Geschäftskontinuität einrichten

Business Continuity ist eine sichere, isolierte Google Workspace-Umgebung, die Führungskräfte und wichtige Teams während einer Krise für die Kommunikation und Zusammenarbeit nutzen können.

Hinweis

Sie müssen sich an das Google-Vertriebsteam wenden, um Google Workspace for Business Continuity zu erwerben.

Vertrieb kontaktieren

Voraussetzungen

Bevor Sie Business Continuity einrichten können, müssen Sie einige Entscheidungen treffen:

Welche Domain möchten Sie verwenden?

Google empfiehlt, eine Subdomain Ihrer Top-Level-Domain (TLD) zu verwenden, z. B. workspace.IhrUnternehmen.de. Es gibt jedoch auch andere Optionen:

Wahltaste Empfohlen? Vorteile Nachteile
Subdomain Ihrer TLD ✅
  • Separate MX-Einträge sorgen dafür, dass eingehende E‑Mails an Workspace während eines Ausfalls nicht betroffen sind.
  • Eine einheitliche TLD verbessert die Markenwiedererkennung in einer Krise.
  • Nutzer müssen sich die Subdomain merken, wenn sie sich in Workspace anmelden.
  • Die Subdomain könnte bei Empfängern Verdacht erregen.
Gleiche Domain für primäre und Workspace-Domain
  • E-Mails, die über Workspace gesendet werden, haben dieselbe Adresse wie die primäre.
  • Nutzer melden sich mit einer vertrauten E-Mail-Adresse in Workspace an.
  • Bei einem Ausfall werden eingehende E-Mails erst zugestellt, wenn Sie die MX-Einträge ändern und diese im Internet übernommen werden.
Eindeutige TLD für Workspace
  • Eingehende E‑Mails sind von einem Ausfall des primären Servers nicht betroffen.
  • Empfänger erkennen die E-Mail-Adressen nicht und vermuten möglicherweise Spam oder andere schädliche Aktivitäten.

Möchten Sie Passwörter synchronisieren?

Google empfiehlt, Passwörter zwischen Workspace und Ihrem primären Anbieter zu synchronisieren.

Wahltaste Empfohlen? Vorteile Nachteile
Passwörter synchronisieren ✅
  • Nutzer müssen sich kein neues Passwort merken.
  • Wenn Passwörter im primären Verzeichnis gehackt werden, sind sie auch in Workspace gehackt. Hinweis: Sie können das Risiko verringern, indem Sie vorab registrierte Hardware-Sicherheitsschlüssel vorschreiben und Nutzer zwingen, ihre Passwörter bei der ersten Anmeldung zu ändern.
Passwörter nicht synchronisieren
  • Verhindert, dass ein kompromittiertes Passwort mit Workspace synchronisiert wird.
  • Risiko, dass Passwörter aufgrund seltener Verwendung vergessen werden.

Wie synchronisieren Sie Nutzerkonten mit Google Workspace?

Google bietet zwei Tools zur Verzeichnissynchronisierung:

Funktionen im Vergleich

Funktion GCDS Directory Sync
Ist eine Hardware- und Softwareinstallation erforderlich? Ja, erfordert lokale Software. Nein, Directory Sync ist eine cloudbasierte Lösung.
Unterstützung für externe Verzeichnisse Unterstützt alle LDAP-konformen Verzeichnisse, einschließlich Active Directory und OpenLDAP. Unterstützt Microsoft Active Directory (AD) und Microsoft Azure Active Directory (Azure AD).
Verbindungsherstellung zum externen Server Befindet sich normalerweise im selben Netzwerk wie Ihr LDAP-Server.
  • AD: Verwendet Cloud VPN oder Cloud Interconnect, um auf Ihren lokalen LDAP-Server zuzugreifen. Alternativ können Sie Ihren LDAP-Server mit Google Compute Engine hosten.

    Weitere Informationen finden Sie unter Unterstützte Netzwerkverbindungen.

  • Azure AD: Zum Herstellen einer Verbindung werden die Microsoft-Anmeldedaten des Administrators verwendet. Der Administrator muss die Rolle „Globaler Administrator“ haben.
Typen synchronisierter Daten Nutzer (einschließlich Administratoren), Gruppen, Kalenderressourcen, externe Kontakte, Passwörter.

Was wird synchronisiert?

 Nutzer und Gruppen ohne Administratorberechtigungen.
Synchronisierung aus mehreren externen Quellen möglich? Nein
  • AD: Unterstützt die Synchronisierung aus mehreren Verzeichnissen.
  • Azure AD: Unterstützt die Synchronisierung aus nur einem Verzeichnis.
Komplexität der Einrichtung Kann je nach den Anforderungen Ihrer Organisation sehr komplex sein. Einfachere Einrichtung über die Admin-Konsole.
Synchronisierungshäufigkeit Vom Administrator konfigurierbar. Für die Automatisierung von Synchronisierungen ist eine Planungssoftware von Drittanbietern erforderlich. Die vollständige Synchronisierung beginnt eine Stunde nach Abschluss der vorherigen Synchronisierung. Dieses Intervall kann nicht geändert werden.
Fehlerbehebung und Logging Möglicherweise müssen Protokolldateien von mehreren Servern kompiliert werden. Zentrale Berichterstellung in der Google Admin-Konsole. Sie können filtern, suchen und benutzerdefinierte Benachrichtigungen einrichten.
Zuordnung von Nutzerattributen Sie können Folgendes zuordnen:
  • Bis zu 35 Systemattribute
  • Benutzerdefinierte Attribute.

Sie können die folgenden Attribute zuordnen:

  • Vorname
  • Nachname
  • E-Mail-Adresse
  • Telefonnummer zur Kontowiederherstellung
  • E-Mail-Adresse für die Wiederherstellung
Zuordnung von Organisationseinheiten Nutzer werden automatisch in bestimmte Organisationseinheiten verschoben. Nutzer können einer bestimmten Organisationseinheit zugeordnet werden.

Was passiert mit Workspace-Daten, wenn Sie zu Ihrem primären Anbieter zurückkehren?

Nach einem Ausfall können Sie Ihre Workspace-Daten exportieren und zu Ihrem primären Anbieter zurückkehren. Die von Ihren Nutzern erstellten Daten verbleiben jedoch in Workspace.

Google empfiehlt, in Google Vault eine Aufbewahrungsregel zu erstellen, um alle Daten nach einem bestimmten Zeitraum zu löschen.

Wahltaste Empfohlen? Vorteile Nachteile
Daten mit Vault löschen ✅
  • Verringert die Möglichkeit, die Sicherungsumgebung für rechtliche Schritte zu verwenden.
  • Reduziert die potenzielle Gefährdung im sehr unwahrscheinlichen Fall einer manipulierten Sicherungsumgebung.
  • Daten, die die Aufbewahrungsdauer überschritten haben, sind während eines Ausfalls in Workspace nicht verfügbar.
Daten nicht löschen
  • Reduziert die Wahrscheinlichkeit, dass wichtige Inhalte versehentlich gelöscht werden
  • Workspace-Daten können für rechtliche Schritte verwendet werden. Erhöhter Bedarf an robusten Sicherheitseinstellungen und Monitoring.

Domain für Workspace vorbereiten

Nachdem Sie Business Continuity erworben haben, müssen Sie Ihre Domain für die Verwendung mit Google Workspace vorbereiten.

Domain bestätigen

Wenn Sie Business Continuity abonnieren, müssen Sie nachweisen, dass Ihre Domain Ihrem Unternehmen gehört.

TXT-Eintragswert aus der Admin-Konsole kopieren

  1. Rufen Sie das Einrichtungstool auf.
  2. Klicken Sie auf Jetzt starten und folgen Sie der Anleitung.
  3. Kopieren Sie im Abschnitt „TXT-Eintrag“ den Wert.

Den eindeutigen Wert des TXT-Eintrags in den Einstellungen des Domainregistrars einfügen

  1. Melden Sie sich auf der Website an, auf der Ihre Domain verwaltet wird.
  2. Rufen Sie die DNS-Einstellungen Ihrer Domain auf. Suchen Sie nach Optionen wie DNS-Einträge, Domainverwaltung oder Nameserver-Verwaltung.
  3. Suchen Sie die TXT-Einträge.
  4. Fügen Sie einen neuen TXT-Eintrag mit den folgenden Werten hinzu:
    Typ TXT
    Name/Host/Alias Lassen Sie dieses Feld leer oder geben Sie @
    ein. Wenn Sie eine Subdomain verwenden, geben Sie den Wert der Subdomain in dieses Feld ein. Beispiel: Für die Subdomain workspace.IhrUnternehmen.de geben Sie workspace ein.
    Wert/Antwort/Ziel Geben Sie Ihre eindeutige ID ein, die Sie aus der Admin-Konsole kopiert haben.

    Beispiel: google-site-verification=abcdef123_456wx789yz
  5. Speichern Sie den neuen TXT-Eintrag.

Schritt 3: Inhaberschaft in der Admin-Konsole bestätigen

  1. Rufen Sie das Einrichtungstool auf.
  2. Folgen Sie der Anleitung, um Ihre Domain zu bestätigen. In der Admin-Konsole wird dann nach Ihrem eindeutigen TXT-Eintrag gesucht und es wird geprüft, ob er mit der Domain verknüpft ist, die Sie bestätigen möchten.

Wenn der eindeutige TXT-Eintrag, der mit der erwarteten Domain verknüpft ist, in der Admin-Konsole gefunden wird, ist alles in Ordnung. Wenn der TXT-Eintrag nicht gefunden werden kann, wird eine Meldung angezeigt, dass Ihre Domain nicht bestätigt werden konnte. Sehen Sie sich die Tipps auf dem Bildschirm an und versuchen Sie, die Schritte zur Fehlerbehebung auf dieser Seite auszuführen.

Schritte zur Fehlerbehebung

  • Überprüfen Sie Ihre Eingaben: Achten Sie darauf, dass Sie alles richtig eingegeben haben und das vorgegebene Format Ihres Domainregistrars verwenden.
  • Warten Sie 72 Stunden: Es kann einige Zeit dauern, bis Änderungen an TXT-Einträgen im Internet erkannt werden.
  • Wenden Sie sich an den Support Ihres Domainregistrars: Dieser kann Ihnen bei der Behebung von Problemen mit Ihren DNS-Einstellungen helfen. Wenn Sie sich nicht sicher sind, an welchen Registrar Sie sich wenden sollen, lesen Sie unsere Tipps zum Identifizieren Ihres Domainregistrars.

MX-Einträge einrichten

Wir empfehlen, eine Subdomain (z. B. workspace.IhrUnternehmen.de) oder eine eindeutige TLD mit Google Workspace zu verwenden. In diesem Fall müssen Sie bei der Ersteinrichtung von Workspace MX-Einträge hinzufügen, damit eingehende Nachrichten bei einer Dienstunterbrechung an Gmail zugestellt werden.

MX-Eintrag von Google Ihrer Domain hinzufügen

  1. Melden Sie sich auf der Website an, auf der Ihre Domain verwaltet wird.
  2. Rufen Sie die DNS-Einstellungen Ihrer Domain auf. Suchen Sie nach Optionen wie DNS-Einträge, Domainverwaltung oder Nameserver-Verwaltung.
  3. Suchen Sie die MX-Einträge.
  4. Fügen Sie einen neuen MX-Eintrag mit den folgenden Werten hinzu:
    Typ MX
    Name / Host / Alias Lassen Sie dieses Feld leer oder geben Sie @
    ein. Wenn Sie eine Subdomain verwenden, geben Sie den Wert der Subdomain in dieses Feld ein. Beispiel: Für die Subdomain workspace.IhrUnternehmen.de geben Sie workspace ein.
    TTL Verwenden Sie den Standardwert Ihres Domain-Registrars oder geben Sie 1 ein.
    Priorität 1
    Wert / Antwort / Ziel smtp.google.com
    Wichtig:Verwenden Sie das vom Domainhost vorgegebene Format. Bei einigen Domain-Registraren ist beispielsweise ein Punkt am Ende erforderlich (smtp.google.com.). Bei anderen Domain-Registraren wie Squarespace und Wix gibt es eine voreingestellte Option, die Sie auswählen können, ohne etwas eingeben zu müssen.
  5. Speichern Sie Ihren MX-Eintrag.

Gmail in der Admin-Konsole aktivieren

  1. Rufen Sie in der Admin-Konsole die Seite für die Domainverwaltung auf.

    Tipp: Wenn Sie sich vor Kurzem für Google Workspace registriert haben, können Sie das Einrichtungstool verwenden.

  2. Klicken Sie für die Domain, die Sie aktualisieren möchten, auf Gmail aktivieren. Folgen Sie dann der Anleitung auf dem Bildschirm.

    Hinweis:Es kann bis zu 72 Stunden dauern, bis neue MX-Einträge erkannt werden.

Schritte zur Fehlerbehebung

  • Prüfen Sie, ob die Inhaberschaft Ihrer Domain bestätigt wurde:Bevor Sie Gmail einrichten können, müssen Sie die Inhaberschaft Ihrer Domain oder Subdomain bestätigen.
  • Überprüfen Sie Ihre Eingaben:Achten Sie darauf, dass Sie alles richtig eingegeben haben und das vorgegebene Format Ihres Domainregistrars verwenden. Bei einigen Domain-Registraren ist beispielsweise ein Punkt am Ende erforderlich (smtp.google.com.), während bei anderen die Priorität und das Ziel in derselben Zeile angegeben werden (1 smtp.google.com).
  • Warten Sie 72 Stunden:Es kann einige Zeit dauern, bis Änderungen an MX-Einträgen im Internet erkannt werden.
  • Führen Sie Diagnosetools aus:Mit dem Tool Admin Toolbox Dig können Sie prüfen, ob die MX-Einträge, die für Ihre Domain im Internet veröffentlicht wurden, mit den Werten in diesem Artikel übereinstimmen.

Nächste Schritte

Sie können jetzt mit der Einrichtung von Business Continuity beginnen.

Methode für die Verzeichnissynchronisierung auswählen und einrichten

Optional: Aufbewahrungsregeln in Google Vault einrichten

Nach einem Ausfall exportieren Sie Ihre Workspace-Daten und kehren zu Ihrem primären Anbieter zurück. Die von Ihren Nutzern erstellten Daten verbleiben jedoch in Workspace.

Google empfiehlt, in Google Vault eine Aufbewahrungsregel zu erstellen, mit der alle Daten nach einem bestimmten Zeitraum gelöscht werden.