ตั้งค่า Business Continuity Plus

Business Continuity Plus เป็นโซลูชันที่มีฟีเจอร์ครบครันสำหรับองค์กรที่ต้องการสภาพแวดล้อมสแตนด์บายแบบ "ร้อน" ที่มีการซิงค์ข้อมูลธุรกิจมากขึ้นและพร้อมใช้งานในช่วงวิกฤต โดยได้รับการออกแบบมาเพื่อช่วยให้ฟังก์ชันหลักๆ ของคุณทำงานได้อย่างต่อเนื่องโดยมีการหยุดชะงักน้อยที่สุด

ข้อควรทราบก่อนที่จะเริ่มต้น

คุณต้องทำงานร่วมกับทีมขายของ Google เพื่อซื้อ Google Workspace for Business Continuity Plus

ติดต่อทีมขาย

สิ่งที่ต้องดำเนินการก่อน

คุณต้องตัดสินใจบางอย่างก่อนที่จะตั้งค่า Business Continuity Plus ได้

คุณจะซิงค์รหัสผ่านไหม

Google ขอแนะนำให้คุณซิงค์รหัสผ่านระหว่าง Workspace กับผู้ให้บริการหลัก

ตัวเลือก แนะนำไหม ข้อดี ข้อเสีย
ซิงค์รหัสผ่าน
  • ผู้ใช้ไม่ต้องจำรหัสผ่านใหม่
  • หากรหัสผ่านถูกบุกรุกในผู้ให้บริการหลัก รหัสผ่านใน Workspace ก็จะถูกบุกรุกด้วย หมายเหตุ: คุณสามารถลดความเสี่ยงได้โดยกำหนดให้ใช้ คีย์ความปลอดภัยของฮาร์ดแวร์ที่ลงทะเบียนไว้ล่วงหน้าและบังคับให้ผู้ใช้เปลี่ยน รหัสผ่านระหว่างการเข้าสู่ระบบครั้งแรก
ไม่ซิงค์รหัสผ่าน
  • ป้องกันไม่ให้รหัสผ่านที่ถูกละเมิดซิงค์กับ Workspace
  • เสี่ยงต่อการลืมรหัสผ่านเนื่องจากใช้งานไม่บ่อย

คุณจะซิงค์บัญชีผู้ใช้กับ Google Workspace อย่างไร

Google มีเครื่องมือซิงค์ไดเรกทอรี 2 รายการให้เลือกใช้

เปรียบเทียบฟีเจอร์

ฟีเจอร์ GCDS Directory Sync
ต้องติดตั้งฮาร์ดแวร์และซอฟต์แวร์ไหม ใช่ ต้องใช้ซอฟต์แวร์ภายในองค์กร ไม่ต้องติดตั้งเพราะ Directory Sync เป็นโซลูชันในระบบคลาวด์
การรองรับไดเรกทอรีภายนอก รองรับไดเรกทอรีทั้งหมดที่เข้ากันได้กับ LDAP ซึ่งรวมถึง Active Directory และ OpenLDAP รองรับ Microsoft Active Directory (AD) และ Microsoft Azure Active Directory (Azure AD)
วิธีเชื่อมต่อกับเซิร์ฟเวอร์ภายนอก โดยปกติแล้วจะอยู่ในเครือข่ายเดียวกับเซิร์ฟเวอร์ LDAP
  • AD - ใช้ Cloud VPN หรือ Cloud Interconnect เพื่อเข้าถึงเซิร์ฟเวอร์ LDAP ภายในองค์กร หรือคุณจะโฮสต์เซิร์ฟเวอร์ LDAP โดยใช้ Google Compute Engine ก็ได้

    โปรดดูข้อมูลเพิ่มเติมที่หัวข้อการเชื่อมต่อเครือข่ายที่รองรับ

  • Azure AD - ใช้ข้อมูลเข้าสู่ระบบ Microsoft ของผู้ดูแลระบบเพื่อเชื่อมต่อcredentials ผู้ดูแลระบบต้องมีบทบาทผู้ดูแลระบบทั่วโลก
ประเภทข้อมูลที่ซิงค์ ผู้ใช้ (รวมถึงผู้ดูแลระบบ) กลุ่ม ทรัพยากรในปฏิทิน รายชื่อติดต่อภายนอก รหัสผ่าน

ไปที่หัวข้อ ซิงค์ข้อมูลอะไรบ้าง

ผู้ใช้และกลุ่มที่ไม่ใช่ผู้ดูแลระบบ
สามารถซิงค์จากแหล่งที่มาภายนอกหลายแห่งไหม ไม่
  • AD - รองรับการซิงค์จากหลายไดเรกทอรี
  • Azure AD - รองรับการซิงค์จากไดเรกทอรีเดียวเท่านั้น
ความซับซ้อนในการตั้งค่า อาจมีความซับซ้อนสูง โดยขึ้นอยู่กับความต้องการขององค์กร ตั้งค่าได้ง่ายๆ โดยใช้คอนโซลผู้ดูแลระบบของ Google
ความถี่ของการซิงค์ กำหนดค่าโดยผู้ดูแลระบบได้ ต้องใช้ซอฟต์แวร์การกำหนดเวลาของบุคคลที่สามเพื่อซิงค์ข้อมูลอัตโนมัติ การซิงค์เต็มรูปแบบจะเริ่มต้น 1 ชั่วโมงหลังจากการซิงค์ก่อนหน้าเสร็จสิ้น รอบระยะเวลานี้ไม่สามารถแก้ไขได้
การแก้ปัญหาและการบันทึก คุณอาจต้องรวมไฟล์บันทึกจากเซิร์ฟเวอร์หลายแห่ง การรายงานแบบรวมศูนย์ในคอนโซลผู้ดูแลระบบของ Google คุณสามารถกรอง ค้นหา และตั้งการแจ้งเตือนที่กำหนดเองได้
การแมปแอตทริบิวต์ผู้ใช้ คุณแมปแอตทริบิวต์ต่อไปนี้ได้
  • แอตทริบิวต์ระบบสูงสุด 35 รายการ
  • แอตทริบิวต์ที่กำหนดเอง

คุณแมปแอตทริบิวต์ต่อไปนี้ได้

  • ชื่อ
  • นามสกุล
  • อีเมล
  • หมายเลขโทรศัพท์สำหรับการกู้คืน
  • อีเมลสำรอง
การจับคู่หน่วยขององค์กร วางผู้ใช้ในหน่วยขององค์กรที่กำหนดไว้โดยอัตโนมัติ สามารถแมปผู้ใช้กับหน่วยขององค์กรที่ระบุได้

จะเกิดอะไรขึ้นกับข้อมูล Workspace เมื่อคุณกลับไปใช้ผู้ให้บริการหลัก

หลังจากเกิดการหยุดทำงาน คุณสามารถส่งออกข้อมูล Workspace และกลับไปใช้ผู้ให้บริการหลักได้ อย่างไรก็ตาม ข้อมูลที่ผู้ใช้สร้างขึ้นจะยังคงอยู่ใน Workspace

Google ขอแนะนำให้คุณสร้างกฎการเก็บรักษาใน Google ห้องนิรภัยเพื่อลบข้อมูลทั้งหมดหลังจากผ่านไประยะเวลาที่ กำหนด

ตัวเลือก แนะนำไหม ข้อดี ข้อเสีย
ใช้ห้องนิรภัยเพื่อลบข้อมูล
  • ลดโอกาสที่จะมีการใช้สภาพแวดล้อมการสำรองข้อมูลเพื่อการดำเนินคดีตามกฎหมาย
  • ลดโอกาสที่ข้อมูลจะรั่วไหลในกรณีที่สภาพแวดล้อมการสำรองข้อมูลถูกบุกรุก ซึ่งเป็นกรณีที่เกิดขึ้นได้ยากมาก
  • ข้อมูลที่เก็บไว้นานเกินระยะเวลาการเก็บรักษาจะใช้งานไม่ได้ใน Workspace ระหว่างเกิดการหยุดทำงาน
ไม่ลบข้อมูล
  • ลดโอกาสที่จะมีการลบเนื้อหาสําคัญโดยไม่ตั้งใจ
  • ข้อมูล Workspace สามารถใช้เพื่อดำเนินการทางกฎหมายได้ จำเป็นต้องมีการตั้งค่าความปลอดภัยและการตรวจสอบที่มีประสิทธิภาพมากขึ้น

เตรียมโดเมนให้พร้อมใช้งานกับ Workspace

หลังจากซื้อ Business Continuity แล้ว คุณจะต้องเตรียมโดเมนให้พร้อมใช้งานกับ Google Workspace

ยืนยันโดเมนของคุณ

เมื่อสมัครใช้บริการ Business Continuity คุณต้องพิสูจน์ว่าบริษัทของคุณเป็นเจ้าของโดเมน

คัดลอกค่าระเบียน TXT จากคอนโซลผู้ดูแลระบบของ Google

  1. ไปที่เครื่องมือการตั้งค่า
  2. คลิกเริ่มต้นใช้งาน แล้วทำตามวิธีการ
  3. ในส่วน "ระเบียน TXT" ให้คัดลอกค่า

วางค่าระเบียน TXT ที่ไม่ซ้ำกันในการตั้งค่าผู้รับจดทะเบียนโดเมน

  1. ลงชื่อเข้าใช้เว็บไซต์ที่คุณใช้จัดการโดเมน
  2. ไปที่การตั้งค่า DNS ของโดเมน ซึ่งอาจระบุไว้เป็น DNS Records, Domain Management หรือ Name Server Management
  3. ค้นหาระเบียน TXT
  4. เพิ่มระเบียน TXT ใหม่โดยใช้ค่าต่อไปนี้
    ประเภท TXT
    ชื่อ / โฮสต์ / ชื่อแทน ปล่อยช่องนี้ว่างไว้ หรือป้อน @
    หากคุณใช้โดเมนย่อย ให้ป้อน ค่าโดเมนย่อยในช่องนี้ (เช่น สำหรับโดเมนย่อย workspace.your-company.com ให้ป้อน workspace)
    ค่า / คำตอบ / ปลายทาง ป้อนรหัสที่ไม่ซ้ำกันซึ่งคัดลอกมาจากคอนโซลผู้ดูแลระบบของ Google

    ตัวอย่าง: google-site-verification=abcdef123_456wx789yz

  5. บันทึกระเบียน TXT ใหม่

ขั้นตอนที่ 3: ยืนยันการเป็นเจ้าของในคอนโซลผู้ดูแลระบบของ Google

  1. ไปที่เครื่องมือการตั้งค่า
  2. ทำตามวิธีการเพื่อยืนยันโดเมน จากนั้นคอนโซลผู้ดูแลระบบจะค้นหาระเบียน TXT ที่ไม่ซ้ำกันและ ตรวจสอบว่าระเบียนดังกล่าวเชื่อมโยงกับโดเมนที่คุณกำลังยืนยันหรือไม่

หากคอนโซลผู้ดูแลระบบพบว่าระเบียน TXT ที่ไม่ซ้ำกันเชื่อมโยงกับโดเมนที่คาดไว้ แสดงว่าคุณพร้อมแล้ว หากระบบไม่พบระเบียน TXT ข้อความจะปรากฏขึ้นเพื่อแจ้งว่าคุณยืนยันโดเมนไม่ได้ โปรดอ่านเคล็ดลับบนหน้าจอและลองทำตามขั้นตอนการแก้ปัญหาในหน้านี้เพื่อรับความช่วยเหลือ

ขั้นตอนการแก้ปัญหา

ตั้งค่าระเบียน MX

เรา ขอแนะนำ ให้คุณใช้โดเมนย่อย (เช่น workspace.your-company.com) หรือ TLD ที่ไม่ซ้ำกันกับ Google Workspace เมื่อดำเนินการเช่นนี้ คุณต้องเพิ่มระเบียน MX ระหว่างการตั้งค่า Workspace ครั้งแรกเพื่อให้มั่นใจว่าระบบจะส่งข้อความขาเข้าไปยัง Gmail ในระหว่างที่บริการหยุดชะงัก

เพิ่มระเบียน MX ของ Google ลงในโดเมนคุณ

  1. ลงชื่อเข้าใช้เว็บไซต์ที่คุณใช้จัดการโดเมน
  2. ไปที่การตั้งค่า DNS ของโดเมน ซึ่งอาจระบุไว้เป็น DNS Records, Domain Management หรือ Name Server Management
  3. ค้นหาระเบียน MX
  4. เพิ่มระเบียน MX ใหม่โดยใช้ค่าต่อไปนี้
    ประเภท MX
    ชื่อ / โฮสต์ / ชื่อแทน ปล่อยช่องนี้ว่างไว้ หรือป้อน @
    หากคุณใช้โดเมนย่อย ให้ป้อน ค่าโดเมนย่อยในช่องนี้ (เช่น สำหรับโดเมนย่อย workspace.your-company.com ให้ป้อน workspace)
    TTL ใช้ค่าเริ่มต้นของผู้รับจดทะเบียนโดเมน หรือป้อน 1
    รายการสำคัญ 1
    ค่า / คำตอบ / ปลายทาง smtp.google.com
    สำคัญ: ทำตามรูปแบบที่ผู้รับจดทะเบียนโดเมนกำหนด เช่น ผู้รับจดทะเบียนโดเมนบางรายกำหนดให้ต้องใส่จุดต่อท้าย (smtp.google.com.) ส่วนผู้รับจดทะเบียนโดเมนรายอื่นๆ เช่น Squarespace และ Wix จะมีตัวเลือกที่กำหนดไว้ล่วงหน้าให้คุณ เลือกใช้ได้โดยไม่ต้องพิมพ์อะไรเลย
  5. บันทึกระเบียน MX ใหม่ของคุณ

เปิดใช้งาน Gmail ในคอนโซลผู้ดูแลระบบ

  1. ไปที่หน้าการจัดการโดเมนในคอนโซลผู้ดูแลระบบ

    เคล็ดลับ: หากคุณเพิ่งลงชื่อสมัครใช้ Google Workspace คุณจะใช้ เครื่องมือการตั้งค่าได้

  2. คลิกเปิดใช้งาน Gmail สำหรับโดเมนที่ต้องการอัปเดต จากนั้นทำตามขั้นตอนบนหน้าจอ

    โปรดทราบว่า ระบบอาจใช้เวลาถึง 72 ชั่วโมงจึงจะจดจำระเบียน MX ใหม่ได้

ขั้นตอนการแก้ปัญหา

  • ตรวจสอบว่าการเป็นเจ้าของโดเมนได้รับการยืนยันแล้ว: คุณต้องยืนยันการเป็นเจ้าของโดเมนหรือโดเมนย่อยก่อนจึงจะตั้งค่า Gmail ได้
  • ตรวจสอบข้อมูลอีกครั้ง: ตรวจสอบว่าคุณพิมพ์ข้อมูลทั้งหมดอย่างถูกต้องตามรูปแบบที่ผู้รับจดทะเบียนโดเมนกำหนด ตัวอย่างเช่น ผู้รับจดทะเบียนโดเมนหนึ่งอาจกำหนดให้ต้องเติมจุดต่อท้าย (smtp.google.com.) ขณะที่บางรายกำหนดให้ต้องระบุลำดับความสำคัญและปลายทางไว้ในบรรทัดเดียวกัน (1 smtp.google.com)
  • รอ 72 ชั่วโมง: ระบบอาจใช้เวลาสักครู่ในการแสดงการเปลี่ยนแปลงระเบียน MX ทั่วทั้งอินเทอร์เน็ต
  • เรียกใช้เครื่องมือวินิจฉัย: คุณสามารถใช้เครื่องมือ Admin Toolbox Dig เพื่อดูว่าระเบียน MX ที่เผยแพร่ไปยังอินเทอร์เน็ตสำหรับโดเมนของคุณตรงกับค่าในบทความนี้ หรือไม่

เลือกวิธีการซิงค์ไดเรกทอรีและตั้งค่า

ตั้งค่าการซิงค์อีเมล

มีเครื่องมือของบุคคลที่สามหลายรายการให้เลือกใช้เพื่อซิงค์อีเมลระหว่างผู้ให้บริการหลักกับ Google โปรดทำงานร่วมกับ พาร์ทเนอร์ของ Google เพื่อกำหนดค่าการซิงค์อีเมล ที่เหมาะสม

เลือกวิธีจัดการไฟล์แนบอีเมล

Google ขอแนะนำให้คุณเปิดใช้ Security Sandbox เพื่อให้พนักงานรับไฟล์แนบอีเมล ได้ ซึ่งจะช่วยให้มั่นใจได้ว่าข้อมูลสำคัญทั้งหมดจะพร้อมใช้งานในสภาพแวดล้อมการสำรองข้อมูลและลดความเสี่ยงด้านความปลอดภัยสำหรับไฟล์แนบที่เป็นอันตราย

ตั้งค่าการซิงค์ปฏิทิน

การซิงค์ปฏิทินกำหนดให้ต้องใช้เครื่องมือของบุคคลที่สาม โปรดทำงานร่วมกับ พาร์ทเนอร์ของ Google เพื่อกำหนดค่าการซิงค์ปฏิทินที่เหมาะสม

ไม่บังคับ: ตั้งค่ากฎการเก็บรักษาใน Google ห้องนิรภัย

หลังจากเกิดการหยุดทำงาน คุณจะต้อง ส่งออกข้อมูล Workspace และกลับไปใช้ผู้ขายหลัก อย่างไรก็ตาม ข้อมูลที่ผู้ใช้สร้างขึ้นจะยังคงอยู่ใน Workspace

Google ขอแนะนำให้คุณสร้าง กฎการเก็บรักษาใน Google ห้องนิรภัยเพื่อลบข้อมูลทั้งหมดหลังจากผ่านไประยะเวลาที่กำหนด