Business Continuity Plus הוא הפתרון המלא שלנו לארגונים שזקוקים לסביבת המתנה 'פעילה' עם יותר נתונים עסקיים מסונכרנים וזמינים במהלך משבר. הוא מיועד לשמור על הפעילות של הפונקציות העיקריות שלכם עם שיבושים מינימליים.
לפני שמתחילים
כדי לרכוש את Google Workspace for Business Continuity Plus, צריך לעבוד עם צוות המכירות של Google.
דרישות מוקדמות
לפני שמגדירים את Business Continuity Plus, צריך לקבל כמה החלטות:
- האם תסנכרנו סיסמאות?
- איך תסנכרנו את חשבונות המשתמשים עם Google Workspace?
- מה קורה לנתונים ב-Workspace כשחוזרים לספק הראשי?
האם הסיסמאות יסונכרנו?
Google ממליצה לסנכרן את הסיסמאות בין Workspace לבין הספק הראשי.
| אפשרות | מומלץ? | יתרונות | חסרונות |
|---|---|---|---|
| סנכרון סיסמאות | ✅ |
|
|
| לא לסנכרן סיסמאות |
|
|
איך תסנכרנו את חשבונות המשתמשים עם Google Workspace?
Google מציעה 2 כלים לסנכרון ספריות:
השוואת תכונות
| תכונה | GCDS | Directory Sync |
|---|---|---|
| האם נדרשת התקנה של חומרה ותוכנה? | כן, דורש תוכנה מקומית. | לא, Directory Sync הוא פתרון מבוסס-ענן. |
| תמיכה בספריות חיצוניות | תמיכה בכל המדריכים שתואמים ל-LDAP, כולל Active Directory ו-OpenLDAP. | תומך ב-Microsoft Active Directory (AD) וב-Microsoft Azure Active Directory (Azure AD). |
| איך מתחברים לשרת חיצוני | בדרך כלל נמצא באותה רשת כמו שרת ה-LDAP. |
|
| סוגי הנתונים שמסונכרנים | משתמשים (כולל אדמינים), קבוצות, משאבים ביומן, אנשי קשר חיצוניים, סיסמאות. | משתמשים וקבוצות שאין להם הרשאות אדמין. |
| האם אפשר לסנכרן מכמה מקורות חיצוניים? | לא |
|
| מורכבות ההגדרה | יכול להיות מורכב מאוד, בהתאם לצרכים של הארגון. | הגדרה פשוטה באמצעות מסוף Google Admin. |
| תדירות הסנכרון | ניתן להגדרה על ידי האדמין. נדרשת תוכנת תזמון של צד שלישי כדי לסנכרן באופן אוטומטי. | סנכרון מלא מתחיל שעה אחרי שהסנכרון הקודם מסתיים. אי אפשר לשנות את המרווח הזה. |
| פתרון בעיות ורישום ביומן | יכול להיות שתצטרכו לקמפל קובצי יומן מכמה שרתים. | דיווח מרכזי במסוף Google Admin. אתם יכולים לסנן, לחפש ולהגדיר התראות בהתאמה אישית. |
| מיפוי מאפיינים של משתמשים | אפשר למפות:
|
אפשר למפות את המאפיינים הבאים:
|
| מיפוי יחידות ארגוניות | הכלי משייך משתמשים באופן אוטומטי ליחידות ארגוניות שמוגדרות מראש. | אפשר למפות משתמשים ליחידה ארגונית ספציפית. |
מה קורה לנתונים ב-Workspace כשחוזרים לספק הראשי?
אחרי הפסקת השירות, תוכלו לייצא את הנתונים שלכם ב-Workspace ולחזור לספק הראשי. עם זאת, הנתונים שנוצרו על ידי המשתמשים שלכם יישארו ב-Workspace.
Google ממליצה ליצור כלל שמירה ב-Google Vault כדי למחוק את כל הנתונים אחרי תקופה מוגדרת.
| אפשרות | מומלץ? | יתרונות | חסרונות |
|---|---|---|---|
| שימוש ב-Vault למחיקת נתונים | ✅ |
|
|
| לא למחוק את הנתונים |
|
|
הכנת הדומיין ל-Workspace
אחרי שרוכשים את Business Continuity, צריך להכין את הדומיין לשימוש ב-Google Workspace.
אימות הדומיין שלך
כשנרשמים לתוכנית להמשכיות עסקית, צריך להוכיח שהחברה היא הבעלים של הדומיין.
העתקת ערך של רשומת TXT ממסוף Google Admin
- עוברים אל כלי ההגדרה.
- לוחצים על קדימה, מתחילים ופועלים לפי ההוראות.
- בקטע 'רשומת TXT', מעתיקים את הערך.
מדביקים את ערך רשומת ה-TXT הייחודי בהגדרות של רשם הדומיין.
- נכנסים לאתר שבו הדומיין מנוהל.
- עוברים להגדרות ה-DNS של הדומיין. מחפשים אפשרות כמו רשומות DNS, ניהול דומיין או ניהול שרת שמות.
- מוצאים את רשומות ה-TXT.
- מוסיפים רשומת TXT חדשה עם הערכים הבאים:
סוג TXTName / Host / Alias (שם / מארח / כינוי) משאירים את השדה הזה ריק או מזינים @
אם משתמשים בתת-דומיין, מזינים את הערך של תת-הדומיין בשדה הזה. (לדוגמה: לתת-הדומיין workspace.your-company.com, מקלידיםworkspace)Value / Answer / Destination (ערך / תשובה / יעד) מקלידים את המזהה הייחודי שהעתקתם ממסוף Google Admin. דוגמה:
google-site-verification=abcdef123_456wx789yz - שומרים את רשומת ה-TXT החדשה.
שלב 3: מאמתים את הבעלות במסוף Google Admin
- עוברים אל כלי ההגדרה.
- פועלים לפי ההוראות כדי לאמת את הדומיין. אחר כך מערכת מסוף Admin מחפשת את רשומת ה-TXT הייחודית שלכם ובודקת אם היא משויכת לדומיין שאתם מאמתים.
אם במסוף Admin נמצאת רשומת ה-TXT הייחודית שמשויכת לדומיין הצפוי, סיימתם את התהליך. אם רשומת ה-TXT לא נמצאת, מוצגת הודעה שאי אפשר לאמת את הדומיין. כדאי לעיין בטיפים שבמסך, ולנסות את השלבים לפתרון בעיות שמופיעים בדף הזה.
שלבים לפתרון בעיות
- בדקו שוב את הערכים שהקלדתם: ודאו שהקלדתם הכול בצורה נכונה, בהתאם לפורמט המועדף של רשם הדומיין.
- חכו 72 שעות: יכול לקחת זמן עד שהשינויים ברשומות ה-TXT יזוהו בכל האינטרנט.
- פנו לתמיכה של רשם הדומיין: הם יכולים לעזור לכם לפתור בעיות בהגדרות ה-DNS. אם אתם לא בטוחים למי לפנות, כדאי לכם לקרוא את הטיפים שלנו בנושא זיהוי רשם הדומיין.
הגדרת רשומות MX
מומלץ להשתמש בתת-דומיין (לדוגמה, workspace.your-company.com) או בדומיין ייחודי ברמה העליונה עם Google Workspace. כשעושים את זה, צריך להוסיף רשומות MX במהלך ההגדרה הראשונית של Workspace כדי להבטיח שהודעות נכנסות יועברו ל-Gmail במהלך שיבוש בשירות.
הוספת רשומת ה-MX של Google לדומיין
- נכנסים לאתר שבו הדומיין מנוהל.
- עוברים להגדרות ה-DNS של הדומיין. מחפשים אפשרות כמו רשומות DNS, ניהול דומיין או ניהול שרת שמות.
- מחפשים את רשומות ה-MX.
- מוסיפים רשומת MX חדשה עם הערכים הבאים:
סוג MXשם / מארח / כינוי משאירים את השדה הזה ריק או מזינים @
אם משתמשים בתת-דומיין, מזינים את הערך של תת-הדומיין בשדה הזה. (לדוגמה: לתת-הדומיין workspace.your-company.com, מקלידיםworkspace)TTL משתמשים בערך ברירת המחדל של רשם הדומיין או מקלידים 1עדיפות 1ערך / תשובה / יעד smtp.google.com
חשוב: צריך להקליד את הערך בפורמט המועדף של רשם הדומיין. לדוגמה: חלק מרשמי הדומיינים דורשים להוסיף נקודה בסוף (smtp.google.com.). רשמי דומיינים אחרים, כמו Squarespace ו-Wix, כוללים אפשרות מוגדרת מראש שאפשר לבחור בלי להקליד כלום. - שומרים את רשומת ה-MX החדשה.
הפעלת Gmail במסוף Admin
- עוברים אל דף ניהול הדומיין במסוף Admin.
טיפ: אם נרשמתם לאחרונה ל-Google Workspace, אתם יכולים להשתמש בכלי ההגדרה.
- לוחצים על הפעלת Gmail ליד הדומיין שרוצים לעדכן. לאחר מכן פועלים לפי ההוראות שבמסך.
חשוב לזכור: יכולות לחלוף 72 שעות עד שהמערכות יזהו רשומות MX חדשות.
שלבים לפתרון בעיות
- ודאו שהבעלות על הדומיין מאומתת: כדי להגדיר את Gmail, צריך לאמת את הבעלות על הדומיין או על תת-הדומיין.
- בדקו שוב את הערכים שהקלדתם: ודאו שהקלדתם הכול בצורה נכונה, בהתאם לפורמט המועדף של רשם הדומיין. לדוגמה, חלק מרשמי הדומיינים דורשים להוסיף נקודה בסוף (
smtp.google.com.), ואחרים כוללים את העדיפות והיעד באותה השורה (1 smtp.google.com). - חכו 72 שעות: יכול לקחת זמן עד שהשינויים ברשומות ה-MX יזוהו בכל האינטרנט.
- הפעילו כלי אבחון: אתם יכולים להשתמש בכלי Dig בארגז הכלים של Admin כדי לבדוק אם רשומות ה-MX שפורסמו באינטרנט עבור הדומיין תואמות לערכים שמופיעים במאמר הזה.
בחירה של שיטת סנכרון מדריך הכתובות והגדרה שלה
הגדרת סנכרון של אימייל
יש כמה כלים של צד שלישי שמאפשרים לשמור על סנכרון האימייל בין הספק הראשי לבין Google. כדאי לעבוד עם שותף של Google כדי להגדיר את סנכרון האימייל בצורה מתאימה.
קובעים איך לטפל בקבצים מצורפים לאימייל
מומלץ להפעיל את ארגז החול לאבטחה כדי שהעובדים יוכלו לקבל קבצים מצורפים באימייל. כך מוודאים שכל המידע החשוב זמין בסביבת הגיבוי ומפחיתים את הסיכון האבטחתי של קבצים מצורפים זדוניים.
הגדרת סנכרון של היומן
כדי לסנכרן את היומן צריך להשתמש בכלים של צד שלישי. כדי להגדיר סנכרון מתאים של היומן, צריך לעבוד עם השותף של Google.
אופציונלי: הגדרת כללי שמירה ב-Google Vault
אחרי הפסקת השירות, תוכלו לייצא את נתוני Workspace ולחזור לספק הראשי שלכם. עם זאת, הנתונים שנוצרו על ידי המשתמשים שלכם יישארו ב-Workspace.
Google ממליצה ליצור כלל שמירה ב-Google Vault שמוחק את כל הנתונים אחרי פרק זמן מוגדר.