Configurer la continuité des opérations

Business Continuity est un environnement Google Workspace sécurisé et isolé que les dirigeants et les équipes critiques peuvent utiliser pour communiquer et collaborer en cas de crise.

Avant de commencer

Vous devez contacter l'équipe commerciale Google pour acheter Google Workspace for Business Continuity.

Contacter le service commercial

Conditions préalables

Avant de pouvoir configurer la continuité d'activité, vous devez prendre certaines décisions :

Quel domaine allez-vous utiliser ?

Google vous recommande d'utiliser un sous-domaine de votre domaine de premier niveau (TLD), tel que workspace.votre-entreprise.com.Toutefois, d'autres options sont disponibles :

Option Recommandé ? Avantages Inconvénients
Sous-domaine de votre TLD ✅
  • Des enregistrements MX distincts garantissent que les messages entrants vers Workspace ne sont pas affectés en cas de panne.
  • Un TLD cohérent améliore la reconnaissance de la marque en cas de crise.
  • Les utilisateurs doivent se souvenir du sous-domaine lorsqu'ils se connectent à Workspace.
  • Le sous-domaine peut éveiller des soupçons chez les destinataires.
Même domaine pour le domaine principal et Workspace
  • Les e-mails envoyés depuis Workspace ont la même adresse que l'adresse principale.
  • Les utilisateurs se connectent à Workspace à l'aide d'une adresse e-mail qu'ils connaissent.
  • En cas de panne, les messages entrants ne seront pas distribués tant que vous n'aurez pas modifié les enregistrements MX et qu'ils n'auront pas été propagés au reste d'Internet.
TLD unique pour Workspace
  • Les e-mails entrants ne sont pas affectés par une panne du serveur principal.
  • Les destinataires ne reconnaîtront pas les adresses e-mail et pourront suspecter du spam ou une autre action malveillante.

Allez-vous synchroniser les mots de passe ?

Google vous recommande de synchroniser les mots de passe entre Workspace et votre fournisseur principal.

Option Recommandé ? Avantages Inconvénients
Synchroniser les mots de passe ✅
  • Les utilisateurs n'ont pas besoin de mémoriser un nouveau mot de passe.
  • Si des mots de passe sont compromis sur le serveur principal, ils le sont également sur Workspace. Remarque : Vous pouvez limiter le risque en exigeant des clés de sécurité matérielles préenregistrées et en forçant les utilisateurs à modifier leur mot de passe lors de leur première connexion.
Ne pas synchroniser les mots de passe
  • Empêche la synchronisation d'un mot de passe compromis avec Workspace.
  • Risque d'oubli des mots de passe en raison d'une utilisation peu fréquente.

Comment allez-vous synchroniser les comptes utilisateur avec Google Workspace ?

Google propose deux outils de synchronisation d'annuaire :

Comparer les fonctionnalités

Fonctionnalité GCDS Directory Sync
Installation matérielle et logicielle requise Oui, nécessite un logiciel sur site. Non, Directory Sync est une solution dans le cloud.
Compatibilité avec les annuaires externes Compatible avec tous les annuaires LDAP, y compris Active Directory et OpenLDAP. Compatible avec Microsoft Active Directory (AD) et Microsoft Azure Active Directory (Azure AD).
Connexion au serveur externe Se trouve généralement sur le même réseau que votre serveur LDAP.
Types de données synchronisées Utilisateurs (y compris les administrateurs), groupes, ressources d'agenda, contacts externes, mots de passe.

Accédez à Quelles sont les données synchronisées.

 Utilisateurs et groupes non administrateurs.
Possibilité de synchronisation depuis plusieurs sources externes Non
  • AD : compatible avec la synchronisation à partir de plusieurs annuaires.
  • Azure AD : compatible avec la synchronisation à partir d'un seul annuaire.
Complexité de la configuration Peut être très complexe, selon les besoins de votre organisation. Configuration simplifiée à l'aide de la console d'administration Google.
Fréquence de synchronisation Configurable par l'administrateur. Nécessite un logiciel de planification tiers pour automatiser les synchronisations. La synchronisation complète commence une heure après la fin de la synchronisation précédente. Vous ne pouvez pas modifier cet intervalle.
Dépannage et journalisation Il peut être nécessaire de compiler les fichiers journaux de plusieurs serveurs. Reporting centralisé dans la console d'administration Google. Vous pouvez filtrer, rechercher et définir des alertes personnalisées.
Mappage des attributs utilisateur Vous pouvez mapper les éléments suivants :
  • Jusqu'à 35 attributs système
  • Attributs personnalisés

Vous pouvez mapper les attributs suivants :

  • Prénom
  • Nom
  • Adresse e-mail
  • Numéro de téléphone de récupération
  • Adresse e-mail de récupération
Mappage des unités organisationnelles Place automatiquement les utilisateurs dans les unités organisationnelles désignées. Les utilisateurs peuvent être mappés à une unité organisationnelle spécifiée.

Qu'advient-il des données Workspace lorsque vous revenez à votre fournisseur principal ?

Après une panne, vous pouvez exporter vos données Workspace et revenir à votre fournisseur principal. Toutefois, les données créées par vos utilisateurs resteront dans Workspace.

Google vous recommande de créer une règle de conservation dans Google Vault pour supprimer toutes les données après une période définie.

Option Recommandé ? Avantages Inconvénients
Utiliser Vault pour supprimer des données ✅
  • Réduit la possibilité d'utiliser l'environnement de sauvegarde pour une action en justice.
  • Réduit l'exposition potentielle dans le cas très peu probable d'un environnement de sauvegarde compromis.
  • Les données dont la durée de conservation est dépassée ne sont pas disponibles dans Workspace pendant une panne.
Ne pas supprimer les données
  • Réduit le risque de suppression accidentelle de contenus importants
  • Les données Workspace peuvent être utilisées pour une action en justice. Besoin accru de paramètres de sécurité et de surveillance robustes.

Préparer votre domaine pour Workspace

Après avoir acheté Business Continuity, vous devez préparer votre domaine pour l'utiliser avec Google Workspace.

Valider votre domaine

Lorsque vous vous abonnez à Business Continuity, vous devez prouver que votre entreprise est propriétaire de votre domaine.

Copier une valeur d'enregistrement TXT depuis la console d'administration Google

  1. Accédez à l'outil de configuration.
  2. Cliquez sur Commencer, puis suivez les instructions.
  3. Dans la section "Enregistrement TXT", copiez la valeur.

Collez la valeur d'enregistrement TXT unique dans les paramètres de votre bureau d'enregistrement de domaine.

  1. Connectez-vous au site Web sur lequel votre domaine est géré.
  2. Accédez aux paramètres DNS de votre domaine. Recherchez des options comme Enregistrements DNS, Gestion de domaine ou Gestion du serveur de noms.
  3. Trouvez les enregistrements TXT.
  4. Ajoutez un enregistrement TXT en utilisant les valeurs suivantes :
    Type TXT
    Nom/Hôte/Alias Laissez ce champ vide ou saisissez @
    . Si vous utilisez un sous-domaine, saisissez sa valeur dans ce champ. (Exemple : pour le sous-domaine workspace.votre-entreprise.com, saisissez workspace.)
    Valeur/Réponse/Destination Saisissez votre identifiant unique, copié depuis la console d'administration Google.

    Exemple : google-site-verification=abcdef123_456wx789yz
  5. Enregistrez votre nouvel enregistrement TXT.

Étape 3 : Validez la propriété dans la console d'administration Google

  1. Accédez à l'outil de configuration.
  2. Suivez les instructions pour valider votre domaine. La console d'administration recherche ensuite votre enregistrement TXT unique et vérifie s'il est associé au domaine que vous validez.

Si la console d'administration trouve votre enregistrement TXT unique associé au domaine attendu, vous avez terminé. Si l'enregistrement TXT est introuvable, un message s'affiche pour vous indiquer que votre domaine n'a pas pu être validé. Consultez les conseils à l'écran et suivez la procédure de dépannage décrite sur cette page pour obtenir de l'aide.

Procédure de dépannage

  • Vérifiez vos entrées : assurez-vous d'avoir tout saisi correctement, en respectant le format de votre bureau d'enregistrement de domaine.
  • Attendez 72 heures : il peut s'écouler un certain temps avant que les modifications apportées aux enregistrements TXT soient reconnues sur Internet.
  • Contactez l'assistance de votre bureau d'enregistrement de domaine : elle pourra vous aider à résoudre les problèmes liés à vos paramètres DNS. Si vous ne savez pas quel bureau d'enregistrement contacter, lisez nos conseils pour identifier le bureau d'enregistrement de votre domaine.

Configurer les enregistrements MX

Nous vous recommandons d'utiliser un sous-domaine (comme workspace.votre-entreprise.com) ou un TLD unique avec Google Workspace. Dans ce cas, vous devez ajouter des enregistrements MX lors de la configuration initiale de Workspace pour vous assurer que les messages entrants sont distribués à Gmail en cas d'interruption de service.

Ajoutez l'enregistrement MX de Google à votre domaine

  1. Connectez-vous au site Web sur lequel votre domaine est géré.
  2. Accédez aux paramètres DNS de votre domaine. Recherchez des options comme Enregistrements DNS, Gestion de domaine ou Gestion du serveur de noms.
  3. Trouvez les enregistrements MX.
  4. Ajoutez un enregistrement MX en utilisant les valeurs suivantes :
    Type MX
    Nom / Hôte / Alias Laissez ce champ vide ou saisissez @
    . Si vous utilisez un sous-domaine, saisissez sa valeur dans ce champ. (Exemple : pour le sous-domaine workspace.votre-entreprise.com, saisissez workspace.)
    TTL Utilisez la valeur par défaut de votre bureau d'enregistrement de domaine ou saisissez 1.
    Priorité 1
    Valeur / Réponse / Destination smtp.google.com
    Important : Respectez le format de votre bureau d'enregistrement de domaine. Par exemple, certains bureaux d'enregistrement de noms de domaine exigent un point à la fin (smtp.google.com.). D'autres, comme Squarespace et Wix, proposent une option prédéfinie que vous pouvez choisir sans rien avoir à saisir.
  5. Enregistrez votre nouvel enregistrement MX.

Activer Gmail dans la console d'administration

  1. Accédez à la page de gestion des domaines dans la console d'administration.

    Conseil : Si vous vous êtes inscrit récemment à Google Workspace, vous pouvez utiliser l'outil de configuration.

  2. Cliquez sur Activer Gmail pour le domaine que vous souhaitez mettre à jour. Ensuite, suivez les étapes qui s'affichent à l'écran.

    Rappel : Il faut compter jusqu'à 72 heures pour que les nouveaux enregistrements MX soient reconnus.

Procédure de dépannage

  • Assurez-vous que la propriété de votre domaine est validée : avant de pouvoir configurer Gmail, vous devez valider la propriété de votre domaine ou sous-domaine.
  • Vérifiez vos entrées : assurez-vous d'avoir tout saisi correctement, en respectant le format de votre bureau d'enregistrement de domaine. Par exemple, certains bureaux d'enregistrement de domaine exigent un point à la fin (smtp.google.com.), tandis que d'autres incluent la priorité et la destination sur la même ligne (1 smtp.google.com).
  • Attendez 72 heures : il peut s'écouler un certain temps avant que les modifications apportées aux enregistrements MX soient reconnues sur Internet.
  • Exécutez des outils de diagnostic : vous pouvez utiliser l'outil Dig de l'Admin Toolbox pour vérifier si les enregistrements MX publiés sur Internet pour votre domaine correspondent aux valeurs indiquées dans cet article.

Étapes suivantes

Vous êtes maintenant prêt à configurer la continuité d'activité.

Choisir une méthode de synchronisation d'annuaire et la configurer

Facultatif : Configurer des règles de conservation dans Google Vault

Après une panne, vous exporterez vos données Workspace et reviendrez à votre fournisseur principal. Toutefois, les données créées par vos utilisateurs resteront dans Workspace.

Google vous recommande de créer une règle de conservation dans Google Vault qui supprime toutes les données après une période définie.