Business Continuity Plus הוא הפתרון המלא שלנו לארגונים שזקוקים לסביבת המתנה 'פעילה' עם יותר נתונים עסקיים מסונכרנים וזמינים במהלך משבר. הוא נועד לשמור על פעולת הפונקציות העיקריות שלכם עם מינימום שיבושים.
לפני שמתחילים
כדי לרכוש את Google Workspace for Business Continuity Plus, צריך לעבוד עם צוות המכירות של Google.
דרישות מוקדמות
לפני שמגדירים את Business Continuity Plus, צריך לקבל כמה החלטות:
- האם לסנכרן סיסמאות?
- איך תסנכרנו את חשבונות המשתמשים עם Google Workspace?
- מה קורה לנתוני Workspace כשחוזרים לספק הראשי?
האם תסנכרנו את הסיסמאות?
Google ממליצה לסנכרן את הסיסמאות בין Workspace לבין הספק הראשי.
| אפשרות | מומלץ? | יתרונות | חסרונות |
|---|---|---|---|
| סנכרון סיסמאות | ✅ |
|
|
| לא לסנכרן סיסמאות |
|
|
איך תסנכרנו את חשבונות המשתמשים עם Google Workspace?
Google מציעה 2 כלים לסנכרון ספריות:
השוואת תכונות
| תכונה | GCDS | Directory Sync |
|---|---|---|
| האם נדרשת התקנה של חומרה ותוכנה? | כן, נדרשת תוכנה מקומית. | לא, Directory Sync הוא פתרון מבוסס-ענן. |
| תמיכה בספריות חיצוניות | תמיכה בכל הספריות שתואמות ל-LDAP, כולל Active Directory ו-OpenLDAP. | תומך ב-Microsoft Active Directory (AD) וב-Microsoft Azure Active Directory (Azure AD). |
| איך מתבצע החיבור לשרת החיצוני | בדרך כלל נמצא באותה רשת כמו שרת ה-LDAP. |
|
| סוגי הנתונים שמסונכרנים | משתמשים (כולל אדמינים), קבוצות, משאבים לתזמון ביומן, אנשי קשר חיצוניים, סיסמאות. | משתמשים וקבוצות שאין להם הרשאות אדמין. |
| האם אפשר לסנכרן מכמה מקורות חיצוניים? | לא |
|
| מורכבות ההגדרה | יכול להיות מורכב מאוד, בהתאם לצרכים של הארגון. | הגדרה פשוטה באמצעות מסוף Google Admin. |
| תדירות הסנכרון | ניתן להגדרה על ידי האדמין. כדי לאפשר סנכרון אוטומטי, צריך להשתמש בתוכנת תזמון של צד שלישי. | סנכרון מלא מתחיל שעה אחרי שהסנכרון הקודם מסתיים. אי אפשר לשנות את המרווח הזה. |
| פתרון בעיות ורישום ביומן | יכול להיות שתצטרכו לקמפל קובצי יומן מכמה שרתים. | דיווח מרכזי במסוף Google Admin. אתם יכולים לסנן, לחפש ולהגדיר התראות בהתאמה אישית. |
| מיפוי מאפיינים של משתמשים | אפשר למפות:
|
אפשר למפות את המאפיינים הבאים:
|
| מיפוי של היחידה הארגונית | הכלי משייך משתמשים באופן אוטומטי ליחידות ארגוניות שמוגדרות מראש. | אפשר למפות משתמשים ליחידה ארגונית ספציפית. |
מה קורה לנתוני Workspace כשחוזרים לספק הראשי?
אחרי הפסקת השירות, תוכלו לייצא את הנתונים שלכם ב-Workspace ולחזור לספק הראשי. עם זאת, הנתונים שנוצרו על ידי המשתמשים שלכם יישארו ב-Workspace.
Google ממליצה ליצור כלל שמירה ב-Google Vault כדי למחוק את כל הנתונים אחרי תקופה מסוימת.
| אפשרות | מומלץ? | יתרונות | חסרונות |
|---|---|---|---|
| שימוש ב-Vault למחיקת נתונים | ✅ |
|
|
| לא למחוק את הנתונים |
|
|
הכנת הדומיין ל-Workspace
אחרי שרוכשים את Business Continuity, צריך להכין את הדומיין לשימוש ב-Google Workspace.
אימות הדומיין
כשנרשמים ל-Business Continuity, צריך להוכיח שהחברה היא הבעלים של הדומיין.
העתקת ערך של רשומת TXT ממסוף Google Admin
- עוברים אל כלי ההגדרה.
- לוחצים על קדימה, מתחילים ופועלים לפי ההוראות.
- בקטע TXT record (רשומת TXT), מעתיקים את הערך.
הדבקה של הערך הייחודי של רשומת ה-TXT בהגדרות של רשם הדומיין
- נכנסים לאתר שבו הדומיין מנוהל.
- עוברים להגדרות ה-DNS של הדומיין. מחפשים אפשרות כמו רשומות DNS, ניהול דומיין או ניהול שרת שמות.
- מחפשים את רשומות ה-TXT.
- מוסיפים רשומת TXT חדשה עם הערכים הבאים:
סוג TXTשם / מארח / כינוי משאירים את השדה הזה ריק או מזינים @
אם משתמשים בתת-דומיין, מזינים את הערך של תת-הדומיין בשדה הזה. (דוגמה: בשביל תת-הדומיין workspace.your-company.com, מזיניםworkspace)ערך / תשובה / יעד מזינים את המזהה הייחודי שהועתק ממסוף Google Admin. דוגמה:
google-site-verification=abcdef123_456wx789yz - שומרים את רשומת ה-TXT החדשה.
שלב 3: אימות הבעלות במסוף Google Admin
- עוברים אל כלי ההגדרה.
- פועלים לפי ההוראות כדי לאמת את הדומיין. מסוף האדמין מחפש את רשומת ה-TXT הייחודית שלכם ובודק אם היא משויכת לדומיין שאתם מאמתים.
אם מסוף Admin מוצא את רשומת ה-TXT הייחודית שמשויכת לדומיין הצפוי, סיימתם את התהליך. אם הכלי לא מוצא את רשומת ה-TXT שלכם, מוצגת הודעה שלפיה לא ניתן לאמת את הדומיין. כדאי לעיין בטיפים שמופיעים במסך ולנסות את השלבים לפתרון בעיות שבדף הזה.
שלבים לפתרון בעיות
- בודקים שוב את הערכים שהזנתם: מוודאים שהזנתם את כל הערכים בצורה נכונה, בהתאם לפורמט המועדף של רשם הדומיינים.
- מחכים 72 שעות: יכול לעבור זמן עד ששינויים ברשומת TXT יזוהו באינטרנט.
- פונים לתמיכה של רשם הדומיין: הם יכולים לעזור לכם לפתור בעיות בהגדרות ה-DNS. אם אתם לא בטוחים למי לפנות, כדאי לקרוא את הטיפים שלנו בנושא זיהוי רשם הדומיין.
הגדרת רשומות MX
מומלץ להשתמש בתת-דומיין (לדוגמה, workspace.your-company.com) או בדומיין ייחודי ברמה העליונה עם Google Workspace. כשעושים את זה, צריך להוסיף רשומות MX במהלך ההגדרה הראשונית של Workspace כדי לוודא שהודעות נכנסות יועברו ל-Gmail במהלך שיבוש בשירות.
הוספת רשומת ה-MX של Google לדומיין
- נכנסים לאתר שבו הדומיין מנוהל.
- עוברים להגדרות ה-DNS של הדומיין. מחפשים אפשרות כמו רשומות DNS, ניהול דומיין או ניהול שרת שמות.
- מחפשים את רשומות ה-MX.
- מוסיפים רשומת MX חדשה באמצעות הערכים הבאים:
סוג MXשם / מארח / כינוי משאירים את השדה הזה ריק או מזינים @
אם משתמשים בתת-דומיין, מזינים את הערך של תת-הדומיין בשדה הזה. (דוגמה: בשביל תת-הדומיין workspace.your-company.com, מזיניםworkspace)TTL משתמשים בערך ברירת המחדל של רשם הדומיין או מזינים 1עדיפות 1ערך / תשובה / יעד smtp.google.com
חשוב: צריך להזין את ערך הקוד בפורמט המועדף של רשם הדומיין. לדוגמה: חלק מרשמי הדומיינים דורשים נקודה בסוף (smtp.google.com.). רשמי דומיינים אחרים, כמו Squarespace ו-Wix, מציעים אפשרות מוגדרת מראש שאפשר לבחור בלי להקליד כלום. - שומרים את רשומת ה-MX החדשה.
הפעלת Gmail במסוף Admin
- עוברים אל דף ניהול הדומיין במסוף Admin.
טיפ: אם נרשמתם לאחרונה ל-Google Workspace, תוכלו להשתמש בכלי ההגדרה.
- לוחצים על הפעלת Gmail ליד הדומיין שרוצים לעדכן. לאחר מכן פועלים לפי ההוראות שבמסך.
חשוב לזכור: יכול להיות שיחלפו עד 72 שעות עד שרשומות MX חדשות יזוהו.
שלבים לפתרון בעיות
- מוודאים שהבעלות על הדומיין מאומתת: לפני שמגדירים את Gmail, צריך לאמת את הבעלות על הדומיין או על תת-הדומיין.
- בודקים שוב את הערכים: מוודאים שהקלדתם הכול בצורה נכונה, בהתאם לפורמט המועדף של רשם הדומיינים. לדוגמה, חלק מרשמי הדומיינים דורשים להוסיף נקודה בסוף (
smtp.google.com.), ואחרים כוללים את העדיפות והיעד באותה שורה (1 smtp.google.com). - מחכים 72 שעות: יכול להיות שיעבור זמן עד שהשינויים ברשומות ה-MX יזוהו באינטרנט.
- הפעלת כלי אבחון: אפשר להשתמש בכלי Dig בארגז הכלים של Admin כדי לבדוק אם רשומות ה-MX שפורסמו באינטרנט עבור הדומיין תואמות לערכים במאמר הזה.
בחירה של שיטת סנכרון עם ספרייה והגדרה שלה
הגדרת סנכרון של אימייל
יש כמה כלים של צד שלישי שמאפשרים לשמור על סנכרון האימיילים בין הספק הראשי לבין Google. כדאי לעבוד עם שותף של Google כדי להגדיר סנכרון מתאים של הדואר.
קובעים איך לטפל בקבצים מצורפים לאימייל
מומלץ להפעיל את ארגז החול לאבטחה כדי שהעובדים יוכלו לקבל קבצים מצורפים באימייל. כך מוודאים שכל המידע הקריטי זמין בסביבת הגיבוי ומפחיתים את הסיכון האבטחתי של קבצים מצורפים זדוניים.
הגדרת סנכרון של היומן
כדי לסנכרן את היומן צריך להשתמש בכלים של צד שלישי. כדי להגדיר סנכרון מתאים של היומן, צריך לעבוד עם השותף שלכם ב-Google.
אופציונלי: הגדרת כללי שמירה ב-Google Vault
אחרי הפסקת השירות, תוכלו לייצא את הנתונים שלכם ב-Workspace ולחזור לספק הראשי. עם זאת, הנתונים שנוצרו על ידי המשתמשים יישארו ב-Workspace.
Google ממליצה ליצור כלל שמירה ב-Google Vault שימחק את כל הנתונים אחרי פרק זמן מוגדר.