Configurer Business Continuity Plus

Business Continuity Plus est notre solution complète pour les organisations qui ont besoin d'un environnement de secours "à chaud" avec davantage de données d'entreprise synchronisées et disponibles en cas de crise. Elle est conçue pour que vos fonctions principales continuent de fonctionner avec un minimum d'interruptions.

Avant de commencer

Vous devez contacter l'équipe commerciale de Google pour acheter Google Workspace for Business Continuity Plus.

Contacter l'équipe commerciale

Conditions préalables

Avant de pouvoir configurer Business Continuity Plus, vous devez prendre certaines décisions :

Allez-vous synchroniser les mots de passe ?

Google vous recommande de synchroniser les mots de passe entre Workspace et votre fournisseur principal.

Option Recommandée ? Avantages Inconvénients
Synchroniser les mots de passe ✅
  • Les utilisateurs n'ont pas besoin de se souvenir d'un nouveau mot de passe.
  • Si les mots de passe sont compromis sur le fournisseur principal, ils le sont également compromis sur Workspace. Remarque : Vous pouvez atténuer ce risque en exigeant des clés de sécurité matérielles pré-enregistrées et en obligeant les utilisateurs à modifier leur mot de passe lors de leur première connexion.
Ne pas synchroniser les mots de passe
  • Empêche la synchronisation d'un mot de passe compromis avec Workspace.
  • Risque d'oubli des mots de passe en raison d'une utilisation peu fréquente.

Comment allez-vous synchroniser les comptes utilisateur avec Google Workspace ?

Google propose deux outils de synchronisation d'annuaires :

Comparer les fonctionnalités

Fonctionnalité GCDS Directory Sync
Installation matérielle et logicielle requise Oui, nécessite un logiciel sur site. Non, Directory Sync est une solution cloud.
Compatibilité avec les annuaires externes Compatible avec tous les annuaires LDAP, y compris Active Directory et OpenLDAP. Compatible avec Microsoft Active Directory (AD) et Microsoft Azure Active Directory (Azure AD).
Connexion au serveur externe Se trouve généralement sur le même réseau que votre serveur LDAP.
Types de données synchronisées Utilisateurs (y compris les administrateurs), groupes, ressources d'agenda, contacts externes, mots de passe.

Accédez à Quelles sont les données synchronisées.

 Utilisateurs et groupes non administrateurs.
Possibilité de synchronisation depuis plusieurs sources externes Non
  • AD : compatible avec la synchronisation à partir de plusieurs annuaires.
  • Azure AD : compatible avec la synchronisation à partir d'un seul annuaire.
Complexité de la configuration La procédure peut être extrêmement complexe en fonction des besoins de votre entreprise. Configuration simplifiée à l'aide de la console d'administration Google.
Fréquence de synchronisation Configurable par l'administrateur. Nécessite un logiciel de planification tiers pour automatiser les synchronisations. La synchronisation complète commence une heure après la fin de la synchronisation précédente. Vous ne pouvez pas modifier cet intervalle.
Dépannage et journalisation Il peut être nécessaire de compiler les fichiers journaux de plusieurs serveurs. Reporting centralisé dans la console d'administration Google. Vous pouvez filtrer, rechercher et définir des alertes personnalisées.
Mappage des attributs utilisateur Vous pouvez mapper les éléments suivants :
  • Jusqu'à 35 attributs système
  • Attributs personnalisés

Vous pouvez mapper les attributs suivants :

  • Prénom
  • Nom
  • Adresse e-mail
  • Numéro de téléphone de récupération
  • Adresse e-mail de récupération
Mappage des unités organisationnelles Place automatiquement les utilisateurs dans les unités organisationnelles désignées. Les utilisateurs peuvent être mappés à une unité organisationnelle spécifiée.

Que deviennent les données Workspace lorsque vous revenez à votre fournisseur principal ?

Après une interruption, vous pouvez exporter vos données Workspace et revenir à votre fournisseur principal. Toutefois, les données créées par vos utilisateurs resteront dans Workspace.

Google vous recommande de créer une règle de conservation dans Google Vault pour supprimer toutes les données après une période définie.

Option Recommandée ? Avantages Inconvénients
Utiliser Vault pour supprimer les données ✅
  • Réduit la possibilité d'utiliser l'environnement de sauvegarde pour une action en justice.
  • Réduit l'exposition potentielle dans le cas très improbable d'un environnement de sauvegarde compromis.
  • Les données au-delà de la période de conservation ne sont pas disponibles dans Workspace en cas d' interruption.
Ne pas supprimer les données
  • Réduit le risque de suppression accidentelle de contenu important.
  • Les données Workspace peuvent être utilisées pour une action en justice. Nécessité accrue de paramètres de sécurité et de surveillance fiables.

Préparer votre domaine pour Workspace

Après avoir acheté Business Continuity, vous devrez préparer votre domaine pour l'utiliser avec Google Workspace.

Valider votre domaine

Lorsque vous vous abonnez à Business Continuity, vous devez prouver que votre entreprise est propriétaire de votre domaine.

Copier la valeur d'un enregistrement TXT depuis la console d'administration Google

  1. Accédez à l'outil de configuration.
  2. Cliquez sur Commencer, puis suivez les instructions.
  3. Dans la section "Enregistrement TXT", copiez la valeur.

Coller la valeur d'enregistrement TXT unique dans les paramètres de votre bureau d'enregistrement de domaine

  1. Connectez-vous au site Web sur lequel votre domaine est géré.
  2. Accédez aux paramètres DNS de votre domaine. Recherchez des options comme Enregistrements DNS, Gestion de domaine ou Gestion du serveur de noms.
  3. Trouvez les enregistrements TXT.
  4. Ajoutez un enregistrement TXT en utilisant les valeurs suivantes :
    Type TXT
    Nom / Hôte / Alias Laissez ce champ vide ou saisissez @
    Si vous utilisez un sous-domaine, saisissez la valeur du sous-domaine dans ce champ. (Exemple : pour le sous-domaine workspace.votre-entreprise.com, saisissez workspace)
    Valeur / Réponse / Destination Saisissez votre identifiant unique, copié depuis la console d'administration Google.

    Exemple : google-site-verification=abcdef123_456wx789yz
  5. Enregistrez votre nouvel enregistrement TXT.

Étape 3 : Valider la propriété dans la console d'administration Google

  1. Accédez à l'outil de configuration.
  2. Suivez les instructions pour valider votre domaine. La console d'administration recherche ensuite votre enregistrement TXT unique et vérifie s'il est associé au domaine que vous validez.

Si la console d'administration trouve votre enregistrement TXT unique associé avec le domaine attendu, vous avez terminé. Si l'enregistrement TXT est introuvable, un message s'affiche pour vous indiquer que votre domaine n'a pas pu être validé. Consultez les conseils à l'écran et suivez la procédure de dépannage décrite sur cette page pour obtenir de l'aide.

Procédure de dépannage

Configurer les enregistrements MX

Nous vous recommandons d'utiliser un sous-domaine (tel que workspace.votre-entreprise.com) ou un TLD unique avec Google Workspace. Dans ce cas, vous devez ajouter des enregistrements MX lors de la configuration initiale de Workspace pour vous assurer que les messages entrants sont remis à Gmail en cas d'interruption de service.

Ajouter l'enregistrement MX de Google à votre domaine

  1. Connectez-vous au site Web sur lequel votre domaine est géré.
  2. Accédez aux paramètres DNS de votre domaine. Recherchez des options comme Enregistrements DNS, Gestion de domaine ou Gestion du serveur de noms.
  3. Trouvez les enregistrements MX.
  4. Ajoutez un enregistrement MX en utilisant les valeurs suivantes :
    Type MX
    Nom / Hôte / Alias Laissez ce champ vide ou saisissez @
    Si vous utilisez un sous-domaine, saisissez la valeur du sous-domaine dans ce champ. (Exemple : pour le sous-domaine workspace.votre-entreprise.com, saisissez workspace)
    TTL Utilisez la valeur par défaut de votre bureau d'enregistrement de domaine ou saisissez 1.
    Priorité 1
    Valeur / Réponse / Destination smtp.google.com
    Important : Respectez le format de votre bureau d'enregistrement de domaine. Par exemple, certains bureaux d'enregistrement de domaine exigent un point à la fin (smtp.google.com.). D'autres, comme Squarespace et Wix, proposent une option prédéfinie que vous pouvez choisir sans rien avoir à saisir.
  5. Enregistrez votre nouvel enregistrement MX.

Activer Gmail dans la console d'administration

  1. Accédez à la page de gestion des domaines dans la console d'administration.

    Conseil : Si vous vous êtes inscrit récemment à Google Workspace, vous pouvez utiliser l' outil de configuration.

  2. Cliquez sur Activer Gmail pour le domaine que vous souhaitez mettre à jour. Ensuite, suivez les étapes qui s'affichent à l'écran.

    Rappel : Il faut compter jusqu'à 72 heures pour que les nouveaux enregistrements MX soient reconnus.

Procédure de dépannage

  • Assurez-vous que la propriété de votre domaine est validée : avant de pouvoir configurer Gmail, vous devez valider la propriété de votre domaine ou sous-domaine.
  • Vérifiez vos entrées : assurez-vous d'avoir tout saisi correctement, en respectant le format de votre bureau d'enregistrement de domaine. Par exemple, certains bureaux d'enregistrement de domaine exigent un point à la fin (smtp.google.com.), tandis que d'autres incluent la priorité et la destination sur la même ligne (1 smtp.google.com).
  • Attendez 72 heures : il peut s'écouler un certain temps avant que les modifications apportées aux enregistrements MX soient reconnues sur Internet.
  • Exécutez des outils de diagnostic : vous pouvez utiliser l'outil Dig de l'Admin Toolbox pour vérifier si les enregistrements MX publiés sur Internet pour votre domaine correspondent aux valeurs indiquées dans cet article.

Choisir une méthode de synchronisation d'annuaires et la configurer

Configurer la synchronisation des e-mails

Plusieurs outils tiers sont disponibles pour synchroniser les e-mails entre votre fournisseur principal et Google. Collaborez avec votre partenaire Google pour définir la configuration de synchronisation des e-mails appropriée.

Choisir comment gérer les pièces jointes des e-mails

Google vous recommande d'activer le bac à sable de sécurité pour que les employés puissent recevoir des pièces jointes dans les e-mails. Cela garantit que toutes les informations critiques sont disponibles dans l'environnement de sauvegarde et atténue le risque de sécurité lié aux pièces jointes malveillantes.

Configurer la synchronisation de l'agenda

La synchronisation de l'agenda nécessite des outils tiers. Collaborez avec votre partenaire Google pour définir la configuration de synchronisation de l'agenda appropriée.

Facultatif : Configurer des règles de conservation dans Google Vault

Après une interruption, vous exporterez vos données Workspace et reviendrez à votre fournisseur principal. Toutefois, les données créées par vos utilisateurs resteront dans Workspace.

Google vous recommande de créer une règle de conservation dans Google Vault pour supprimer toutes les données après une période définie.