Konfigurowanie ciągłości działania

Ciągłość działania to bezpieczne, odizolowane środowisko Google Workspace, z którego kierownictwo i kluczowe zespoły mogą korzystać do komunikacji i współpracy w sytuacjach kryzysowych.

Zanim zaczniesz

Aby kupić Google Workspace for Business Continuity, musisz skontaktować się z zespołem sprzedaży Google.

Skontaktuj się z zespołem sprzedaży

Wymagania wstępne

Zanim skonfigurujesz funkcję Ciągłość działania, musisz podjąć kilka decyzji:

Jakiej domeny będziesz używać?

Google zaleca używanie subdomeny domeny najwyższego poziomu, na przykład workspace.twoja-firma.com.Istnieją jednak inne opcje:

Opcja Zalecane? Zalety Wady
Subdomena domeny najwyższego poziomu ✅
  • Oddzielne rekordy MX sprawiają, że ewentualna awaria nie będzie miała wpływu na pocztę przychodzącą do Workspace.
  • Spójna domena najwyższego poziomu poprawia rozpoznawalność marki w czasie kryzysu.
  • Użytkownicy muszą pamiętać subdomenę podczas logowania się w Workspace.
  • Subdomena może wzbudzić podejrzenia u odbiorców.
Ta sama domena dla konta podstawowego i Workspace
  • E-maile wysyłane z Workspace mają ten sam adres co domena podstawowa.
  • Użytkownicy logują się w Workspace za pomocą znanego adresu e-mail.
  • Jeśli wystąpi awaria, poczta przychodząca nie będzie dostarczana, dopóki nie zmienisz rekordów MX i nie zostaną one rozpowszechnione w całym internecie.
Unikalna domena najwyższego poziomu dla Workspace
  • Awaria serwera podstawowego nie ma wpływu na pocztę przychodzącą.
  • Odbiorcy nie rozpoznają adresów e-mail i mogą podejrzewać, że to spam lub inne szkodliwe działanie.

Czy chcesz synchronizować hasła?

Google zaleca synchronizowanie haseł między Workspace a dostawcą podstawowym.

Opcja Zalecane? Zalety Wady
Synchronizowanie haseł ✅
  • Użytkownicy nie muszą pamiętać nowego hasła.
  • Jeśli hasła zostaną przejęte na koncie podstawowym, zostaną też przejęte na koncie Workspace. Uwaga: możesz ograniczyć to ryzyko, wymagając wstępnie zarejestrowanych fizycznych kluczy bezpieczeństwa i wymuszając zmianę haseł podczas pierwszego logowania.
Brak synchronizacji haseł
  • Zapobiega synchronizowaniu przejętego hasła z Workspace.
  • Ryzyko zapomnienia haseł z powodu rzadkiego używania.

Jak zsynchronizujesz konta użytkowników z Google Workspace?

Google oferuje 2 narzędzia do synchronizacji katalogów:

Porównanie funkcji

Funkcja GCDS Directory Sync
Czy wymagana jest instalacja sprzętu i oprogramowania? Tak, wymagane lokalne oprogramowanie. Nie, Directory Sync to rozwiązanie działające w chmurze.
Obsługa katalogów zewnętrznych Obsługuje wszystkie katalogi zgodne z protokołem LDAP, w tym Active Directory i OpenLDAP. Obsługuje Microsoft Active Directory (AD) i Microsoft Azure Active Directory (Azure AD).
Sposób połączenia z serwerem zewnętrznym Zwykle znajduje się w tej samej sieci co serwer LDAP.
  • AD – używa Cloud VPN lub Cloud Interconnect, aby uzyskać dostęp do lokalnego serwera LDAP. Istnieje też możliwość hostowania serwera LDAP przy użyciu Google Compute Engine.

    Więcej informacji znajdziesz w artykule na temat obsługiwanych połączeń sieciowych.

  • Azure AD – do połączenia używane są dane do logowania Microsoft na konto administratora. Administrator musi mieć rolę Administratora globalnego.
Typy synchronizowanych danych Użytkownicy (w tym administratorzy), grupy, zasoby kalendarza, kontakty zewnętrzne, hasła.

Zobacz Co jest synchronizowane.

 Użytkownicy bez uprawnień administracyjnych i grupy
Możliwość synchronizacji z wielu źródeł zewnętrznych? Nie
  • AD – obsługuje synchronizację z wielu katalogów.
  • Azure AD – obsługuje synchronizację tylko z 1 katalogu.
Stopień trudności przygotowania Może być bardzo złożony, w zależności od potrzeb organizacji. Uproszczona konfiguracja w konsoli administracyjnej Google
Częstotliwość synchronizacji Konfigurowalna przez administratora. Automatyzacja synchronizacji wymaga oprogramowania do planowania wydanego przez inną firmę. Pełna synchronizacja rozpocznie się godzinę po zakończeniu poprzedniej. Tego przedziału czasu nie można zmienić.
Rozwiązywanie problemów i raportowanie Konieczne może być łączenie plików dziennika z wielu serwerów. Scentralizowane raportowanie w konsoli administracyjnej Google. Możesz filtrować, wyszukiwać i konfigurować alerty niestandardowe.
Mapowanie atrybutów użytkownika Możesz mapować:
  • Maksymalnie 35 atrybutów systemowych.
  • Atrybuty niestandardowe.

Możesz zmapować te atrybuty:

  • Imię
  • Nazwisko
  • Adres e-mail
  • Pomocniczy numer telefonu
  • Pomocniczy adres e-mail
Mapowanie jednostek organizacyjnych Automatycznie umieszcza użytkowników w wyznaczonych jednostkach organizacyjnych. Użytkownicy mogą być zmapowani na określoną jednostkę organizacyjną.

Co się stanie z danymi Workspace, gdy wrócisz do głównego dostawcy?

Po przerwie w działaniu usługi możesz wyeksportować dane Workspace i wrócić do głównego dostawcy. Dane utworzone przez użytkowników pozostaną jednak w Google Workspace.

Google zaleca utworzenie reguły przechowywania w Google Vault, w celu usuwania wszystkich danych po określonym czasie.

Opcja Zalecane? Zalety Wady
Usuwanie danych za pomocą Vault ✅
  • Zmniejsza możliwość wykorzystania środowiska kopii zapasowych w postępowaniach sądowych.
  • Zmniejsza potencjalne ryzyko w bardzo mało prawdopodobnym przypadku naruszenia bezpieczeństwa środowiska kopii zapasowej.
  • Dane wykraczające poza okres przechowywania są niedostępne w Workspace podczas przerwy w działaniu usługi.
Nieusuwanie danych
  • Zmniejsza ryzyko przypadkowego usunięcia ważnych treści.
  • Dane Workspace mogą być wykorzystywane w działaniach prawnych. Zwiększone jest zapotrzebowanie na solidne ustawienia zabezpieczeń i monitorowanie.

Przygotowywanie domeny do Workspace

Po zakupie Business Continuity musisz przygotować domenę do użycia z Google Workspace.

Potwierdź własność domeny

Gdy subskrybujesz Business Continuity, musisz udowodnić, że Twoja firma jest właścicielem domeny.

Kopiowanie wartości rekordu TXT z konsoli administracyjnej Google

  1. Otwórz narzędzie do konfiguracji.
  2. Kliknij Rozpocznij i postępuj zgodnie z instrukcjami.
  3. W sekcji „Rekord TXT” skopiuj Wartość.

Wklej wartość unikalnego rekordu TXT w ustawieniach rejestratora domeny.

  1. Zaloguj się w witrynie, w której zarządzasz swoją domeną.
  2. Otwórz ustawienia DNS domeny. Poszukaj opcji o nazwie podobnej do DNS Records (Rekordy DNS), Domain Management (Zarządzanie domeną) lub Name Server Management (Zarządzanie serwerem nazw).
  3. Znajdź rekordy TXT.
  4. Dodaj nowy rekord TXT, używając tych wartości:
    Typ TXT
    Nazwa/host/alias Pozostaw to pole puste lub wpisz @
    Jeśli używasz subdomeny, wpisz w tym polu jej wartość. (na przykład w przypadku subdomeny workspace.twojafirma.com wpisz workspace).
    Wartość/odpowiedź/miejsce docelowe Wpisz swój unikalny identyfikator skopiowany z konsoli administracyjnej Google.

    Przykład: google-site-verification=abcdef123_456wx789yz
  5. Zapisz nowy rekord TXT.

Krok 3. Potwierdź własność w konsoli administracyjnej Google

  1. Otwórz narzędzie do konfiguracji.
  2. Postępuj zgodnie z instrukcjami, aby potwierdzić własność domeny. Konsola administracyjna wyszuka unikalny rekord TXT i sprawdzi, czy jest on powiązany z domeną, której własność chcesz potwierdzić.

Jeśli konsola administracyjna znajdzie unikalny rekord TXT powiązany z odpowiednią domeną, wszystko jest w porządku. Jeśli nie uda się znaleźć rekordu TXT, pojawi się komunikat z informacją, że nie można potwierdzić własności Twojej domeny. Zapoznaj się ze wskazówkami wyświetlanymi na ekranie i wykonaj czynności opisane na tej stronie, aby rozwiązać problem.

Jak rozwiązać problem

  • Sprawdź wpisane informacje: upewnij się, że wszystko zostało wpisane prawidłowo zgodnie z preferowanym formatem rejestratora domeny.
  • Poczekaj 72 godziny: zanim zmiany w rekordach TXT zostaną rozpropagowane w internecie, może minąć trochę czasu.
  • Skontaktuj się z zespołem pomocy rejestratora domeny: może on pomóc Ci w rozwiązaniu problemów z ustawieniami DNS. Jeśli nie wiesz, z którym rejestratorem się skontaktować, przeczytaj nasze wskazówki dotyczące identyfikowania rejestratora domeny.

Skonfiguruj rekordy MX

Zalecamy używanie w Google Workspace subdomeny (np. workspace.twoja-firma.com) lub unikalnej domeny najwyższego poziomu. W takim przypadku musisz dodać rekordy MX podczas początkowej konfiguracji Workspace, aby mieć pewność, że wiadomości przychodzące będą dostarczane do Gmaila podczas przerwy w działaniu usługi.

Dodaj rekord MX Google do swojej domeny

  1. Zaloguj się w witrynie, w której zarządzasz swoją domeną.
  2. Otwórz ustawienia DNS domeny. Poszukaj opcji o nazwie podobnej do DNS Records (Rekordy DNS), Domain Management (Zarządzanie domeną) lub Name Server Management (Zarządzanie serwerem nazw).
  3. Znajdź rekordy MX.
  4. Dodaj nowy rekord MX, używając tych wartości:
    Typ MX
    Nazwa / host / alias Pozostaw to pole puste lub wpisz @
    Jeśli używasz subdomeny, wpisz w tym polu jej wartość. (na przykład w przypadku subdomeny workspace.twojafirma.com wpisz workspace).
    TTL Użyj domyślnej wartości rejestratora domeny lub wpisz 1.
    Priorytet 1
    Wartość / odpowiedź / miejsce docelowe smtp.google.com
    Ważne: zastosuj preferowany format rejestratora domeny. Na przykład niektórzy rejestratorzy domen wymagają kropki na końcu (smtp.google.com.). Inni rejestratorzy domen, tacy jak Squarespace i Wix, mają wstępnie ustawioną opcję, którą możesz wybrać bez wpisywania czegokolwiek.
  5. Zapisz nowy rekord MX.

Aktywowanie Gmaila w konsoli administracyjnej

  1. Otwórz stronę zarządzania domeną w konsoli administracyjnej.

    Wskazówka: jeśli niedawno przeprowadzono rejestrację w Google Workspace, możesz użyć narzędzia konfiguracji.

  2. Kliknij Aktywuj Gmaila w przypadku domeny, którą chcesz zaktualizować. Następnie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.

    Pamiętaj: rozpoznanie nowych rekordów MX może potrwać do 72 godzin.

Jak rozwiązać problem

  • Sprawdź, czy własność domeny została potwierdzona: zanim skonfigurujesz Gmaila, musisz potwierdzić własność domeny lub subdomeny.
  • Sprawdź wpisane informacje: upewnij się, że wszystko zostało wpisane prawidłowo zgodnie z preferowanym formatem rejestratora domeny. Niektórzy rejestratorzy domen wymagają na przykład kropki na końcu (smtp.google.com.), podczas gdy inni podają priorytet i miejsce docelowe w tym samym wierszu (1 smtp.google.com).
  • Poczekaj 72 godziny: zanim zmiany w rekordach MX zostaną rozpropagowane w internecie, może minąć trochę czasu.
  • Uruchom narzędzia diagnostyczne: możesz użyć polecenia Dig w Narzędziach administracyjnych Google, aby sprawdzić, czy opublikowane w internecie rekordy MX dotyczące Twojej domeny są zgodne z wartościami podanymi w tym artykule.

Dalsze kroki

Możesz teraz rozpocząć konfigurowanie ciągłości działania.

Wybieranie i konfigurowanie metody synchronizacji katalogów

Opcjonalnie: konfigurowanie reguł przechowywania w Google Vault

Po przerwie w działaniu usługi wyeksportujesz dane Workspace i wrócisz do głównego dostawcy. Dane utworzone przez użytkowników pozostaną jednak w Workspace.

Google zaleca utworzenie reguły przechowywania w Google Vault, która usuwa wszystkie dane po określonym czasie.