设置业务连续性

Business Continuity 是一个安全、隔离的 Google Workspace 环境, 领导层和关键团队可以在危机期间使用它进行沟通和协作。

准备工作

您必须与 Google 销售团队合作,才能购买 Google Workspace Business Continuity。

联系销售团队

前提条件

在设置 Business Continuity 之前,您必须做出一些决定:

您将使用哪个域名?

Google 建议您使用顶级域名 (TLD) 的子域名,例如 workspace.<您的公司>.com。不过,还有其他选项:

Option Recommended? Advantages Disadvantages
TLD 的子域名
  • 单独的 MX 记录可确保在服务中断期间,Workspace 收到的邮件不受 影响。
  • 一致的 TLD 可在危机期间提高品牌 认知度。
  • 用户在登录 Workspace 时必须记住子域名。
  • 子域名可能会引起收件人的一些怀疑。
主域名和 Workspace 使用同一域名
  • 从 Workspace 发送的电子邮件与主电子邮件地址相同。
  • 用户使用熟悉的电子邮件地址登录 Workspace。
  • 如果发生服务中断,在您更改 MX 记录并将其传播到互联网的其他部分之前,收到的邮件将不会被递送。
Workspace 使用唯一的 TLD
  • 在主服务中断期间,收到的邮件不受影响。
  • 收件人将无法识别电子邮件地址,可能会怀疑是 垃圾邮件或其他恶意行为。

您是否会同步密码?

Google 建议您在 Workspace 和主提供商之间同步密码。

Option Recommended? Advantages Disadvantages
同步密码
  • 用户无需记住新密码。
  • 如果主服务中的密码泄露,它们也会在 Workspace 中泄露。注意:您可以要求用户预先注册硬件安全密钥,并强制用户在首次登录时更改密码,以降低风险。
不同步密码
  • 防止已泄露的密码同步到 Workspace。
  • 由于不经常使用,可能会忘记密码。

您将如何将用户账号与 Google Workspace 同步?

Google 提供 2 种目录同步工具:

功能对比

功能 GCDS Directory Sync
是否需要安装硬件和软件? 是,需要本地软件。 不需要,Directory Sync 是云端解决方案。
外部目录支持 支持所有符合 LDAP 标准的目录,包括 Active Directory 和 OpenLDAP。 支持 Microsoft Active Directory (AD) 和 Microsoft Azure Active Directory (Azure AD)。
连接到外部服务器的方式 通常与 LDAP 服务器位于同一网络上。
同步的数据类型 用户(包括管理员)、群组、日历资源、外部联系人、密码。

请参阅同步哪些内容?

非管理员用户和群组。
是否能够从多个外部来源同步?
  • AD - 支持从多个目录同步。
  • Azure AD - 仅支持从一个目录同步。
设置的复杂程度 可能非常复杂,具体取决于组织的需求。 使用 Google 管理控制台简化了设置。
同步频率 由管理员配置。需要使用第三方调度软件来自动同步。 完整同步将在前一项同步完成后一小时开始。此时间间隔无法更改。
问题排查和日志记录 可能需要从多个服务器编译日志文件。 在 Google 管理控制台中集中报告。您可以过滤、搜索和设置自定义提醒。
用户属性映射 您可以映射:
  • 最多 35 个系统属性。
  • 自定义属性。

您可以映射以下属性:

  • 名字。
  • 姓氏。
  • 电子邮件地址。
  • 辅助电话号码。
  • 辅助电子邮件地址。
组织部门映射 自动将用户添加到指定的组织部门。 用户可以映射到指定的组织部门。

当您返回到一级提供商时,Workspace 数据会怎么样?

服务中断后,您可以 导出 您的 Workspace 数据并返回到一级提供商。不过,用户创建的数据仍会保留在 Workspace 中。

Google 建议您在 Google Vault 中创建保留规则,以便在设定的时间段后删除所有数据。

Option Recommended? Advantages Disadvantages
使用保险柜删除数据
  • 降低了备份环境被用于法律诉讼的可能性。
  • 在备份环境泄露(可能性极低)的情况下,降低了潜在的泄露风险。
  • 在服务中断期间,Workspace 中无法使用超出保留时间的数据。
不删除数据
  • 降低了意外删除重要内容的可能性
  • Workspace 数据可用于法律诉讼。需要更强大的 安全设置和监控。

为 Workspace 准备域名

购买 Business Continuity 后,您需要准备好域名,以便与 Google Workspace 搭配使用。

验证您的域名

订阅 Business Continuity 时,您必须证明贵公司拥有您的域名。

从 Google 管理控制台复制 TXT 记录值

  1. 前往设置工具
  2. 点击开始使用 ,然后按照说明操作。
  3. 在“TXT 记录”部分,复制

将唯一的 TXT 记录值粘贴到您的域名注册商设置中

  1. 登录您管理域名的网站。
  2. 前往您域名的 DNS 设置。查找 DNS 记录域名管理域名服务器管理 等字样。
  3. 找到 TXT 记录。
  4. 使用以下值添加新的 TXT 记录:
    类型 TXT
    名称 / 主机 / 别名 将此字段留空,或输入 @
    如果您使用的是子域名,请在此字段中输入 子域名值。(示例:对于子域名 workspace.<您的公司>.com,您应输入 workspace
    值 / 应答 / 目标 输入从 Google 管理控制台复制的唯一 ID。

    示例: google-site-verification=abcdef123_456wx789yz

  5. 保存新的 TXT 记录。

第 3 步:在 Google 管理控制台中验证所有权

  1. 前往设置工具
  2. 按照说明验证域名。然后, 管理控制台会搜索您的唯一 TXT 记录,并 检查该记录是否已与您要验证的域名相关联。

如果管理控制台找到了与预期域名关联的唯一 TXT 记录,您就完成了验证。如果系统找不到您的 TXT 记录, 则会显示一条消息,告知您的域名无法验证。查看屏幕上的提示,并尝试按照本页所列的问题排查步骤操作。

问题排查步骤

  • 仔细检查您输入的内容:确保您输入的所有内容均正确无误, 并采用域名注册商要求的格式。
  • 等待 72 小时:TXT 记录的更改可能需要一些时间才能在互联网上 生效。
  • 与域名注册商的支持团队联系:他们可以帮助您排查 DNS 设置方面的任何问题。如果您不确定应与哪家注册商联系,请参阅我们关于如何确定您的域名注册商的提示。

设置 MX 记录

我们建议您将子域名(例如 workspace.<您的公司>.com)或唯一的 TLD 与 Google Workspace 搭配使用。这样做时,您必须在初始 Workspace 设置期间添加 MX 记录,以确保在服务中断期间,收到的邮件会递送到 Gmail。

将 Google 的 MX 记录添加到您的域名中

  1. 登录您管理域名的网站。
  2. 前往您域名的 DNS 设置。查找 DNS 记录域名管理域名服务器管理 等字样。
  3. 找到 MX 记录。
  4. 使用以下值添加新的 MX 记录:
    类型 MX
    名称 / 主机 / 别名 将此字段留空,或输入 @
    如果您使用的是子域名,请在此字段中输入 子域名值。(示例:对于子域名 workspace.<您的公司>.com,您应输入 workspace
    TTL 使用域名注册商的默认值,或输入 1
    优先级 1
    值 / 应答 / 目标 smtp.google.com
    重要提示: 请采用域名注册商要求的格式。例如,有些域名注册商要求在域名末尾添加一个英文句号 (smtp.google.com.),有些则提供预设选项供您选择,您无需输入任何内容,例如 Squarespace 和 Wix。
  5. 保存新的 MX 记录。

在管理控制台中启用 Gmail

  1. 前往管理控制台中的域名管理页面

    提示:如果您是近期注册的 Google Workspace,可以使用 设置工具

  2. 针对要更新的域名,点击启用 Gmail 。然后,按照屏幕上的步骤操作。

    注意: 系统最长可能需要 72 小时才能识别新的 MX 记录。

问题排查步骤

  • 确保已验证域名所有权: 在设置 Gmail 之前, 您需要验证所有权的域名或子域。
  • 仔细检查您输入的内容: 确保您输入的所有内容均正确无误,并采用域名注册商要求的格式。例如,有些域名注册商要求在域名末尾添加一个英文句号 (smtp.google.com.),有些则会在同一行中包含优先级和目的地 (1 smtp.google.com)。
  • 等待 72 小时: MX 记录更改可能需要一些时间才能在互联网上被识别。
  • 运行诊断工具: 您可以使用 管理员工具箱 Dig 工具查看为您的域名发布到互联网的 MX 记录是否与本文中的值一致。

后续步骤

现在,您可以开始设置 Business Continuity 了。

选择目录同步方法并进行设置

可选:在 Google 保险柜中设置保留规则

服务中断后,您将 导出 Workspace 数据并返回到一级提供商。不过,用户创建的数据仍会保留在 Workspace 中。

Google 建议您在 Google 保险柜中创建保留 规则,以便在设定的时间段后删除所有数据。