ตั้งค่า Business Continuity Plus

Business Continuity Plus เป็นโซลูชันที่มีฟีเจอร์ครบถ้วนสำหรับองค์กรที่ ต้องการสภาพแวดล้อมสแตนด์บาย "ฮอต" ที่ซิงค์ข้อมูลทางธุรกิจเพิ่มเติม และพร้อมใช้งานในช่วงวิกฤต ซึ่งออกแบบมาเพื่อช่วยให้ฟังก์ชันหลัก ทำงานได้อย่างราบรื่น

ก่อนเริ่มต้น

คุณต้องทำงานร่วมกับฝ่ายขายของ Google เพื่อซื้อ Google Workspace for Business Continuity Plus

ติดต่อ ฝ่ายขาย

ข้อกำหนดเบื้องต้น

คุณต้องตัดสินใจบางอย่างก่อนจึงจะตั้งค่า Business Continuity Plus ได้

คุณจะซิงค์รหัสผ่านไหม

Google ขอแนะนำให้คุณซิงค์รหัสผ่านระหว่าง Workspace กับผู้ให้บริการหลัก

ตัวเลือก แนะนำไหม ข้อดี ข้อเสีย
ซิงค์รหัสผ่าน ✅
  • ผู้ใช้ไม่ต้องจำรหัสผ่านใหม่
  • หากรหัสผ่านในบัญชีหลักถูกบุกรุก รหัสผ่านใน Workspace ก็จะถูกบุกรุกด้วย หมายเหตุ: คุณสามารถลดความเสี่ยงได้โดยกำหนดให้ใช้ คีย์ความปลอดภัยของฮาร์ดแวร์ที่ลงทะเบียนไว้ล่วงหน้า และบังคับให้ผู้ใช้เปลี่ยน รหัสผ่านระหว่างการเข้าสู่ระบบครั้งแรก
ไม่ต้องซิงค์รหัสผ่าน
  • ป้องกันไม่ให้ซิงค์รหัสผ่านที่ถูกละเมิดกับ Workspace
  • ความเสี่ยงในการลืมรหัสผ่านเนื่องจากไม่ได้ใช้งานบ่อย

คุณจะซิงค์บัญชีผู้ใช้กับ Google Workspace อย่างไร

Google มีเครื่องมือ Directory Sync 2 อย่างดังนี้

เปรียบเทียบฟีเจอร์

ฟีเจอร์ GCDS Directory Sync
ต้องติดตั้งฮาร์ดแวร์และซอฟต์แวร์ ต้องใช้ซอฟต์แวร์ภายในองค์กร ไม่ต้องติดตั้งเพราะ Directory Sync เป็นโซลูชันในระบบคลาวด์
การรองรับไดเรกทอรีภายนอก รองรับไดเรกทอรีทั้งหมดที่เข้ากันได้กับ LDAP ซึ่งรวมถึง Active Directory และ OpenLDAP รองรับ Microsoft Active Directory (AD) และ Microsoft Azure Active Directory (Azure AD)
วิธีเชื่อมต่อกับเซิร์ฟเวอร์ภายนอก โดยปกติแล้วจะอยู่ในเครือข่ายเดียวกับเซิร์ฟเวอร์ LDAP
  • AD - ใช้ Cloud VPN หรือ Cloud Interconnect เพื่อเข้าถึงเซิร์ฟเวอร์ LDAP ภายในองค์กร หรือคุณจะโฮสต์เซิร์ฟเวอร์ LDAP โดยใช้ Google Compute Engine ก็ได้

    โปรดดูข้อมูลเพิ่มเติมที่หัวข้อการเชื่อมต่อเครือข่ายที่รองรับ

  • Azure AD - ใช้ข้อมูลเข้าสู่ระบบของ Microsoft ของผู้ดูแลระบบเพื่อเชื่อมต่อ ผู้ดูแลระบบต้องมีบทบาทผู้ดูแลระบบทั่วโลก
ประเภทข้อมูลที่ซิงค์ ผู้ใช้ (รวมถึงผู้ดูแลระบบ) กลุ่ม ทรัพยากรในปฏิทิน รายชื่อติดต่อภายนอก รหัสผ่าน

ไปที่หัวข้อซิงค์ข้อมูลอะไรบ้าง

 ผู้ใช้และกลุ่มที่ไม่ใช่ผู้ดูแลระบบ
สามารถซิงค์จากแหล่งที่มาภายนอกหลายแห่ง ไม่
  • AD - รองรับการซิงค์จากหลายไดเรกทอรี
  • Azure AD - รองรับการซิงค์จากไดเรกทอรีเดียวเท่านั้น
ความซับซ้อนในการตั้งค่า อาจมีความซับซ้อนสูง โดยขึ้นอยู่กับความต้องการขององค์กร ตั้งค่าได้ง่ายๆ โดยใช้คอนโซลผู้ดูแลระบบของ Google
ความถี่ของการซิงค์ กำหนดค่าโดยผู้ดูแลระบบได้ ต้องใช้ซอฟต์แวร์การกำหนดเวลาของบุคคลที่สามเพื่อซิงค์ข้อมูลอัตโนมัติ การซิงค์เต็มรูปแบบจะเริ่มต้น 1 ชั่วโมงหลังจากการซิงค์ก่อนหน้าเสร็จสิ้น รอบระยะเวลานี้ไม่สามารถแก้ไขได้
การแก้ปัญหาและการบันทึก คุณอาจต้องรวมไฟล์บันทึกจากเซิร์ฟเวอร์หลายแห่ง การรายงานแบบรวมศูนย์ในคอนโซลผู้ดูแลระบบของ Google คุณสามารถกรอง ค้นหา และตั้งการแจ้งเตือนที่กำหนดเองได้
การแมปแอตทริบิวต์ผู้ใช้ คุณแมปแอตทริบิวต์ต่อไปนี้ได้
  • แอตทริบิวต์ระบบสูงสุด 35 รายการ
  • แอตทริบิวต์ที่กำหนดเอง

คุณแมปแอตทริบิวต์ต่อไปนี้ได้

  • ชื่อ
  • นามสกุล
  • อีเมล
  • หมายเลขโทรศัพท์สำหรับการกู้คืน
  • อีเมลสำหรับการกู้คืน
การแมปหน่วยขององค์กร วางผู้ใช้ในหน่วยขององค์กรที่กำหนดไว้โดยอัตโนมัติ สามารถแมปผู้ใช้กับหน่วยขององค์กรที่ระบุได้

จะเกิดอะไรขึ้นกับข้อมูล Workspace เมื่อคุณกลับไปใช้ผู้ให้บริการหลัก

หลังจากเกิดการหยุดทำงาน คุณสามารถส่งออกข้อมูล Workspace และกลับไปใช้ผู้ให้บริการหลักได้ อย่างไรก็ตาม ข้อมูลที่ผู้ใช้สร้างจะยังคงอยู่ใน Workspace

Google ขอแนะนำให้คุณสร้างกฎการเก็บรักษาใน Google Vault เพื่อลบข้อมูลทั้งหมดหลังจากระยะเวลาที่กำหนด

ตัวเลือก แนะนำไหม ข้อดี ข้อเสีย
ใช้ Vault เพื่อลบข้อมูล ✅
  • ลดความสามารถในการใช้สภาพแวดล้อมการสำรองข้อมูลสำหรับการดำเนินคดีตามกฎหมาย
  • ลดการเปิดเผยข้อมูลที่อาจเกิดขึ้นในกรณีที่สภาพแวดล้อมการสำรองข้อมูลถูกบุกรุก ซึ่งมีโอกาสเกิดขึ้นน้อยมาก
  • ข้อมูลที่เกินระยะเวลาการเก็บรักษาจะใช้ไม่ได้ใน Workspace ระหว่างที่เกิด การหยุดทำงาน
อย่าลบข้อมูล
  • ลดโอกาสในการลบเนื้อหาสำคัญโดยไม่ตั้งใจ
  • ระบบอาจใช้ข้อมูล Workspace ในการดำเนินคดีตามกฎหมาย ความต้องการที่เพิ่มขึ้นสำหรับการตั้งค่าและการตรวจสอบความปลอดภัยที่แข็งแกร่ง

เตรียมโดเมนให้พร้อมสำหรับ Workspace

หลังจากซื้อการดำเนินธุรกิจอย่างต่อเนื่องแล้ว คุณจะต้องเตรียมโดเมนเพื่อใช้กับ Google Workspace

ยืนยันโดเมนของคุณ

เมื่อสมัครใช้ความต่อเนื่องทางธุรกิจ คุณต้องพิสูจน์ว่าบริษัทของคุณเป็นเจ้าของโดเมน

คัดลอกค่าระเบียน TXT จากคอนโซลผู้ดูแลระบบของ Google

  1. ไปที่เครื่องมือตั้งค่า
  2. คลิกเริ่มต้นใช้งาน แล้วทำตามวิธีการ
  3. ในส่วน "ระเบียน TXT" ให้คัดลอกค่า

วางค่าระเบียน TXT ที่ไม่ซ้ำกันในการตั้งค่าผู้รับจดทะเบียนโดเมน

  1. ลงชื่อเข้าใช้เว็บไซต์ที่ใช้จัดการโดเมน
  2. ไปที่การตั้งค่า DNS ของโดเมน ซึ่งอาจระบุไว้เป็น DNS Records, Domain Management หรือ Name Server Management
  3. ค้นหาระเบียน TXT
  4. เพิ่มระเบียน TXT ใหม่โดยใช้ค่าต่อไปนี้
    ประเภท TXT
    Name / Host / Alias ปล่อยช่องนี้ว่างไว้ หรือป้อน @
    หากใช้โดเมนย่อย ให้ป้อน ค่าโดเมนย่อยในช่องนี้ (เช่น สำหรับโดเมนย่อย workspace.your-company.com ให้ป้อน workspace)
    Value / Answer / Destination ป้อนรหัสที่ไม่ซ้ำกันซึ่งคัดลอกมาจากคอนโซลผู้ดูแลระบบของ Google

    ตัวอย่าง google-site-verification=abcdef123_456wx789yz
  5. บันทึกระเบียน TXT ใหม่

ขั้นตอนที่ 3: ยืนยันการเป็นเจ้าของในคอนโซลผู้ดูแลระบบของ Google

  1. ไปที่เครื่องมือตั้งค่า
  2. ทำตามวิธีการเพื่อยืนยันโดเมน จากนั้นคอนโซลผู้ดูแลระบบของคุณจะค้นหาระเบียน TXT ที่ไม่ซ้ำกันและ ตรวจสอบว่าระเบียนดังกล่าวเชื่อมโยงกับโดเมนที่คุณกำลังยืนยันหรือไม่

หากคอนโซลผู้ดูแลระบบพบว่าระเบียน TXT ที่ไม่ซ้ำกันเชื่อมโยงกับโดเมนที่คาดไว้ แสดงว่าคุณพร้อมแล้ว หากระบบไม่พบระเบียน TXT ข้อความจะปรากฏขึ้นเพื่อแจ้งว่าคุณยืนยันโดเมนไม่ได้ โปรดอ่านเคล็ดลับบนหน้าจอและลองทำตามขั้นตอนการแก้ปัญหาในหน้านี้เพื่อรับความช่วยเหลือ

ขั้นตอนการแก้ปัญหา

  • ตรวจสอบข้อมูลอีกครั้ง: ตรวจสอบว่าคุณป้อนข้อมูลทั้งหมดอย่างถูกต้อง ตามรูปแบบที่ผู้รับจดทะเบียนโดเมนกำหนด
  • รอ 72 ชั่วโมง: ระบบอาจใช้เวลาสักครู่ในการแสดงการเปลี่ยนแปลงระเบียน TXT ทั่วทั้งอินเทอร์เน็ต
  • ติดต่อทีมสนับสนุนของผู้รับจดทะเบียนโดเมน: เจ้าหน้าที่ของทีมจะช่วยแก้ปัญหา การตั้งค่า DNS ได้ หากไม่แน่ใจว่าจะติดต่อผู้รับจดทะเบียนรายใด โปรดอ่านเคล็ดลับเกี่ยวกับวิธีระบุผู้รับจดทะเบียนโดเมน

ตั้งค่าระเบียน MX

เราขอแนะนำให้ใช้โดเมนย่อย (เช่น workspace.your-company.com) หรือ TLD ที่ไม่ซ้ำกับ Google Workspace เมื่อดำเนินการนี้ คุณต้องเพิ่มระเบียน MX ในระหว่างการตั้งค่า Workspace ครั้งแรกเพื่อให้มั่นใจว่าระบบจะนำส่งข้อความขาเข้าไปยัง Gmail ในช่วงที่บริการหยุดชะงัก

เพิ่มระเบียน MX ของ Google ลงในโดเมน

  1. ลงชื่อเข้าใช้เว็บไซต์ที่ใช้จัดการโดเมน
  2. ไปที่การตั้งค่า DNS ของโดเมน ซึ่งอาจระบุไว้เป็น DNS Records, Domain Management หรือ Name Server Management
  3. ค้นหาระเบียน MX
  4. เพิ่มระเบียน MX ใหม่โดยใช้ค่าต่อไปนี้
    ประเภท MX
    ชื่อ / โฮสต์ / ชื่อแทน ปล่อยช่องนี้ว่างไว้ หรือป้อน @
    หากใช้โดเมนย่อย ให้ป้อน ค่าโดเมนย่อยในช่องนี้ (เช่น สำหรับโดเมนย่อย workspace.your-company.com ให้ป้อน workspace)
    TTL ใช้ค่าเริ่มต้นของผู้รับจดทะเบียนโดเมน หรือป้อน 1
    ลำดับความสำคัญ 1
    ค่า / คำตอบ / ปลายทาง smtp.google.com
    สำคัญ: ทำตามรูปแบบที่ผู้รับจดทะเบียนโดเมนกำหนด เช่น ผู้รับจดทะเบียนโดเมนบางรายกำหนดให้ต้องใส่จุดต่อท้าย (smtp.google.com.) ส่วนผู้รับจดทะเบียนโดเมนรายอื่นๆ เช่น Squarespace และ Wix จะมีตัวเลือกที่กำหนดไว้ล่วงหน้าให้คุณ เลือกใช้ได้โดยไม่ต้องพิมพ์อะไรเลย
  5. บันทึกระเบียน MX ใหม่

เปิดใช้งาน Gmail ในคอนโซลผู้ดูแลระบบ

  1. ไปที่หน้าการจัดการโดเมนในคอนโซลผู้ดูแลระบบ

    เคล็ดลับ: หากเพิ่งลงชื่อสมัครใช้ Google Workspace คุณจะใช้เครื่องมือการตั้งค่าได้

  2. คลิกเปิดใช้ Gmail สำหรับโดเมนที่ต้องการอัปเดต จากนั้นทำตามขั้นตอนบนหน้าจอ

    โปรดทราบว่าระบบอาจใช้เวลาถึง 72 ชั่วโมงจึงจะจดจำระเบียน MX ใหม่ได้

ขั้นตอนการแก้ปัญหา

  • ตรวจสอบว่าการเป็นเจ้าของโดเมนได้รับการยืนยันแล้ว: คุณต้องยืนยันการเป็นเจ้าของโดเมนหรือโดเมนย่อยก่อนจึงจะตั้งค่า Gmail ได้
  • ตรวจสอบข้อมูลอีกครั้ง: ตรวจสอบว่าคุณพิมพ์ข้อมูลทั้งหมดอย่างถูกต้อง ตามรูปแบบที่ผู้รับจดทะเบียนโดเมนกำหนด ตัวอย่างเช่น ผู้รับจดทะเบียนโดเมนบางรายกำหนดให้ต้องเติมจุดต่อท้าย (smtp.google.com.) ขณะที่บางรายกำหนดให้ต้องระบุลำดับความสำคัญและปลายทางไว้ในบรรทัดเดียวกัน (1 smtp.google.com)
  • รอ 72 ชั่วโมง: ระบบอาจใช้เวลาสักครู่ในการแสดงการเปลี่ยนแปลงระเบียน MX ทั่วทั้งอินเทอร์เน็ต
  • เรียกใช้เครื่องมือวินิจฉัย: คุณสามารถใช้เครื่องมือ Admin Toolbox Dig เพื่อดูว่าระเบียน MX ที่เผยแพร่ไปยังอินเทอร์เน็ตสำหรับโดเมนของคุณตรงกับค่าในบทความนี้หรือไม่

เลือกวิธีการซิงค์ไดเรกทอรีและตั้งค่า

ตั้งค่าการซิงค์อีเมล

มีเครื่องมือของบุคคลที่สามหลายอย่างที่พร้อมให้บริการเพื่อซิงค์อีเมลระหว่างผู้ให้บริการหลักกับ Google โปรดทำงานร่วมกับพาร์ทเนอร์ของ Google เพื่อกำหนดค่าการซิงค์อีเมลที่เหมาะสม

เลือกวิธีจัดการไฟล์แนบอีเมล

Google ขอแนะนำให้คุณเปิดใช้แซนด์บ็อกซ์ ความปลอดภัยเพื่อให้พนักงานรับไฟล์แนบ ทางอีเมลได้ ซึ่งจะช่วยให้มั่นใจได้ว่าข้อมูลสำคัญทั้งหมดจะพร้อมใช้งานในสภาพแวดล้อมการสำรองข้อมูล และลดความเสี่ยงด้านความปลอดภัยสำหรับไฟล์แนบที่เป็นอันตราย

ตั้งค่าการซิงค์ปฏิทิน

การซิงค์ปฏิทินต้องใช้เครื่องมือของบุคคลที่สาม โปรดทำงานร่วมกับพาร์ทเนอร์ของ Google เพื่อกำหนดค่าการซิงค์ปฏิทินที่เหมาะสม

ไม่บังคับ: ตั้งค่ากฎการเก็บรักษาใน Google ห้องนิรภัย

หลังจากเกิดการหยุดทำงาน คุณจะต้องส่งออกข้อมูล Workspace และกลับไปใช้ผู้ให้บริการหลัก อย่างไรก็ตาม ข้อมูลที่ผู้ใช้สร้างขึ้นจะยังอยู่ใน Workspace

Google ขอแนะนำให้คุณสร้างกฎการเก็บรักษาใน Google ห้องนิรภัยซึ่งจะลบข้อมูลทั้งหมดหลังจากระยะเวลาที่กำหนด