Configurar o Business Continuity Plus

O Continuidade de Negócios Plus é nossa solução completa para organizações que exigem um ambiente de espera "ativo" com mais dados da empresa sincronizados e disponíveis durante uma crise. Ele foi projetado para manter as funções principais em operação com o mínimo de interrupção.

Antes de começar

Você precisa trabalhar com a equipe de vendas do Google para comprar o Google Workspace for Business Continuity Plus.

Entre em contato com a equipe de vendas

Pré-requisitos

Antes de configurar o Continuidade de Negócios Plus, você precisa tomar algumas decisões:

Você vai sincronizar senhas?

O Google recomenda que você sincronize as senhas entre o Workspace e o provedor principal.

Opção Recomendado? Vantagens Desvantagens
Sincronizar senhas ✅
  • Os usuários não precisam lembrar uma nova senha.
  • Se as senhas forem comprometidas no provedor principal, elas também serão comprometidas no Workspace. Observação: você pode reduzir o risco exigindo chaves de segurança de hardware pré-registradas e forçando os usuários a mudar senhas durante o primeiro login.
Não sincronizar senhas
  • Impede que uma senha comprometida seja sincronizada com o Workspace.
  • Risco de senhas esquecidas devido ao uso pouco frequente.

Como você vai sincronizar as contas de usuário com o Google Workspace?

O Google oferece duas ferramentas de sincronização de diretórios:

Compare os recursos

Recurso GCDS Directory Sync
É necessário instalar hardware e software? Sim, requer software no local. Não, o Directory Sync é uma solução baseada na nuvem.
Suporte a diretórios externos Permite o uso de todos os diretórios compatíveis com LDAP, inclusive o Active Directory e o OpenLDAP. Soporte a Microsoft Active Directory (AD) e Microsoft Azure Active Directory (Azure AD).
Como é feita a conexão com o servidor externo Normalmente reside na mesma rede do servidor LDAP.
Tipos de dados sincronizados Usuários (incluindo administradores), grupos, recursos da agenda, contatos externos, senhas.

Acesse O que é sincronizado?

 Usuários e grupos que não são administradores.
Possibilidade de sincronizar a partir de várias origens externas? Não
  • AD: compatível com sincronização de vários diretórios.
  • Azure AD: compatível com a sincronização de apenas um diretório.
Complexidade de configuração Pode ser muito complexo, dependendo das necessidades da organização. Configuração simplificada no Google Admin Console
Frequência de sincronização Configurável pelo administrador. Exige software de programação de terceiros para automatizar as sincronizações. A sincronização completa começa uma hora após a conclusão da sincronização anterior. Não é possível alterar esse intervalo.
Solução de problemas e registro Pode ser necessário compilar arquivos de registros de vários servidores. Relatórios centralizados no Google Admin Console. Você pode filtrar, pesquisar e definir alertas personalizados.
Mapeamento de atributos do usuário Você pode mapear o seguinte:
  • Até 35 atributos do sistema
  • Atributos personalizados

É possível mapear os seguintes atributos:

  • Nome
  • Sobrenome
  • Endereço de e-mail
  • Número de telefone de recuperação
  • Endereço de e-mail de recuperação
Mapeamento de unidades organizacionais Coloca os usuários automaticamente nas unidades organizacionais designadas. Os usuários podem ser mapeados para uma unidade organizacional especificada.

O que acontece com os dados do Workspace quando você retorna ao provedor principal?

Após uma interrupção do serviço, você pode exportar os dados do Workspace e retornar ao fornecedor principal. No entanto, os dados criados pelos usuários vão permanecer no Workspace.

O Google recomenda que você crie uma regra de retenção no Google Vault para excluir todos os dados após um período definido.

Opção Recomendado? Vantagens Desvantagens
Usar o Vault para excluir dados ✅
  • Reduz a capacidade de o ambiente de backup ser usado para ações judiciais.
  • Reduz a possível exposição no caso muito improvável de um ambiente de backup comprometido.
  • Os dados além do tempo de retenção não estão disponíveis no Workspace durante uma interrupção do serviço.
Não excluir dados
  • Reduz a possibilidade de exclusão acidental de conteúdo importante
  • Os dados do Workspace podem ser usados para ações judiciais. Maior necessidade de configurações de segurança e monitoramento robustos

Prepare seu domínio para o Workspace

Depois de comprar o Business Continuity, você precisará preparar seu domínio para uso com o Google Workspace.

Verifique seu domínio

Ao se inscrever no Business Continuity, você precisa comprovar que sua empresa é proprietária do domínio.

Copiar um valor de registro TXT do Google Admin Console

  1. Acesse a Ferramenta de configuração.
  2. Clique em Começar e siga as instruções.
  3. Na seção "Registro TXT", copie o Valor.

Cole o valor de registro TXT exclusivo nas configurações do registrador de domínio

  1. Faça login no site em que seu domínio é gerenciado.
  2. Acesse as configurações de DNS do seu domínio. Procure algo como DNS Registros, Gerenciamento de domínio, ou Gerenciamento de servidor de nomes.
  3. Encontre os registros TXT.
  4. Adicione um novo registro TXT com estes valores:
    Tipo TXT
    Nome / Host / Alias Deixe em branco ou insira @
    Se você estiver usando um subdomínio, insira o valor dele neste campo. Exemplo: para o subdomínio workspace.sua-empresa.com, digite workspace
    Valor / Resposta / Destino Digite seu ID exclusivo copiado do Google Admin Console.

    Exemplo: google-site-verification=abcdef123_456wx789yz
  5. Salve o novo registro TXT.

Etapa 3: verificar a propriedade no Google Admin Console

  1. Acesse a Ferramenta de configuração.
  2. Siga as instruções para verificar seu domínio. O Admin Console procura o registro TXT exclusivo e verifica se ele está associado ao domínio que você está verificando.

Se o Admin Console encontrar o registro TXT exclusivo associado ao domínio esperado, está tudo certo. Se o registro TXT não for encontrado, uma mensagem vai aparecer informando que não foi possível verificar o domínio. Leia as dicas na tela e siga as etapas de solução de problemas nesta página.

Etapas da solução de problemas

  • Verifique seus dados: confira se tudo foi digitado corretamente, seguindo o formato preferencial do registrador de domínio.
  • Aguarde 72 horas: pode levar algum tempo até as mudanças no registro TXT serem reconhecidas na Internet.
  • Entre em contato com o suporte do registrador de domínio: a equipe de suporte pode ajudar a resolver problemas nas configurações de DNS. Se você não souber qual registrador contatar, leia nossas dicas sobre como identificar seu registrador de domínio.

Configurar registros MX

Recomendamos que você use um subdomínio (como workspace.sua-empresa.com) ou um TLD exclusivo com o Google Workspace. Ao fazer isso, adicione registros MX durante a configuração inicial do Workspace para garantir que as mensagens recebidas sejam entregues ao Gmail durante uma interrupção do serviço.

Adicionar o registro MX do Google ao seu domínio

  1. Faça login no site em que seu domínio é gerenciado.
  2. Acesse as configurações de DNS do seu domínio. Procure algo como Registros DNS, Gerenciamento de domínio, ou Gerenciamento de servidor de nomes.
  3. Encontre os registros MX.
  4. Adicione um novo registro MX com estes valores:
    Tipo MX
    Nome / Host / Alias Deixe em branco ou insira @
    Se você estiver usando um subdomínio, insira o valor dele neste campo. Exemplo: para o subdomínio workspace.sua-empresa.com, digite workspace
    TTL Use o valor padrão do registrador de domínio ou insira 1.
    Prioridade 1
    Valor / Resposta / Destino smtp.google.com
    Importante:siga o formato preferencial do registrador de domínio. Por exemplo, alguns registradores de domínio exigem um ponto no final (smtp.google.com.). Outros registradores de domínio, como Squarespace e Wix, têm uma opção predefinida que você pode escolher sem digitar nada.
  5. Salve seu novo registro MX.

Ativar o Gmail no Admin Console

  1. Acesse a página de gerenciamento de domínio no Admin Console.

    Dica: se você se inscreveu recentemente no Google Workspace, use a Ferramenta de configuração.

  2. Clique em Ativar o Gmail no domínio que você quer atualizar. Depois siga as etapas na tela.

    Lembrete:pode levar até 72 horas para os novos registros MX serem reconhecidos.

Etapas da solução de problemas

  • Confirme se a propriedade do domínio foi verificada:antes de configurar o Gmail, você precisa verificar a propriedade do domínio ou subdomínio.
  • Verifique seus dados:confira se tudo foi digitado corretamente e seguindo o formato preferencial do registrador de domínio. Por exemplo, alguns registradores de domínio exigem um ponto no final (smtp.google.com.), enquanto outros incluem a prioridade e o destino na mesma linha (1 smtp.google.com).
  • Aguarde 72 horas:pode levar algum tempo até as mudanças no registro MX serem reconhecidas na Internet.
  • Execute ferramentas de diagnóstico: use a ferramenta Dig do Admin Toolbox para saber se os registros MX publicados na Internet para seu domínio correspondem aos valores deste artigo.

Escolher um método de sincronização de diretórios e configurá-lo

Configurar a sincronização de e-mails

Há várias ferramentas de terceiros disponíveis para manter os e-mails sincronizados entre o fornecedor principal e o Google. Trabalhe com seu parceiro do Google para definir a configuração de sincronização de e-mails adequada.

Decidir como processar anexos de e-mail

O Google recomenda que você ative o Security Sandbox para que os funcionários possam receber anexos de e-mail. Isso garante que todas as informações importantes estejam disponíveis no ambiente de backup e reduz o risco de segurança de anexos maliciosos.

Configurar a sincronização da agenda

A sincronização da agenda requer ferramentas de terceiros. Trabalhe com seu parceiro do Google para definir a configuração de sincronização da agenda adequada.

Opcional: configurar regras de retenção no Google Vault

Após uma interrupção, você vai exportar os dados do Workspace e retornar ao fornecedor principal. No entanto, os dados criados pelos usuários vão permanecer no Workspace.

O Google recomenda que você crie uma regra de retenção no Google Vault que exclua todos os dados após um período definido.