Обратно към блога

Google Workspace за фирми: имейл, дискове и сигурност

Абстрактна илюстрация на фирмен имейл и облачна работа в тъмносиньо и циан

Счетоводна кантора с осем души ни потърси заради изгубени писма. Част от изпратените фактури не стигаха до клиентите, а някои влизаха директно в спам. Проверката отне двадесет минути: имейлът вървеше през хостинга на сайта, без настроени SPF и DKIM записи, а домейнът беше в няколко черни списъка от стар инцидент с компрометиран акаунт.

Преминаването към Google Workspace реши проблема за два дни. По-важното обаче е защо изобщо е стигнало дотам. Фирмата плащаше за имейл, включен в хостинг плана, никой не следеше доставимостта, а всеки служител си пазеше файловете на собствения лаптоп. Един счупен диск щеше да струва повече от три години абонамент.

Тази статия описва как изглежда преходът към Google Workspace, кое си струва вниманието и кои са техническите настройки, които никой не бива да пропуска.

Какво представлява Google Workspace

Google Workspace е пакет от бизнес услуги на Google, обединени около фирмен домейн. Основното е Gmail с адреси от вида [email protected] вместо безплатна поща, но пакетът включва и Drive за файлове, Calendar за графици, Meet за видео срещи, Docs, Sheets и Slides за документи, както и административен панел за управление на потребителите.

Разликата с безплатните Google акаунти е в контрола. При Workspace фирмата притежава акаунтите. Ако служител напусне, достъпът се спира, а файловете и кореспонденцията му остават на фирмата. При безплатни акаунти всичко изчезва заедно с човека.

Защо фирменият имейл не е козметика

Адрес от вида [email protected] казва на клиента нещо, преди да е прочел писмото. При запитване за оферта на стойност няколко хиляди евро това има значение.

Има и техническа страна. Безплатните пощи не позволяват настройка на удостоверяване от името на вашия домейн, което означава, че писмата ви минават през чужда репутация. Собственият домейн с правилни записи ви дава контрол върху доставимостта.

Планове и какво включват

ПланПространство на потребителОсновни функцииПодходящ за
Business Starter30 GBИмейл, Drive, Meet до 100 душиМалки екипи до 5 души
Business Standard2 TBЗаписване на срещи, споделени дисковеПовечето фирми
Business Plus5 TBVault за архив, разширена сигурностРегулирани дейности
EnterpriseПо договарянеDLP, контрол на даннитеГолеми организации

Business Standard е точката, в която повечето фирми се установяват. Основната причина не е пространството, а споделените дискове. При тях файловете принадлежат на екипа, не на конкретен човек, което решава класическия проблем с документи, заключени в акаунта на напуснал служител.

Цените се обявяват на потребител на месец и се променят периодично, затова проверявайте актуалните условия на Google преди решение. Всички суми при доставчика се обявяват в евро за пазара в България.

Настройка стъпка по стъпка

1. Потвърждаване на домейна

Първата стъпка е да докажете, че домейнът е ваш. Google дава TXT запис, който добавяте в DNS зоната. Ако не сте сигурни къде се управлява зоната, проверете при регистратора на домейна или при хостинг доставчика си.

2. Създаване на потребители

Създайте акаунтите преди миграцията, но не пренасочвайте пощата веднага. Така имате време да проверите, че всичко работи, докато старата поща още приема писма.

3. Пренасочване на MX записите

Това е моментът, в който имейлът реално се премества. Старите MX записи се заменят с тези на Google. Разпространението отнема от няколко минути до няколко часа, затова планирайте промяната за петък вечер или в извънработно време.

Схема на удостоверяване на имейл със SPF, DKIM и DMARC

4. SPF, DKIM и DMARC

Тези три записа определят дали писмата ви ще стигат до входящата кутия. Пропускат се най-често и точно те причиняват проблемите с доставимост.

SPF посочва кои сървъри имат право да изпращат от името на домейна ви. Един запис, който изброява Google и всяка друга система, която изпраща от ваше име, например платформата за бюлетини или онлайн магазина.

DKIM добавя криптографски подпис към всяко писмо. Генерира се от административния панел на Google и се добавя като TXT запис.

DMARC казва на получаващите сървъри какво да правят с писма, които не преминат проверките. Започнете с политика за наблюдение, съберете отчети за две седмици и чак тогава затегнете правилата.

5. Миграция на съществуващата поща

Google предлага инструмент за пренос на данни, който копира стари писма от IMAP сървър. Пуснете го след смяната на MX записите и оставете да работи през нощта. За големи кутии процесът може да отнеме няколко дни.

6. Двуфакторна автентикация

Включете я за всички акаунти, като започнете от администраторския. Компрометиран фирмен имейл е най-честият вход за измами с фалшиви фактури, при които някой се представя за вашия счетоводител и променя банковата сметка.

Google Workspace или Microsoft 365

Двете решения покриват сходни нужди. Изборът обикновено се определя от навиците на екипа.

Google Workspace печели при съвместна работа в реално време, при екипи, които живеят в браузъра, и при по-проста администрация. Търсенето в пощата е забележимо по-добро.

Microsoft 365 печели при интензивна работа с Excel и сложни документи, при фирми със съществуваща Windows инфраструктура и когато настолните приложения са задължителни.

За малка и средна фирма без специфични изисквания Google Workspace обикновено е по-бързият за внедряване вариант.

Какво да не пропускате

Групови адреси. Създайте office@, sales@ и support@ като групи, не като отделни платени акаунти. Групата разпределя писмата към няколко човека и не струва допълнително.

Псевдоними. Един потребител може да има няколко адреса без допълнително заплащане. Полезно при смяна на фамилия или при работа с два домейна.

Резервни копия. Google пази данните надеждно, но не ви пази от собствена грешка. Изтрито от потребител писмо изчезва след определен период. Ако данните са критични, добавете външна услуга за архивиране.

Правила за напускащи служители. Опишете предварително процедурата: спиране на достъпа, пренасочване на пощата към заместник, прехвърляне на собствеността върху файловете. Половин страница текст, която спестява паника.

Връзка със сайта. Формите за контакт на сайта трябва да изпращат през удостоверен канал, иначе тези писма ще попадат в спам въпреки правилните настройки на пощата.

Как да организирате споделените дискове

Най-честият пропуск след миграция е файловете да останат в личните дискове на служителите. Технически всичко работи, но проблемът се появява месеци по-късно, когато някой напусне и половината документи на екипа се окажат в неговия акаунт.

Споделените дискове решават това. Собственик на файловете е екипът, а не човекът. Практичната структура за малка фирма е между четири и седем диска, кръстени по функция: Продажби, Оферти, Счетоводство, Проекти, Договори, Маркетинг. Повече дискове означава хора да не знаят къде да качат файл.

Права на достъп, които не пречат на работата

Google предлага няколко нива: пълен достъп, редактиране, коментиране и само преглед. Разумното правило е достъпът да се дава на групи, не на отделни хора. Когато дойде нов служител, добавяте го в групата и той получава всичко нужно, без някой да си спомня двадесет отделни настройки.

Пазете най-строгите права за дисковете с договори и финансови документи. Останалите могат да са отворени за целия екип, защото затрудненият достъп до собствените файлове води до заобикаляне на правилата и качване на документи в лични профили.

Какво да направите през първата седмица

Прехвърлете съществуващите файлове по дискове, преди хората да свикнат с личните си папки. Миграцията на навици е по-трудна от миграцията на данни. Определете един човек, отговорен за структурата, и си дайте две седмици, в които тя може да се променя, след което я замразете.

Често задавани въпроси

Мога ли да ползвам Google Workspace само за имейл

Да, никой не ви задължава да използвате Drive или Meet. Много фирми тръгват само с пощата и постепенно добавят останалото. Плащането обаче е за пакета, затова има смисъл поне споделените дискове да се използват.

Ще загубя ли старите си писма при миграция

Не, ако мигрирате правилно. Инструментът за пренос на данни копира писмата от стария сървър, без да ги изтрива. Практиката е старата кутия да се остави активна още месец, докато се уверите, че всичко е пренесено.

Защо писмата ми влизат в спам

Най-честите причини са липсващ или грешен SPF запис, липсващ DKIM подпис, домейн в черен списък или изпращане на еднакви писма до много получатели без съгласие. Проверете първо трите записа, после репутацията на домейна.

Колко акаунта ми трябват

По един за всеки човек, който изпраща поща от свое име. Общите адреси като office@ се правят като групи и не се броят за платени потребители. Не споделяйте един акаунт между няколко души, защото това чупи одита и сигурността.

Мога ли да мигрирам сам или ми трябва помощ

Малка фирма с два или три акаунта и празни пощенски кутии може да се справи сама за един следобед. При десет и повече потребители, стари архиви и интеграции с други системи, помощта на човек, който е правил това преди, спестява прекъсване на работата.

Следваща стъпка

Преходът към фирмен имейл е една от малкото промени с ясен и веднага видим ефект: писмата стигат, файловете са на едно място, а напускащ служител вече не отнася данни със себе си.

Ако искате миграция без прекъсване на работата, с настроени SPF, DKIM и DMARC от първия ден, пишете ни. Проверяваме текущата ви конфигурация, планираме прехода за извънработно време и изпращаме индивидуална оферта до 24 часа.

Готови ли сте да започнете?

Свържете се с нас за безплатна консултация и оферта в рамките на 24 часа.