設定業務持續性

Business Continuity 是安全、獨立的 Google Workspace 環境,可供主管和重要團隊在危機期間通訊及協作。

事前準備

您必須與 Google 業務代表合作,才能購買 Google Workspace for Business Continuity。

與銷售人員聯絡

必備條件

設定營運持續功能前,請先決定下列事項:

您要使用哪個網域?

Google 建議您使用頂層網域 (TLD) 的子網域,例如 workspace.your-company.com。不過,您也可以選擇其他選項:

Option 鍵 是否推薦? 優點 劣勢
頂層網域的子網域 ✅
  • 獨立的 MX 記錄可確保 Workspace 服務中斷時,傳入的郵件不受影響。
  • 一致的 TLD 可在危機期間提升品牌認知。
  • 使用者登入 Workspace 時,必須記住子網域。
  • 子網域可能會引起收件者懷疑。
主要網域和 Workspace 網域相同
  • 從 Workspace 傳送的電子郵件地址與主要地址相同。
  • 使用者可透過熟悉的電子郵件地址登入 Workspace。
  • 如果發生服務中斷,系統會等到您變更 MX 記錄,且記錄傳播至網際網路其他部分後,才會傳送收到的郵件。
Workspace 專屬 TLD
  • 主要伺服器服務中斷期間,內送郵件不會受到影響。
  • 收件者無法辨識電子郵件地址,可能會懷疑是垃圾郵件或其他惡意行為。

是否要同步處理密碼?

Google 建議您在 Workspace 和主要供應商之間同步處理密碼。

Option 鍵 是否推薦? 優點 劣勢
同步處理密碼 ✅
  • 使用者不必記住新密碼。
  • 如果主要帳戶的密碼外洩,Workspace 帳戶的密碼也會外洩。注意:您可以要求使用者預先註冊實體安全金鑰,並強制他們在首次登入時變更密碼,降低相關風險。
不要同步處理密碼
  • 防止遭外洩的密碼同步到 Workspace。
  • 不常使用可能導致忘記密碼。

您要如何將使用者帳戶與 Google Workspace 同步?

Google 提供 2 種目錄同步工具:

功能比較

功能 GCDS Directory Sync
是否需要安裝軟硬體? 是,需要地端部署軟體。 否,Directory Sync 是一項雲端式解決方案。
外部目錄支援 支援所有與 LDAP 相容的目錄,包括 Active Directory 和 OpenLDAP。 支援 Microsoft Active Directory (AD) 和 Microsoft Azure Active Directory (Azure AD)。
連線至外部伺服器的方式 通常位於與 LDAP 伺服器相同的網路。
同步處理資料類型 使用者 (包括管理員)、群組、日曆資源、外部聯絡人、密碼。

詳情請參閱同步處理的項目有哪些?

非管理員使用者和群組。
是否能從多個外部來源進行同步處理 否
  • AD:支援從多個目錄進行同步處理。
  • Azure AD:僅支援從一個目錄進行同步處理。
設定的複雜性 視貴組織的需求而定,可能非常複雜。 使用 Google 管理控制台簡化設定程序。
同步處理頻率 可由管理員設定。需要第三方排程軟體才能自動執行同步處理作業。 前一次同步作業完成後,系統會在一小時內開始完整同步作業。這個時間間隔無法變更。
疑難排解與記錄 可能需要從多個伺服器編譯記錄檔。 在 Google 管理控制台中集中報告。您可以篩選、搜尋及設定自訂快訊。
使用者屬性對應 您可以對應下列屬性:
  • 最多 35 個系統屬性。
  • 自訂屬性。

您可以對應下列屬性:

  • 名字。
  • 姓氏。
  • 電子郵件地址。
  • 備援電話號碼。
  • 救援電子郵件地址。
組織單位對應 自動將使用者加入指定機構單位中。 使用者可以對應到指定的組織單位。

返回主要供應商後,Workspace 資料會如何處理?

服務中斷後,您可以匯出 Workspace 資料,並返回主要供應商。不過,使用者建立的資料仍會保留在 Workspace 中。

Google 建議您在 Google 保管箱中建立保留規則,在指定時間後刪除所有資料。

Option 鍵 是否推薦? 優點 劣勢
使用保管箱刪除資料 ✅
  • 降低備份環境用於法律行動的能力。
  • 在備份環境遭到入侵的極少數情況下,降低潛在風險。
  • 服務中斷期間,Workspace 無法提供超過保留時間的資料。
不要刪除資料
  • 降低意外刪除重要內容的可能性
  • Workspace 資料可用於法律行動。對完善安全性設定和監控的需求增加。

為 Workspace 準備網域

購買 Business Continuity 後,您必須準備好網域,以便與 Google Workspace 搭配使用。

驗證您的網域

訂閱 Business Continuity 時,您必須證明貴公司擁有網域。

從 Google 管理控制台複製 TXT 記錄值

  1. 前往設定工具。
  2. 按一下「開始使用」,然後按照指示操作。
  3. 複製「TXT 記錄」部分的「值」。

將專屬的 TXT 記錄值貼到網域註冊商設定中

  1. 登入管理網域的網站。
  2. 前往您網域的 DNS 設定,名稱可能為「DNS 記錄」、「網域管理」或「名稱伺服器管理」。
  3. 找出 TXT 記錄。
  4. 使用下列值新增 TXT 記錄:
    類型 TXT
    名稱/主機/別名 請留空或輸入 @
    如果您使用的是子網域,請在這個欄位中輸入子網域值。(例如子網域是 workspace.<貴公司>.com,請輸入 workspace)。
    值/回應/目的位置 輸入從 Google 管理控制台複製的專屬 ID。

    範例: google-site-verification=abcdef123_456wx789yz

  5. 儲存新的 TXT 記錄。

步驟 3:在 Google 管理控制台驗證擁有權

  1. 前往設定工具。
  2. 按照操作說明驗證網域。管理控制台會搜尋您的專屬 TXT 記錄,檢查該記錄是否與您要驗證的網域相關聯。

如果管理控制台確認您的專屬 TXT 記錄與目標網域相關聯,表示大功告成。如果系統找不到您的 TXT 記錄,就會顯示無法驗證網域的訊息。請參閱畫面上的提示,並嘗試本文的疑難排解步驟。

疑難排解步驟

  • 仔細檢查輸入內容:確認您輸入的所有內容正確無誤,符合網域註冊商的格式要求。
  • 等待 72 小時:TXT 記錄變更可能需要一些時間才會在網路上生效。
  • 洽詢網域註冊商支援團隊:他們可以協助您排解 DNS 設定問題。如果不確定該聯絡哪家註冊商,請參閱這裡的訣竅,瞭解如何找出您的網域註冊商。

設定 MX 記錄

建議您使用子網域 (例如 workspace.your-company.com) 或不重複的 TLD 搭配 Google Workspace。在這種情況下,您必須在初始 Workspace 設定期間新增 MX 記錄,確保服務中斷時,收到的郵件仍能傳送至 Gmail。

在網域中新增 Google 的 MX 記錄

  1. 登入管理網域的網站。
  2. 前往您網域的 DNS 設定,名稱可能為「DNS 記錄」、「網域管理」或「名稱伺服器管理」。
  3. 找出 MX 記錄。
  4. 使用下列值新增 MX 記錄:
    <類型> MX
    Name / Host / Alias 請留空或輸入 @
    如果您使用的是子網域,請在這個欄位中輸入子網域值。(例如子網域是 workspace.<貴公司>.com,請輸入 workspace)。
    TTL 使用網域註冊商的預設值,或輸入 1
    優先順序 1
    值 / 回應 / 目的位置 smtp.google.com
    重要事項:請使用網域註冊商要求的格式。舉例來說,有些網域註冊商要求在結尾加上半形句號 (smtp.google.com.),有些則能直接選用預設選項,無需自行輸入,例如 Squarespace 和 Wix。
  5. 儲存您的新 MX 記錄。

在管理控制台啟用 Gmail

  1. 前往管理控制台的網域管理頁面。

    提示:如果您最近才註冊 Google Workspace,可以使用設定工具。

  2. 找出要更新的網域,點選「啟用 Gmail」,然後按照畫面上的步驟操作。

    注意:新的 MX 記錄可能在 72 小時內辨識完成。

疑難排解步驟

  • 確認已驗證網域擁有權:您必須先驗證網域或子網域的擁有權,才能設定 Gmail。
  • 仔細檢查輸入內容:確認您輸入的所有內容正確無誤,符合網域註冊商的格式要求。舉例來說,有些網域註冊商要求在結尾加上半形句號 (smtp.google.com.),有些則將優先順序和目的位置放在同一行 (1 smtp.google.com)。
  • 等待 72 小時:MX 記錄變更可能需要一些時間才會在網路上生效。
  • 執行診斷工具:您可以使用 Admin Toolbox Dig 工具,檢查網域發布至網際網路的 MX 記錄是否與本文中的值相符。

後續步驟

現在可以開始設定業務連續性。

選擇並設定目錄同步方法

選用:在 Google 保管箱中設定資料保留規則

服務中斷後,您將匯出 Workspace 資料,並返回主要供應商。不過,使用者建立的資料仍會保留在 Workspace 中。

Google 建議您在 Google 保管箱中建立保留規則,在指定時間後刪除所有資料。