Business Continuity Plus instellen

Business Continuity Plus is onze oplossing met alle functies voor organisaties die een actieve stand-byomgeving nodig hebben waarin meer van hun bedrijfsgegevens worden gesynchroniseerd en beschikbaar zijn tijdens een crisis. Het is ontworpen om je kernfuncties met minimale onderbreking te laten werken.

Voordat u begint

U moet samenwerken met Google Sales om Google Workspace for Business Continuity Plus te kopen.

Contact met sales

Vereisten

Voordat u Business Continuity Plus kunt instellen, moet u enkele beslissingen nemen:

Synchroniseert u wachtwoorden?

Google raadt je aan wachtwoorden te synchroniseren tussen Workspace en je primaire provider.

Optie Aanbevolen? Voordelen Nadelen
Wachtwoorden synchroniseren ✅
  • Gebruikers hoeven geen nieuw wachtwoord te onthouden.
  • Als wachtwoorden in het primaire account zijn gehackt, zijn ze ook gehackt in Workspace. Opmerking: U kunt het risico beperken door vooraf ingeschreven fysieke beveiligingssleutels te vereisen en gebruikers te dwingen hun wachtwoord te wijzigen bij de eerste keer inloggen.
Wachtwoorden niet synchroniseren
  • Voorkomt dat een gehackt wachtwoord wordt gesynchroniseerd met Workspace.
  • Risico dat je je wachtwoorden vergeet omdat je ze niet vaak gebruikt.

Hoe synchroniseert u gebruikersaccounts met Google Workspace?

Google biedt 2 tools voor directorysynchronisatie:

Functies vergelijken

Functie GCDS Cloud Directory Sync
Hardware- en software-installatie vereist? Ja, hiervoor is software op locatie vereist. Nee, Cloud Directory Sync is een cloudoplossing.
Ondersteuning voor externe directory's Ondersteunt alle LDAP-compatibele directory's, inclusief Active Directory en OpenLDAP. Ondersteunt Microsoft Active Directory (AD) en Microsoft Azure Active Directory (Azure AD).
Hoe verbinding wordt gemaakt met de externe server Bevindt zich meestal in hetzelfde netwerk als uw LDAP-server.
Typen gegevens die worden gesynchroniseerd Gebruikers (waaronder beheerders), groepen, agendafaciliteiten, externe contacten, wachtwoorden.

Ga naar Wat wordt gesynchroniseerd?

 Gebruikers die geen beheerders zijn en groepen.
Synchroniseren vanuit meerdere externe bronnen mogelijk? Nee
  • AD: Synchronisatie vanuit meerdere directory's wordt ondersteund.
  • Azure AD: Synchronisatie slechts vanuit één directory mogelijk.
Complexiteit van de instellingen Kan zeer complex zijn, afhankelijk van de behoeften van uw organisatie. Vereenvoudigde configuratie via de Google Beheerdersconsole.
Frequentie van synchronisatie Kan worden ingesteld door beheerder. Vereist plansoftware van derden om synchronisaties te automatiseren. Volledige synchronisatie begint 1 uur nadat de vorige synchronisatie is voltooid. Dit interval kan niet worden aangepast.
Problemen oplossen en logboekregistratie Misschien is compilatie van logbestanden van meerdere servers nodig. Centrale rapportage in de Google Beheerdersconsole. U kunt filteren, zoeken en aangepaste meldingen instellen.
Toewijzing van gebruikerskenmerken U kunt het volgende toewijzen:
  • Maximaal 35 systeemkenmerken.
  • Aangepaste kenmerken.

U kunt de volgende kenmerken toewijzen:

  • Voornaam.
  • Achternaam.
  • E-mailadres.
  • Hersteltelefoonnummer.
  • Herstelmailadres.
Toewijzing van organisatie-eenheden Gebruikers worden automatisch in de juiste organisatie-eenheden geplaatst. Gebruikers kunnen worden toegewezen aan een bepaalde organisatie-eenheid.

Wat gebeurt er met Workspace-gegevens als je terugkeert naar je primaire provider?

Na een storing kunt u uw Workspace-gegevens exporteren en terugkeren naar uw primaire provider. De gegevens die uw gebruikers hebben gemaakt, blijven wel in Workspace staan.

Google raadt u aan een bewaarregel te maken in Google Vault om alle gegevens na een bepaalde periode te verwijderen.

Optie Aanbevolen? Voordelen Nadelen
Vault gebruiken om gegevens te verwijderen ✅
  • Vermindert de mogelijkheid om de back-upomgeving te gebruiken voor juridische stappen.
  • Verkleint de potentiële blootstelling in het zeer onwaarschijnlijke geval van een gehackte back-upomgeving.
  • Gegevens die de bewaartijd overschrijden, zijn niet beschikbaar in Workspace tijdens een storing.
Gegevens niet verwijderen
  • Verkleint de kans dat belangrijke content per ongeluk wordt verwijderd
  • Workspace-gegevens kunnen worden gebruikt voor juridische stappen. Er is een grotere behoefte aan robuuste beveiligingsinstellingen en -controle.

Uw domein voorbereiden voor Workspace

Nadat u Bedrijfscontinuïteit heeft gekocht, moet u uw domein voorbereiden voor gebruik met Google Workspace.

Uw domein laten verifiëren

Als u zich abonneert op Business Continuity, moet u bewijzen dat uw bedrijf eigenaar is van uw domein.

Een TXT-recordwaarde kopiëren uit de Google Beheerdersconsole

  1. Ga naar de installatietool.
  2. Klik op Aan de slag en volg de instructies.
  3. Kopieer in het gedeelte TXT-record de Waarde.

Plak de unieke TXT-recordwaarde in de instellingen bij uw domeinregistreerder

  1. Log in op de website waar uw domein wordt beheerd.
  2. Ga naar de DNS-instellingen van uw domein. Zoek naar iets als DNS Records (DNS-records), Domain Management (Domeinbeheer) of Name Server Management (Naamserverbeheer).
  3. Zoek de TXT-records.
  4. Voeg een nieuwe TXT-record toe met de volgende waarden:
    Type TXT
    Naam/Host/Alias Laat dit veld leeg of voer @
    in. Als u een subdomein gebruikt, voert u de waarde van het subdomein in dit veld in. (Voorbeeld: Voor het subdomein workspace.uwbedrijf.com voert u workspace in.)
    Waarde/Antwoord/Bestemming Voer de unieke ID in die u heeft gekopieerd uit de Google Beheerdersconsole.

    Voorbeeld: google-site-verification=abcdef123_456wx789yz
  5. Sla de nieuwe TXT-record op.

Stap 3: Laat het eigendom verifiëren in de Google Beheerdersconsole

  1. Ga naar de installatietool.
  2. Volg de instructies om uw domein te laten verifiëren. De Beheerdersconsole zoekt daarna naar uw unieke TXT-record en controleert of deze is gekoppeld aan het domein dat u laat verifiëren.

Als de Beheerdersconsole uw unieke TXT-record vindt die is gekoppeld aan het verwachte domein, bent u klaar. Als de TXT-record niet kan worden gevonden, verschijnt er een bericht dat uw domein niet kan worden geverifieerd. Neem de tips op het scherm door en probeer de stappen voor probleemoplossing op deze pagina.

Stappen voor probleemoplossing

  • Controleer de invoer: Zorg dat u alles correct heeft ingevoerd en dat u de gewenste indeling van uw domeinregistreerder volgt.
  • Wacht 72 uur: Het kan even duren voordat wijzigingen in TXT-records op het internet worden herkend.
  • Neem contact op met het supportteam van uw domeinregistreerder: Zij kunnen u helpen problemen met uw DNS-instellingen op te lossen. Als u niet zeker weet met welke registreerder u contact moet opnemen, leest u onze tips over hoe u uw domeinregistreerder identificeert.

MX-records instellen

We raden u aan een subdomein (zoals workspace.uw-bedrijf.com) of een unieke TLD te gebruiken met Google Workspace. Als u dit doet, moet u tijdens de eerste Workspace-instellingen MX-records toevoegen om te zorgen dat inkomende berichten tijdens een serviceonderbreking bij Gmail worden bezorgd.

Voeg de MX-record van Google toe aan uw domein

  1. Log in op de website waar uw domein wordt beheerd.
  2. Ga naar de DNS-instellingen van uw domein. Zoek naar iets als DNS Records (DNS-records), Domain Management (Domeinbeheer) of Name Server Management (Naamserverbeheer).
  3. Zoek de MX-records.
  4. Voeg een nieuwe MX-record toe met de volgende waarden:
    Type MX
    Naam / Host / Alias Laat dit veld leeg of voer @
    in. Als u een subdomein gebruikt, voert u de waarde van het subdomein in dit veld in. (Voorbeeld: Voor het subdomein workspace.uwbedrijf.com voert u workspace in.)
    TTL Gebruik de standaardwaarde van uw domeinregistreerder of voer 1 in.
    Prioriteit 1
    Waarde / Antwoord / Bestemming smtp.google.com
    Belangrijk: Gebruik de gewenste indeling van uw domeinregistreerder. Sommige domeinregistreerders vereisen bijvoorbeeld een punt aan het einde (smtp.google.com.). Andere domeinregistreerders, zoals Squarespace en Wix, hebben een vooraf ingestelde optie die u kunt kiezen zonder iets te hoeven typen.
  5. Sla de nieuwe MX-record op.

Gmail activeren in de Beheerdersconsole

  1. Ga in de Beheerdersconsole naar de pagina voor domeinbeheer.

    Tip: Als u zich onlangs heeft aangemeld voor Google Workspace, kunt u de installatietool gebruiken.

  2. Klik op Gmail activeren voor het domein dat u wilt updaten. Volg daarna de stappen op het scherm.

    Herinnering: Het kan 72 uur duren voordat nieuwe MX-records worden herkend.

Stappen voor probleemoplossing

  • Zorg dat uw domeineigendom is geverifieerd: Voordat u Gmail kunt instellen, moet u het eigendom laten verifiëren van uw domein of subdomein.
  • Controleer de invoer: Zorg dat u alles goed heeft getypt en dat u de gewenste indeling van uw domeinregistreerder volgt. Sommige domeinregistreerders vereisen bijvoorbeeld een punt aan het einde (smtp.google.com.), terwijl andere de prioriteit en bestemming op dezelfde regel zetten (1 smtp.google.com).
  • Wacht 72 uur: Het kan even duren voordat wijzigingen in MX-records op het internet worden herkend.
  • Voer diagnostische tools uit: U kunt de tool Dig in de Admin Toolbox gebruiken om te controleren of de MX-records die voor uw domein op het internet zijn gepubliceerd, overeenkomen met de waarden in dit artikel.

Een methode voor directorysynchronisatie kiezen en instellen

E-mailsynchronisatie instellen

Er zijn verschillende tools van derden beschikbaar om je e-mails gesynchroniseerd te houden tussen je primaire provider en Google. Werk samen met uw Google-partner om de juiste configuratie voor e-mailsynchronisatie te definiëren.

Bepaal hoe je e-mailbijlagen wilt verwerken

Google raadt u aan de beveiligingssandbox aan te zetten zodat medewerkers e-mailbijlagen kunnen ontvangen. Zo is alle kritieke informatie beschikbaar in de back-upomgeving en wordt het beveiligingsrisico voor schadelijke bijlagen beperkt.

Agendasynchronisatie instellen

Voor Agenda-synchronisatie zijn tools van derden vereist. Werk samen met uw Google-partner om de juiste configuratie voor kalendersynchronisatie te definiëren.

Optioneel: Stel bewaarregels in Google Vault in

Na een storing exporteert u uw Workspace-gegevens en keert u terug naar uw primaire provider. De gegevens die door uw gebruikers zijn gemaakt, blijven wel in Workspace.

Google raadt u aan een bewaarregel te maken in Google Vault die alle gegevens na een bepaalde periode verwijdert.