Konfigurera affärskontinuitet

Business Continuity är en säker, isolerad Google Workspace-miljö som ledning och kritiska team kan använda för att kommunicera och samarbeta under en kris.

Innan du börjar

Du måste samarbeta med Google Sales för att köpa Google Workspace for Business Continuity.

Kontakta säljare

Förkunskapskrav

Innan du kan konfigurera Business Continuity måste du fatta några beslut:

Vilken domän kommer du att använda?

Google rekommenderar att du använder en underdomän till din toppdomän (TLD), till exempel arbetsyta.ditt-företag.com. Det finns dock andra alternativ:

Alternativ Rekommenderad? Fördelar Nackdelar
Underdomän till din toppdomän ✅
  • Separata MX-poster säkerställer att inkommande e-post till Workspace inte påverkas under ett avbrott.
  • Konsekvent toppnivå förbättrar varumärkesigenkänning under en kris.
  • Användare måste komma ihåg underdomänen när de loggar in på Workspace.
  • Underdomänen kan väcka viss misstanke bland mottagarna.
Samma domän för både primär och arbetsyta
  • E-postmeddelanden som skickas från Workspace har samma adress som den primära.
  • Användare loggar in på Workspace med en bekant e-postadress.
  • Om ett avbrott inträffar kommer inkommande e-post inte att levereras förrän du ändrar MX-poster, och de sprids till resten av internet.
Unik toppnivådomän för arbetsyta
  • Inkommande e-post påverkas inte under ett avbrott på den primära enheten.
  • Mottagarna kommer inte att känna igen e-postadresser och kan misstänka skräppost eller annan skadlig åtgärd.

Kommer ni att synkronisera lösenord?

Google rekommenderar att du synkroniserar lösenord mellan Workspace och din primära leverantör.

Alternativ Rekommenderad? Fördelar Nackdelar
Synkronisera lösenord ✅
  • Användare behöver inte komma ihåg ett nytt lösenord.
  • Om lösenord komprometteras på den primära enheten, komprometteras de även på Workspace. Obs: du kan minska risken genom att kräva förregistrerade hårdvarusäkerhetsnycklar och tvinga användare att byta lösenord vid första inloggningen.
Synkronisera inte lösenord
  • Förhindrar att ett komprometterat lösenord synkroniseras med Workspace.
  • Risk för glömda lösenord på grund av sällan användning.

Hur kommer ni att synkronisera användarkonton med Google Workspace?

Google erbjuder två verktyg för katalogsynkronisering:

Jämför funktioner

Särdrag GCDS Katalogsynkronisering
Krävs installation av hårdvara och mjukvara? Ja, kräver lokal programvara. Nej, Directory Sync är en molnbaserad lösning.
Stöd för extern katalog Stöder alla LDAP-kompatibla kataloger, inklusive Active Directory och OpenLDAP. Stöder Microsoft Active Directory (AD) och Microsoft Azure Active Directory (Azure AD).
Hur den ansluter till den externa servern Finns vanligtvis på samma nätverk som din LDAP-server.
Typer av data som synkroniseras Användare (inklusive administratörer), grupper, kalenderresurser, externa kontakter, lösenord.

Gå till Vad är synkroniserat?

 Icke-administratörsanvändare och grupper.
Kan man synkronisera från flera externa källor? Inga
  • AD – Stöder synkronisering från flera kataloger.
  • Azure AD – stöder synkronisering från endast en katalog.
Komplexiteten i installationen Kan vara mycket komplext, beroende på din organisations behov. Förenklad installation med hjälp av Googles administratörskonsol.
Synkroniseringsfrekvens Konfigurerbar av administratör. Kräver schemaläggningsprogram från tredje part för att automatisera synkroniseringar. Fullständig synkronisering startar en timme efter att den föregående synkroniseringen är klar. Detta intervall kan inte ändras.
Felsökning och loggning Kan behöva kompilera loggfiler från flera servrar. Centraliserad rapportering i Googles administratörskonsol. Du kan filtrera, söka och ställa in anpassade aviseringar.
Mappning av användarattribut Du kan kartlägga:
  • Upp till 35 systemattribut.
  • Anpassade attribut.

Du kan mappa följande attribut:

  • Förnamn.
  • Efternamn.
  • E-postadress.
  • Återställningstelefonnummer.
  • Återställnings-e-postadress.
Kartläggning av organisationsenheter Placerar automatiskt användare i angivna organisationsenheter. Användare kan mappas till en specifik organisationsenhet.

Vad händer med Workspace-data när du återgår till din primära leverantör?

Efter ett avbrott kan du exportera dina Workspace-data och återföra dem till din primära leverantör. Data som skapats av dina användare kommer dock att finnas kvar i Workspace.

Google rekommenderar att du skapar en lagringsregel i Google Arkiv för att radera all data efter en viss tidsperiod.

Alternativ Rekommenderad? Fördelar Nackdelar
Använd Arkiv för att radera data ✅
  • Minskar möjligheten att använda säkerhetskopieringsmiljön för rättsliga åtgärder.
  • Minskar potentiell exponering i det mycket osannolika fallet av en komprometterad säkerhetskopieringsmiljö.
  • Data utöver lagringstiden är inte tillgängliga i Workspace under ett avbrott.
Radera inte data
  • Minskar risken för oavsiktlig radering av viktigt innehåll
  • Arbetsplatsdata kan användas för rättsliga åtgärder. Ökat behov av robusta säkerhetsinställningar och övervakning.

Gör din domän redo för Workspace

När du har köpt Business Continuity måste du förbereda din domän för användning med Google Workspace.

Verifiera din domän

När du prenumererar på Business Continuity måste du bevisa att ditt företag äger din domän.

Kopiera ett TXT-postvärde från Googles administratörskonsol

  1. Gå till installationsverktyget .
  2. Klicka på Kom igång och följ sedan instruktionerna.
  3. I avsnittet "TXT-post" kopierar du värdet .

Klistra in det unika TXT-postvärdet i dina domänregistrarinställningar

  1. Logga in på webbplatsen där din domän hanteras.
  2. Gå till din domäns DNS-inställningar. Leta efter något i stil med DNS-poster , Domänhantering eller Namnserverhantering .
  3. Hitta TXT-posterna.
  4. Lägg till en ny TXT-post med följande värden:
    Typ TXT
    Namn / Värd / Alias Lämna detta tomt eller ange @
    Om du använder en underdomän anger du underdomänens värde i det här fältet. (Exempel: För underdomänen workspace.ditt-företag.com anger du workspace )
    Värde / Svar / Destination Ange ditt unika ID, kopierat från Googles administratörskonsol.

    Exempel: google-site-verification=abcdef123_456wx789yz

  5. Spara din nya TXT-post.

Steg 3: Verifiera ägarskap i Googles administratörskonsol

  1. Gå till installationsverktyget .
  2. Följ instruktionerna för att verifiera din domän. Administratörskonsolen söker sedan efter din unika TXT-post och kontrollerar om den är kopplad till domänen du verifierar.

Om administratörskonsolen hittar din unika TXT-post som är kopplad till den förväntade domänen är du klar. Om den inte hittar din TXT-post visas ett meddelande som säger att din domän inte kunde verifieras. Granska tipsen på skärmen och prova felsökningsstegen på den här sidan för hjälp.

Felsökningssteg

  • Dubbelkolla dina uppgifter : Se till att du har angett allt korrekt och följt din domänregistrators föredragna format.
  • Vänta 72 timmar : Det kan ta lite tid innan ändringar i TXT-poster identifieras över internet.
  • Kontakta din domänregistrars support : De kan hjälpa dig att felsöka eventuella problem med dina DNS-inställningar. Om du är osäker på vilken registrar du ska kontakta kan du läsa våra tips om hur du identifierar din domänregistrar .

Konfigurera MX-poster

Vi rekommenderar att du använder en underdomän (som workspace.ditt-företag.com ) eller en unik toppdomän med Google Workspace. När du gör detta måste du lägga till MX-poster under den första Workspace-konfigurationen för att säkerställa att inkommande meddelanden levereras till Gmail under ett avbrott i tjänsten.

Lägg till Googles MX-post till din domän

  1. Logga in på webbplatsen där din domän hanteras.
  2. Gå till din domäns DNS-inställningar. Leta efter något i stil med DNS-poster , Domänhantering eller Namnserverhantering .
  3. Hitta MX-posterna.
  4. Lägg till en ny MX-post med följande värden:
    Typ MX
    Namn / Värd / Alias Lämna detta tomt eller ange @
    Om du använder en underdomän anger du underdomänens värde i det här fältet. (Exempel: För underdomänen workspace.ditt-företag.com anger du workspace )
    TTL Använd din domänregistrators standardvärde eller ange 1
    Prioritet 1
    Värde / Svar / Destination smtp.google.com
    Viktigt: Följ din domänregistrators föredragna format. Till exempel kräver vissa domänregistratorer en punkt i slutet ( smtp.google.com. ). Andra domänregistratorer, som Squarespace och Wix, har ett förinställt alternativ som du kan välja utan att skriva något.
  5. Spara din nya MX-post.

Aktivera Gmail i administratörskonsolen

  1. Gå till sidan för domänhantering i administratörskonsolen.

    Tips: Om du nyligen registrerade dig för Google Workspace kan du använda konfigurationsverktyget .

  2. Klicka på Aktivera Gmail för den domän du vill uppdatera. Följ sedan stegen på skärmen.

    Kom ihåg: Det kan ta upp till 72 timmar innan nya MX-poster känns igen.

Felsökningssteg

  • Se till att ditt domänägande är verifierat: Innan du kan konfigurera Gmail måste du verifiera äganderätten till din domän eller underdomän.
  • Dubbelkolla dina uppgifter: Se till att du skrev allt korrekt och följt din domänregistrators föredragna format. Till exempel kräver vissa domänregistratorer en punkt i slutet ( smtp.google.com. ) medan andra inkluderar prioritet och destination på samma rad ( 1 smtp.google.com ).
  • Vänta 72 timmar: Det kan ta lite tid innan ändringar i MX-poster känns igen över internet.
  • Kör diagnostikverktyg: Du kan använda verktyget Dig i Admin Toolbox för att se om MX-posterna som publicerats på internet för din domän matchar värdena i den här artikeln.

Nästa steg

Nu är du redo att börja konfigurera Business Continuity.

Välj en katalogsynkroniseringsmetod och konfigurera den

Valfritt: Konfigurera lagringsregler i Google Arkiv

Efter ett avbrott exporterar du dina Workspace-data och återför dem till din primära leverantör. Data som skapats av dina användare kommer dock att finnas kvar i Workspace.

Google rekommenderar att du skapar en lagringsregel i Google Arkiv som raderar all data efter en viss tidsperiod.