio. Busca algo como Registros DNS, Administración de dominios o Administración de servidores de nombres.
  3. Busca los registros MX.
  4. Agrega un registro MX nuevo con los siguientes valores:
    Tipo MX
    Nombre, host o alias Deja este campo en blanco o ingresa @
    Si usas un subdominio, ingresa el valor del subdominio en este campo. (Ejemplo: Para el subdominio workspace.tu-empresa.com, ingresarías workspace)
    TTL Usa el valor predeterminado de tu registrador de dominios o ingresa 1.
    Prioridad 1
    Valor, respuesta o destino smtp.google.com
    Importante: Sigue el formato preferido de tu registrador de dominios. Por ejemplo, algunos registradores de dominios requieren un punto al final (smtp.google.com.). Otros registradores de dominios, como Squarespace y Wix, tienen una opción preestablecida que puedes elegir sin escribir nada.
  5. Guarda tu nuevo registro MX.

Activa Gmail en la Consola del administrador

  1. Ve a la página de administración de dominios en la Consola del administrador.

    Sugerencia: Si te registraste recientemente en Google Workspace, puedes usar la herramienta de configuración.

  2. Haz clic en Activar Gmail para el dominio que quieres actualizar. Luego, sigue los pasos que aparecen en pantalla.

    Recuerda: Los registros MX nuevos pueden tardar hasta 72 horas en reconocerse.

Pasos para solucionar problemas

  • Asegúrate de que se verifique la propiedad de tu dominio: Antes de configurar Gmail, debes verificar la propiedad de tu dominio o subdominio.
  • Verifica tus entradas: Asegúrate de haber ingresado todo correctamente, siguiendo el formato preferido de tu registrador de dominios. Por ejemplo, algunos registradores de dominios requieren un punto al final (smtp.google.com.), mientras que otros incluyen la prioridad y el destino en la misma línea (1 smtp.google.com).
  • Espera 72 horas: Los cambios en los registros MX pueden tardar un tiempo en reconocerse en Internet.
  • Ejecuta herramientas de diagnóstico: Puedes usar la herramienta Dig de la Caja de herramientas para administradores para ver si los registros MX publicados en Internet para tu dominio coinciden con los valores de este artículo.

Elige un método de sincronización de directorios y configúralo

Configura la sincronización de correo

Existen varias herramientas de terceros disponibles para mantener el correo sincronizado entre tu proveedor principal y Google. Trabaja con tu socio de Google para definir la configuración de sincronización de correo adecuada.

Decide cómo manejar los archivos adjuntos de correo electrónico

Google recomienda que habilites el sandbox de seguridad para que los empleados puedan recibir archivos adjuntos de correo electrónico. Esto garantiza que toda la información crítica esté disponible en el entorno de copia de seguridad y mitiga el riesgo de seguridad para los archivos adjuntos maliciosos.

Configura la sincronización de Calendario

La sincronización de Calendario requiere herramientas de terceros. Trabaja con tu socio de Google para definir la configuración de sincronización de Calendario adecuada.

Opcional: Configura reglas de retención en Google Vault

Después de una interrupción, exportarás tus datos de Workspace y volverás a tu proveedor principal. Sin embargo, los datos creados por tus usuarios permanecerán en Workspace.

Google recomienda que crees una regla de retención en Google Vault que borre todos los datos después de un período determinado.