ตั้งค่าความต่อเนื่องทางธุรกิจ

Business Continuity เป็นสภาพแวดล้อม Google Workspace ที่ปลอดภัยและแยกต่างหาก ซึ่งผู้นำและทีมสำคัญสามารถใช้เพื่อสื่อสารและทำงานร่วมกันในช่วงวิกฤตได้

ข้อควรทราบก่อนที่จะเริ่มต้น

คุณต้องติดต่อฝ่ายขายของ Google เพื่อซื้อ Google Workspace for Business Continuity

ติดต่อฝ่ายขาย

สิ่งที่ต้องดำเนินการก่อน

ก่อนที่จะตั้งค่าความต่อเนื่องของธุรกิจ คุณต้องตัดสินใจในเรื่องต่อไปนี้

คุณจะใช้โดเมนใด

Google ขอแนะนำให้ใช้โดเมนย่อยของโดเมนระดับบนสุด (TLD) เช่น workspace.your-company.com แต่ก็ยังมีตัวเลือกอื่นๆ ดังนี้

ตัวเลือก แนะนำไหม ข้อดี ข้อเสีย
โดเมนย่อยของ TLD ✅
  • ระเบียน MX แยกต่างหากช่วยให้มั่นใจได้ว่าอีเมลขาเข้าที่ส่งไปยัง Workspace จะไม่ได้รับผลกระทบระหว่างที่ระบบหยุดทำงาน
  • TLD ที่สอดคล้องกันจะช่วยปรับปรุงการจดจำแบรนด์ในระหว่างเกิดวิกฤต
  • ผู้ใช้ต้องจำโดเมนย่อยเมื่อลงชื่อเข้าใช้ Workspace
  • โดเมนย่อยอาจทำให้ผู้รับเกิดความสงสัยได้
โดเมนเดียวกันสำหรับทั้งโดเมนหลักและ Workspace
  • อีเมลที่ส่งจาก Workspace จะมีอีเมลเดียวกับอีเมลหลัก
  • ผู้ใช้ลงชื่อเข้าใช้ Workspace โดยใช้อีเมลที่คุ้นเคย
  • หากเกิดการหยุดทำงาน อีเมลขาเข้าจะไม่ถูกส่งจนกว่าคุณจะเปลี่ยนระเบียน MX และระเบียนดังกล่าวจะเผยแพร่ไปยังส่วนที่เหลือของอินเทอร์เน็ต
TLD ที่ไม่ซ้ำกันสำหรับ Workspace
  • อีเมลขาเข้าจะไม่ได้รับผลกระทบในระหว่างที่เซิร์ฟเวอร์หลักหยุดทำงาน
  • ผู้รับจะไม่รู้จักอีเมลและอาจสงสัยว่าเป็นสแปมหรือการดำเนินการที่เป็นอันตรายอื่นๆ

คุณจะซิงค์รหัสผ่านไหม

Google ขอแนะนำให้คุณซิงค์รหัสผ่านระหว่าง Workspace กับผู้ให้บริการหลัก

ตัวเลือก แนะนำไหม ข้อดี ข้อเสีย
ซิงค์รหัสผ่าน ✅
  • ผู้ใช้ไม่จำเป็นต้องจำรหัสผ่านใหม่
  • หากรหัสผ่านถูกละเมิดในบัญชีหลัก รหัสผ่านใน Workspace ก็จะถูกละเมิดด้วย หมายเหตุ: คุณสามารถลดความเสี่ยงได้โดยกำหนดให้ใช้คีย์ความปลอดภัยแบบฮาร์ดแวร์ที่ลงทะเบียนไว้ล่วงหน้า และบังคับให้ผู้ใช้เปลี่ยนรหัสผ่านระหว่างการเข้าสู่ระบบครั้งแรก
ไม่ต้องซิงค์รหัสผ่าน
  • ป้องกันไม่ให้รหัสผ่านที่ถูกละเมิดซิงค์กับ Workspace
  • มีความเสี่ยงที่จะลืมรหัสผ่านเนื่องจากไม่ได้ใช้บ่อย

คุณจะซิงค์ข้อมูลบัญชีผู้ใช้กับ Google Workspace อย่างไร

Google มีเครื่องมือ Directory Sync 2 รายการดังนี้

เปรียบเทียบฟีเจอร์

ฟีเจอร์ GCDS Directory Sync
ต้องติดตั้งฮาร์ดแวร์และซอฟต์แวร์ ต้องใช้ซอฟต์แวร์ภายในองค์กร ไม่ต้องติดตั้งเพราะ Directory Sync เป็นโซลูชันในระบบคลาวด์
การรองรับไดเรกทอรีภายนอก รองรับไดเรกทอรีทั้งหมดที่เข้ากันได้กับ LDAP ซึ่งรวมถึง Active Directory และ OpenLDAP รองรับ Microsoft Active Directory (AD) และ Microsoft Azure Active Directory (Azure AD)
วิธีเชื่อมต่อกับเซิร์ฟเวอร์ภายนอก โดยปกติแล้วจะอยู่ในเครือข่ายเดียวกับเซิร์ฟเวอร์ LDAP
  • AD - ใช้ Cloud VPN หรือ Cloud Interconnect เพื่อเข้าถึงเซิร์ฟเวอร์ LDAP ภายในองค์กร หรือคุณจะโฮสต์เซิร์ฟเวอร์ LDAP โดยใช้ Google Compute Engine ก็ได้

    โปรดดูข้อมูลเพิ่มเติมที่หัวข้อการเชื่อมต่อเครือข่ายที่รองรับ

  • Azure AD - ใช้ข้อมูลเข้าสู่ระบบ Microsoft ของผู้ดูแลระบบเพื่อเชื่อมต่อ ผู้ดูแลระบบต้องมีบทบาทผู้ดูแลระบบทั่วโลก
ประเภทข้อมูลที่ซิงค์ ผู้ใช้ (รวมถึงผู้ดูแลระบบ) กลุ่ม ทรัพยากรในปฏิทิน รายชื่อติดต่อภายนอก รหัสผ่าน

ไปที่หัวข้อซิงค์ข้อมูลอะไรบ้าง

 ผู้ใช้และกลุ่มที่ไม่ใช่ผู้ดูแลระบบ
สามารถซิงค์จากแหล่งที่มาภายนอกหลายแห่ง ไม่
  • AD - รองรับการซิงค์จากหลายไดเรกทอรี
  • Azure AD - รองรับการซิงค์จากไดเรกทอรีเดียวเท่านั้น
ความซับซ้อนในการตั้งค่า อาจมีความซับซ้อนสูง ทั้งนี้ขึ้นอยู่กับความต้องการขององค์กร ตั้งค่าได้ง่ายๆ โดยใช้คอนโซลผู้ดูแลระบบของ Google
ความถี่ในการซิงค์ กำหนดค่าโดยผู้ดูแลระบบได้ ต้องใช้ซอฟต์แวร์การกำหนดเวลาของบุคคลที่สามเพื่อซิงค์ข้อมูลอัตโนมัติ การซิงค์เต็มรูปแบบจะเริ่มต้น 1 ชั่วโมงหลังจากการซิงค์ก่อนหน้าเสร็จสิ้น รอบระยะเวลานี้ไม่สามารถแก้ไขได้
การแก้ปัญหาและการบันทึก คุณอาจต้องรวมไฟล์บันทึกจากเซิร์ฟเวอร์หลายแห่ง การรายงานแบบรวมศูนย์ในคอนโซลผู้ดูแลระบบของ Google คุณสามารถกรอง ค้นหา และตั้งการแจ้งเตือนที่กำหนดเองได้
การแมปแอตทริบิวต์ผู้ใช้ คุณแมปแอตทริบิวต์ต่อไปนี้ได้
  • แอตทริบิวต์ระบบสูงสุด 35 รายการ
  • แอตทริบิวต์ที่กำหนดเอง

คุณแมปแอตทริบิวต์ต่อไปนี้ได้

  • ชื่อ
  • นามสกุล
  • อีเมล
  • หมายเลขโทรศัพท์สำหรับการกู้คืน
  • อีเมลสำรอง
การจับคู่หน่วยขององค์กร วางผู้ใช้ในหน่วยขององค์กรที่กำหนดไว้โดยอัตโนมัติ สามารถแมปผู้ใช้กับหน่วยขององค์กรที่ระบุได้

จะเกิดอะไรขึ้นกับข้อมูล Workspace เมื่อคุณกลับไปใช้ผู้ให้บริการหลัก

หลังจากเกิดการหยุดทำงาน คุณสามารถส่งออกข้อมูล Workspace และกลับไปใช้ผู้ให้บริการหลักได้ อย่างไรก็ตาม ข้อมูลที่ผู้ใช้สร้างขึ้นจะยังคงอยู่ใน Workspace

Google ขอแนะนำให้คุณสร้างกฎการเก็บรักษาใน Google Vault เพื่อลบข้อมูลทั้งหมดหลังจากระยะเวลาที่กำหนด

ตัวเลือก แนะนำไหม ข้อดี ข้อเสีย
ใช้ห้องนิรภัยเพื่อลบข้อมูล ✅
  • ลดความสามารถในการใช้สภาพแวดล้อมการสำรองข้อมูลเพื่อการดำเนินคดีตามกฎหมาย
  • ลดโอกาสที่จะเกิดการเปิดเผยข้อมูลในกรณีที่สภาพแวดล้อมการสำรองข้อมูลถูกบุกรุก ซึ่งมีโอกาสเกิดขึ้นน้อยมาก
  • ข้อมูลที่เกินระยะเวลาเก็บรักษาจะไม่พร้อมใช้งานใน Workspace ระหว่างที่เกิดการหยุดทำงาน
ไม่ลบข้อมูล
  • ลดโอกาสในการลบเนื้อหาสำคัญโดยไม่ตั้งใจ
  • ข้อมูล Workspace สามารถใช้เพื่อการดำเนินคดีตามกฎหมายได้ ความต้องการการตั้งค่าความปลอดภัยและการตรวจสอบที่มีประสิทธิภาพเพิ่มขึ้น

เตรียมโดเมนให้พร้อมสำหรับ Workspace

หลังจากซื้อ Business Continuity แล้ว คุณจะต้องเตรียมโดเมนเพื่อใช้กับ Google Workspace

ยืนยันโดเมนของคุณ

เมื่อสมัครใช้บริการ Business Continuity คุณต้องพิสูจน์ว่าบริษัทเป็นเจ้าของโดเมน

คัดลอกค่าระเบียน TXT จากคอนโซลผู้ดูแลระบบของ Google

  1. ไปที่เครื่องมือการตั้งค่า
  2. คลิกเริ่มต้นใช้งาน แล้วทำตามวิธีการ
  3. ในส่วน "ระเบียน TXT" ให้คัดลอกค่า

วางค่าระเบียน TXT ที่ไม่ซ้ำกันในการตั้งค่าผู้รับจดทะเบียนโดเมน

  1. ลงชื่อเข้าใช้เว็บไซต์ที่ใช้จัดการโดเมน
  2. ไปที่การตั้งค่า DNS ของโดเมน ซึ่งอาจระบุไว้เป็น DNS Records, Domain Management หรือ Name Server Management
  3. ค้นหาระเบียน TXT
  4. เพิ่มระเบียน TXT ใหม่โดยใช้ค่าต่อไปนี้
    ประเภท TXT
    Name / Host / Alias ปล่อยช่องนี้ว่างไว้ หรือป้อน @
    หากใช้โดเมนย่อย ให้ป้อนค่าโดเมนย่อยในช่องนี้ (เช่น สำหรับโดเมนย่อย workspace.your-company.com ให้ป้อน workspace)
    Value / Answer / Destination ป้อนรหัสที่ไม่ซ้ำกันซึ่งคัดลอกมาจากคอนโซลผู้ดูแลระบบของ Google

    ตัวอย่างเช่น google-site-verification=abcdef123_456wx789yz
  5. บันทึกระเบียน TXT ใหม่

ขั้นตอนที่ 3: ยืนยันการเป็นเจ้าของในคอนโซลผู้ดูแลระบบของ Google

  1. ไปที่เครื่องมือการตั้งค่า
  2. ทำตามวิธีการเพื่อยืนยันโดเมน จากนั้นคอนโซลผู้ดูแลระบบจะค้นหาระเบียน TXT ที่ไม่ซ้ำกันและตรวจสอบว่าระเบียนดังกล่าวเชื่อมโยงกับโดเมนที่คุณกำลังยืนยันหรือไม่

หากคอนโซลผู้ดูแลระบบพบว่าระเบียน TXT ที่ไม่ซ้ำกันเชื่อมโยงกับโดเมนที่คาดไว้ แสดงว่าคุณพร้อมแล้ว หากระบบไม่พบระเบียน TXT ข้อความจะปรากฏขึ้นเพื่อแจ้งว่าคุณยืนยันโดเมนไม่ได้ โปรดอ่านเคล็ดลับบนหน้าจอและลองทำตามขั้นตอนการแก้ปัญหาในหน้านี้เพื่อรับความช่วยเหลือ

ขั้นตอนการแก้ปัญหา

  • ตรวจสอบข้อมูลอีกครั้ง: ตรวจสอบว่าคุณป้อนข้อมูลทั้งหมดอย่างถูกต้องตามรูปแบบที่ผู้รับจดทะเบียนโดเมนกำหนด
  • รอ 72 ชั่วโมง: ระบบอาจใช้เวลาสักครู่ในการแสดงการเปลี่ยนแปลงระเบียน TXT ทั่วทั้งอินเทอร์เน็ต
  • ติดต่อทีมสนับสนุนของผู้รับจดทะเบียนโดเมน: เจ้าหน้าที่ของทีมจะช่วยแก้ปัญหาการตั้งค่า DNS ได้ หากไม่แน่ใจว่าต้องติดต่อผู้รับจดทะเบียนรายใด โปรดอ่านเคล็ดลับเกี่ยวกับวิธีระบุผู้รับจดทะเบียนโดเมน

ตั้งค่าระเบียน MX

เราขอแนะนำให้คุณใช้โดเมนย่อย (เช่น workspace.your-company.com) หรือ TLD ที่ไม่ซ้ำกันกับ Google Workspace เมื่อดำเนินการดังกล่าว คุณต้องเพิ่มระเบียน MX ในระหว่างการตั้งค่า Workspace เริ่มต้นเพื่อให้มั่นใจว่าข้อความขาเข้าจะส่งไปยัง Gmail ในระหว่างที่บริการหยุดชะงัก

เพิ่มระเบียน MX ของ Google ลงในโดเมนคุณ

  1. ลงชื่อเข้าใช้เว็บไซต์ที่ใช้จัดการโดเมน
  2. ไปที่การตั้งค่า DNS ของโดเมน ซึ่งอาจระบุไว้เป็น DNS Records, Domain Management หรือ Name Server Management
  3. ค้นหาระเบียน MX
  4. เพิ่มระเบียน MX ใหม่โดยใช้ค่าต่อไปนี้
    ประเภท MX
    Name / Host / Alias ปล่อยช่องนี้ว่างไว้ หรือป้อน @
    หากใช้โดเมนย่อย ให้ป้อนค่าโดเมนย่อยในช่องนี้ (เช่น สำหรับโดเมนย่อย workspace.your-company.com ให้ป้อน workspace)
    TTL ใช้ค่าเริ่มต้นของผู้รับจดทะเบียนโดเมน หรือป้อน 1
    ลำดับความสำคัญ 1
    Value / Answer / Destination smtp.google.com
    สำคัญ: ทำตามรูปแบบที่ผู้รับจดทะเบียนโดเมนกำหนด เช่น ผู้รับจดทะเบียนโดเมนบางรายกำหนดให้ต้องใส่จุดต่อท้าย (smtp.google.com.) ส่วนผู้รับจดทะเบียนโดเมนรายอื่นๆ เช่น Squarespace และ Wix จะมีตัวเลือกที่กำหนดไว้ล่วงหน้าให้คุณเลือกใช้ได้โดยไม่ต้องพิมพ์อะไรเลย
  5. บันทึกระเบียน MX ใหม่ของคุณ

เปิดใช้งาน Gmail ในคอนโซลผู้ดูแลระบบ

  1. ไปที่หน้าการจัดการโดเมนในคอนโซลผู้ดูแลระบบ

    เคล็ดลับ: หากคุณเพิ่งลงชื่อสมัครใช้ Google Workspace คุณจะใช้เครื่องมือการตั้งค่าได้

  2. คลิกเปิดใช้ Gmail สำหรับโดเมนที่ต้องการอัปเดต จากนั้นทำตามขั้นตอนบนหน้าจอ

    โปรดทราบว่าระบบอาจใช้เวลาถึง 72 ชั่วโมงจึงจะจดจำระเบียน MX ใหม่ได้

ขั้นตอนการแก้ปัญหา

  • ตรวจสอบว่าการเป็นเจ้าของโดเมนได้รับการยืนยันแล้ว: คุณต้องยืนยันการเป็นเจ้าของโดเมนหรือโดเมนย่อยก่อนจึงจะตั้งค่า Gmail ได้
  • ตรวจสอบข้อมูลอีกครั้ง: ตรวจสอบว่าคุณพิมพ์ข้อมูลทั้งหมดอย่างถูกต้องตามรูปแบบที่ผู้รับจดทะเบียนโดเมนกำหนด ตัวอย่างเช่น ผู้รับจดทะเบียนโดเมนบางรายกำหนดให้ต้องเติมจุดต่อท้าย (smtp.google.com.) ขณะที่บางรายกำหนดให้ต้องระบุลำดับความสำคัญและปลายทางไว้ในบรรทัดเดียวกัน (1 smtp.google.com)
  • รอ 72 ชั่วโมง: ระบบอาจใช้เวลาสักครู่ในการแสดงการเปลี่ยนแปลงระเบียน MX ทั่วทั้งอินเทอร์เน็ต
  • เรียกใช้เครื่องมือวินิจฉัย: คุณสามารถใช้เครื่องมือ Admin Toolbox Dig เพื่อดูว่าระเบียน MX ที่เผยแพร่ไปยังอินเทอร์เน็ตสำหรับโดเมนของคุณตรงกับค่าในบทความนี้หรือไม่

ขั้นตอนถัดไป

ตอนนี้คุณพร้อมที่จะเริ่มตั้งค่าความต่อเนื่องทางธุรกิจแล้ว

เลือกวิธีการซิงค์ไดเรกทอรีและตั้งค่า

ไม่บังคับ: ตั้งค่ากฎการเก็บรักษาใน Google ห้องนิรภัย

หลังจากเกิดการหยุดทำงาน คุณจะส่งออกข้อมูล Workspace และกลับไปใช้ผู้ให้บริการหลัก แต่ข้อมูลที่ผู้ใช้สร้างขึ้นจะยังคงอยู่ใน Workspace

Google ขอแนะนำให้คุณสร้างกฎการเก็บรักษาใน Google ห้องนิรภัยซึ่งจะลบข้อมูลทั้งหมดหลังจากระยะเวลาที่กำหนด