Configurar o Business Continuity Plus

O Business Continuity Plus é nossa solução completa para organizações que precisam de um ambiente de espera "ativo" com mais dados comerciais sincronizados e disponíveis durante uma crise. Ele foi projetado para manter suas funções principais operando com o mínimo de interrupção.

Antes de começar

Você precisa trabalhar com as vendas do Google para comprar o Google Workspace for Business Continuity Plus.

Entre em contato com vendas

Pré-requisitos

Antes de configurar o Business Continuity Plus, você precisa tomar algumas decisões:

Você vai sincronizar senhas?

O Google recomenda que você sincronize as senhas entre o Workspace e seu provedor principal.

Opção Recomendado? Vantagens Desvantagens
Sincronizar senhas ✅
  • Os usuários não precisam se lembrar de uma nova senha.
  • Se as senhas forem comprometidas na conta principal, elas também serão no Workspace. Observação: é possível reduzir o risco exigindo chaves de segurança de hardware pré-registradas e forçando os usuários a mudar as senhas durante o primeiro login.
Não sincronizar senhas
  • Impede que uma senha comprometida seja sincronizada com o Workspace.
  • Risco de esquecer senhas devido ao uso pouco frequente.

Como você vai sincronizar as contas de usuário com o Google Workspace?

O Google oferece duas ferramentas de sincronização de diretórios:

Compare os recursos

Recurso GCDS Directory Sync
É necessário instalar hardware e software? Sim, o requer software no local. Não, o Directory Sync é uma solução baseada na nuvem.
Suporte a diretórios externos Permite o uso de todos os diretórios compatíveis com LDAP, inclusive o Active Directory e o OpenLDAP. Soporte a Microsoft Active Directory (AD) e Microsoft Azure Active Directory (Azure AD).
Como é feita a conexão com o servidor externo Normalmente reside na mesma rede do servidor LDAP.
Tipos de dados sincronizados Usuários (incluindo administradores), grupos, recursos da agenda, contatos externos, senhas.

Acesse O que é sincronizado?

 Usuários e grupos que não são administradores.
Possibilidade de sincronizar a partir de várias origens externas? Não
  • AD: compatível com sincronização de vários diretórios.
  • Azure AD: compatível com a sincronização de apenas um diretório.
Complexidade de configuração Pode ser muito complexo, dependendo das necessidades da organização Configuração simplificada no Google Admin Console
Frequência de sincronização Configurável pelo administrador. Exige software de programação de terceiros para automatizar as sincronizações. A sincronização completa começa uma hora após a conclusão da sincronização anterior. Não é possível alterar esse intervalo.
Solução de problemas e geração de registros Pode ser necessário compilar arquivos de registros de vários servidores. Relatórios centralizados no Google Admin Console. Você pode filtrar, pesquisar e definir alertas personalizados.
Mapeamento de atributos do usuário Você pode mapear:
  • Até 35 atributos do sistema.
  • Atributos personalizados.

É possível mapear os seguintes atributos:

  • Nome.
  • Sobrenome.
  • Endereço de e-mail.
  • Número de telefone de recuperação
  • Endereço de e-mail de recuperação.
Mapeamento de unidades organizacionais Coloca os usuários automaticamente nas unidades organizacionais designadas. Os usuários podem ser mapeados para uma unidade organizacional especificada.

O que acontece com os dados do Workspace quando você volta para seu provedor principal?

Depois de uma interrupção, você pode exportar seus dados do Workspace e voltar ao provedor principal. No entanto, os dados criados pelos usuários vão permanecer no Workspace.

O Google recomenda que você crie uma regra de retenção no Google Vault para excluir todos os dados após um período definido.

Opção Recomendado? Vantagens Desvantagens
Usar o Vault para excluir dados ✅
  • Reduz a possibilidade de o ambiente de backup ser usado para ações judiciais.
  • Reduz a possível exposição no caso muito improvável de um ambiente de backup comprometido.
  • Os dados além do período de retenção não ficam disponíveis no Workspace durante uma interrupção.
Não excluir dados
  • Reduz a possibilidade de exclusão acidental de conteúdo importante
  • Os dados do Workspace podem ser usados para ações judiciais. Maior necessidade de configurações e monitoramento de segurança robustos.

Preparar seu domínio para o Workspace

Depois de comprar a continuidade dos negócios, você precisará preparar seu domínio para uso com o Google Workspace.

Verifique seu domínio

Ao assinar a Continuidade dos negócios, você precisa provar que sua empresa é proprietária do domínio.

Copiar um valor de registro TXT do Google Admin Console

  1. Acesse a ferramenta de configuração.
  2. Clique em Começar e siga as instruções.
  3. Na seção "Registro TXT", copie o Valor.

Cole o valor de registro TXT exclusivo nas configurações do registrador de domínios

  1. Faça login no site em que seu domínio é gerenciado.
  2. Acesse as configurações de DNS do seu domínio. Procure algo como Registros DNS, Gerenciamento de domínio ou Gerenciamento de servidor de nomes.
  3. Encontre os registros TXT.
  4. Adicione um novo registro TXT com estes valores:
    Tipo TXT
    Nome / Host / Alias Deixe em branco ou insira @
    . Se você estiver usando um subdomínio, insira o valor dele neste campo. Exemplo: para o subdomínio workspace.sua-empresa.com, digite workspace.
    Valor / Resposta / Destino Digite seu ID exclusivo copiado do Google Admin Console.

    Exemplo: google-site-verification=abcdef123_456wx789yz
  5. Salve o novo registro TXT.

Etapa 3: verificar a propriedade no Google Admin Console

  1. Acesse a ferramenta de configuração.
  2. Siga as instruções para verificar seu domínio. O Admin Console procura o registro TXT exclusivo e verifica se ele está associado ao domínio que você está verificando.

Se o Admin Console encontrar o registro TXT exclusivo associado ao domínio esperado, está tudo certo. Se o registro TXT não for encontrado, uma mensagem vai aparecer informando que não foi possível verificar o domínio. Leia as dicas na tela e siga as etapas de solução de problemas nesta página.

Etapas da solução de problemas

  • Verifique seus dados: confira se tudo foi digitado corretamente, seguindo o formato preferencial do registrador de domínio.
  • Aguarde 72 horas: pode levar algum tempo até as mudanças no registro TXT serem reconhecidas na Internet.
  • Entre em contato com o suporte do registrador de domínio: a equipe pode ajudar a resolver problemas nas configurações de DNS. Se você não souber qual registrador contatar, leia nossas dicas sobre como identificar seu registrador de domínio.

Configurar registros MX

Recomendamos que você use um subdomínio (como workspace.sua-empresa.com) ou um TLD exclusivo com o Google Workspace. Ao fazer isso, adicione registros MX durante a configuração inicial do Workspace para garantir que as mensagens recebidas sejam entregues ao Gmail durante uma interrupção do serviço.

Adicionar o registro MX do Google ao seu domínio

  1. Faça login no site em que seu domínio é gerenciado.
  2. Acesse as configurações de DNS do seu domínio. Procure algo como Registros DNS, Gerenciamento de domínio ou Gerenciamento de servidor de nomes.
  3. Encontre os registros MX.
  4. Adicione um novo registro MX com estes valores:
    Tipo MX
    Nome / Host / Alias Deixe em branco ou insira @
    . Se você estiver usando um subdomínio, insira o valor dele neste campo. Exemplo: para o subdomínio workspace.sua-empresa.com, digite workspace.
    TTL Use o valor padrão do seu registrador de domínios ou digite 1.
    Prioridade 1
    Valor / Resposta / Destino smtp.google.com
    Importante:siga o formato preferencial do registrador de domínio. Por exemplo, alguns registradores de domínio exigem um ponto no final (smtp.google.com.). Outros, como Squarespace e Wix, têm uma opção predefinida que você pode escolher sem digitar nada.
  5. Salve seu novo registro MX.

Ativar o Gmail no Admin Console

  1. Acesse a página de gerenciamento de domínios no Admin Console.

    Dica: se você se inscreveu recentemente no Google Workspace, use a Ferramenta de configuração.

  2. Clique em Ativar o Gmail no domínio que você quer atualizar. Depois, siga as etapas na tela.

    Lembrete:pode levar até 72 horas para os novos registros MX serem reconhecidos.

Etapas da solução de problemas

  • Confirme se a propriedade do domínio foi verificada:antes de configurar o Gmail, você precisa verificar a propriedade do domínio ou subdomínio.
  • Verifique seus dados:confira se tudo foi digitado corretamente, seguindo o formato preferencial do registrador de domínio. Por exemplo, alguns registradores de domínio exigem um ponto no final (smtp.google.com.), enquanto outros incluem a prioridade e o destino na mesma linha (1 smtp.google.com).
  • Aguarde 72 horas:pode levar algum tempo até as mudanças no registro MX serem reconhecidas na Internet.
  • Execute ferramentas de diagnóstico:use a ferramenta Dig do Admin Toolbox para saber se os registros MX publicados na Internet para seu domínio correspondem aos valores deste artigo.

Escolher e configurar um método de sincronização de diretório

Configurar a sincronização de e-mails

Há várias ferramentas de terceiros disponíveis para manter o e-mail sincronizado entre seu provedor principal e o Google. Trabalhe com seu parceiro do Google para definir a configuração de sincronização de e-mail adequada.

Decidir como lidar com anexos de e-mail

O Google recomenda que você ative a sandbox de segurança para que os funcionários possam receber anexos de e-mail. Isso garante que todas as informações críticas estejam disponíveis no ambiente de backup e reduz o risco de segurança de anexos maliciosos.

Configurar a sincronização da agenda

A sincronização da Agenda exige ferramentas de terceiros. Trabalhe com seu parceiro do Google para definir uma configuração de sincronização de calendário adequada.

Opcional: configurar regras de retenção no Google Vault

Depois de uma interrupção, você vai exportar os dados do Workspace e voltar ao provedor principal. No entanto, os dados criados pelos seus usuários vão permanecer no Workspace.

O Google recomenda que você crie uma regra de retenção no Google Vault que exclua todos os dados após um período definido.