Naprawa i instalacja pakietu Google Workspace

Dokumenty w przeglądarce mają inną specyfikę

Praca w narzędziach działających w przeglądarce różni się od pracy z programami instalowanymi na komputerze. Nie ma instalacji ani licencji przypisanej do stanowiska, ale pojawiają się inne zagadnienia: dostępność, konta i przechowywanie danych.

Czym się zajmujemy

• Konfiguracją kont służbowych i domeny firmowej.
• Pocztą firmową, w tym wpisami uwierzytelniającymi domenę.
• Uprawnieniami do dokumentów i dysków wspólnych.
• Przeniesieniem danych z poprzedniego rozwiązania.
• Konfiguracją urządzeń i przeglądarek na stanowiskach.
• Kopią zapasową zawartości — bo przestrzeń w chmurze nią nie jest.

Dostęp zależy od łącza

Przy pracy w przeglądarce ciężar odpowiedzialności przenosi się na połączenie internetowe. Awaria łącza zatrzymuje pracę całkowicie. Dlatego przy firmach opartych na takich narzędziach warto mieć łącze zapasowe oraz włączoną pracę w trybie bez połączenia dla najważniejszych dokumentów.

Kopia zapasowa

Dane w chmurze nie są automatycznie zabezpieczone przed skasowaniem przez użytkownika. Usunięty dokument znika także wszystkim, którzy go używali. Konfigurujemy niezależną kopię zawartości — to element, który w większości firm po prostu nie istnieje.

Odejście pracownika

Dokumenty utworzone na koncie osoby odchodzącej znikają razem z kontem. Przenosimy własność plików przed jego zamknięciem — kolejność ma tu kluczowe znaczenie.

Uprawnienia

Porządkujemy udostępnienia, zwłaszcza dokumenty udostępnione „każdemu, kto ma link".

Co oznacza instalacja Google Workspace na stanowisku

Google Workspace jest zestawem usług chmurowych, czyli narzędzi uruchamianych głównie przez internet i powiązanych z kontem użytkownika. Z tego powodu instalacja nie polega na skopiowaniu całego pakietu na dysk komputera. Obejmuje przygotowanie przeglądarki, zalogowanie właściwego profilu służbowego, konfigurację synchronizacji oraz sprawdzenie dostępu do poczty, kalendarza, dokumentów i plików.

Na jednym komputerze mogą być używane jednocześnie konto prywatne i służbowe. Bez rozdzielenia profili łatwo zapisać dokument na niewłaściwym Dysku Google, wysłać wiadomość z innego adresu albo udostępnić plik osobom spoza firmy. Osobny profil przeglądarki, czyli wydzielony zestaw kont, historii i ustawień, ogranicza takie pomyłki. Konfiguracja obejmuje też wybór właściwego konta domyślnego i sprawdzenie, gdzie trafiają pobierane pliki.

Różne źródła problemów z działaniem usług

Brak dostępu do dokumentu nie zawsze oznacza awarię Google Workspace. Przyczyną może być zalogowanie na niewłaściwe konto, odebranie uprawnienia, przeniesienie pliku, wyłączenie konta albo problem z przeglądarką. Podobny objaw daje przerwane połączenie internetowe. Diagnostyka wymaga więc ustalenia, czy problem dotyczy jednej osoby, jednego dokumentu, konkretnego komputera czy całej organizacji.

Jeżeli poczta działa, ale nie otwierają się dokumenty, sprawdzane są osobno uprawnienia oraz profil użytkownika. Gdy usługi działają w jednej przeglądarce, a w drugiej nie, przyczyną mogą być zapisane dane witryny, rozszerzenie przeglądarki albo ustawienia blokujące wymagane elementy strony. Dane witryny to lokalnie zapisane informacje potrzebne między innymi do utrzymania sesji logowania. Ich usunięcie może pomóc, ale powoduje też wylogowanie z usług, dlatego nie powinno się kasować ich bez rozpoznania sytuacji.

Innym wariantem jest prawidłowe logowanie przy jednoczesnym braku oczekiwanych plików. Często oznacza to otwarcie innego konta lub pomylenie przestrzeni prywatnej z dyskiem wspólnym. Dysk wspólny jest przestrzenią należącą do organizacji, a nie do pojedynczej osoby. Ma to znaczenie dla ciągłości pracy, zwłaszcza gdy zmienia się skład zespołu.

Poczta firmowa i uwierzytelnienie domeny

Uruchomienie poczty w domenie firmy wymaga prawidłowej konfiguracji DNS. DNS, czyli system nazw domenowych, przechowuje informacje wskazujące między innymi, gdzie ma zostać dostarczona wiadomość. Nieprawidłowe wpisy mogą powodować niedostarczanie poczty, kierowanie jej do poprzedniego operatora albo oznaczanie wiadomości jako podejrzanych.

Sprawdzane są rekordy MX, czyli wpisy wskazujące serwery odbierające pocztę, oraz mechanizmy potwierdzające, które systemy mogą wysyłać wiadomości w imieniu domeny. Należą do nich SPF, DKIM i DMARC. SPF określa dozwolone źródła wysyłki, DKIM dodaje podpis kryptograficzny do wiadomości, a DMARC wyznacza sposób postępowania z pocztą, która nie przejdzie kontroli. Ustawienia muszą uwzględniać także inne używane systemy, na przykład program do fakturowania lub formularz na stronie internetowej.

Zmiany w DNS nie powinny być wykonywane przez zgadywanie ani przez kopiowanie rekordów z przypadkowej instrukcji. Stary i nowy system pocztowy mogą wymagać innej konfiguracji. Przed zmianą należy ustalić, gdzie zarządzana jest domena, jakie usługi wysyłają pocztę oraz czy trwa migracja z wcześniejszego rozwiązania.

Przenoszenie poczty, kalendarzy i dokumentów

Migracja, czyli przeniesienie danych pomiędzy systemami, wymaga przygotowania kolejności działań. Najpierw ustala się zakres: konta, skrzynki, foldery, kontakty, kalendarze, dokumenty oraz zasoby współdzielone. Następnie sprawdza się, czy struktura danych w poprzednim rozwiązaniu ma bezpośredni odpowiednik w Google Workspace. Nie każdy rodzaj uprawnienia lub element kalendarza przenosi się w identycznej postaci.

Ważne jest rozróżnienie między skopiowaniem plików a zachowaniem sposobu współpracy. Samo wgranie dokumentów nie odtwarza automatycznie właścicieli, linków i dostępów zespołów. Po migracji trzeba sprawdzić próbki danych, możliwość wysyłania i odbierania poczty, dostęp do kalendarzy oraz widoczność dokumentów na kontach o różnych rolach. Dopiero takie sprawdzenie pozwala stwierdzić, czy środowisko jest gotowe do codziennej pracy.

Porządkowanie dostępu do danych

Uprawnienia powinny wynikać z obowiązków, a nie z wygody chwilowego udostępnienia. Innego dostępu potrzebuje osoba tylko odczytująca dokument, innego osoba wprowadzająca zmiany, a jeszcze innego administrator. Administrator to konto mające możliwość zarządzania użytkownikami i ustawieniami organizacji. Nie powinno być ono używane do zwykłej pracy, jeżeli nie jest to konieczne.

W dokumentach rozróżnia się między innymi możliwość wyświetlania, komentowania i edytowania. Nadanie prawa edycji oznacza możliwość zmiany zawartości, a czasem również dalszego udostępniania. Dlatego sprawdzane są zarówno pojedyncze pliki, jak i całe foldery. Dokument umieszczony w folderze może dziedziczyć dostęp, czyli otrzymywać uprawnienia wynikające z miejsca, w którym został zapisany.

Dostęp przez publiczny link bywa przydatny, ale nie powinien zastępować przemyślanej struktury uprawnień. W przypadku dokumentów firmowych bezpieczniejsze jest przypisanie dostępu do konkretnych kont lub grup. Grupa jest wspólnym adresem reprezentującym zespół, dzięki czemu zmiana składu działu nie wymaga ręcznej edycji każdego dokumentu.

Błędy podczas samodzielnej konfiguracji

Częstym błędem jest tworzenie kont firmowych jako niezależnych kont prywatnych. Prowadzi to do rozproszenia zarządzania i utrudnia odzyskanie danych po odejściu pracownika. Konto służbowe powinno należeć do środowiska organizacji, aby można było zarządzać jego dostępem zgodnie z przyjętymi zasadami.

Problemem jest także usunięcie starego konta przed przeniesieniem plików i sprawdzeniem ich właściciela. Samo pobranie części dokumentów na komputer nie zachowuje wszystkich elementów współpracy. Nie należy również wyłączać poprzedniej poczty przed potwierdzeniem, że nowe rekordy domeny działają i że wiadomości docierają w obu kierunkach.

Kolejnym błędem jest masowe kasowanie danych przeglądarki albo ponowne instalowanie jej bez zapisania potrzebnych informacji. Takie działanie może usunąć lokalne ustawienia, zapisane sesje i dane wymagane przez inne aplikacje internetowe, a nie musi usunąć właściwej przyczyny. Najpierw warto sprawdzić działanie w osobnym profilu lub w trybie prywatnym, czyli sesji korzystającej z ograniczonego zestawu zapisanych danych.

Nie należy także przekazywać danych logowania innym osobom jako sposobu na udostępnienie dokumentów. Dostęp nadaje się funkcją udostępniania, bez ujawniania hasła. Domyślnie nie prosimy o hasło użytkownika. Jeżeli wykonanie konkretnej czynności bez niego nie jest możliwe, najpierw wyjaśniany jest powód oraz zakres potrzebnego dostępu.

Kiedy przyczyna leży poza Google Workspace

Wolne otwieranie dokumentów może wynikać z przeciążenia komputera, niewystarczającej ilości wolnej pamięci operacyjnej albo zbyt wielu uruchomionych kart. Pamięć operacyjna to zasób używany przez działające programy. Jej brak może powodować zatrzymywanie się przeglądarki, mimo że samo konto i usługa działają prawidłowo.

Brak nowych wiadomości może być skutkiem reguły pocztowej, która przenosi je do innego folderu, albo konfiguracji zewnętrznego programu pocztowego. Wiadomość może też zostać odrzucona przez system nadawcy lub odbiorcy. W takim przypadku potrzebna jest analiza komunikatu o niedostarczeniu, a nie ponowne tworzenie konta.

Jeżeli tylko jeden komputer traci połączenie, podczas gdy pozostałe stanowiska działają, należy sprawdzić jego konfigurację sieciową i przeglądarkę. Gdy problem występuje na wszystkich urządzeniach, bardziej prawdopodobna jest awaria łącza, routera, ustawień domeny albo samej usługi. Takie rozróżnienie ogranicza przypadkowe zmiany w prawidłowo skonfigurowanym środowisku.

Dodatkowe pytania dotyczące Google Workspace

Czy dokumenty można otwierać bez internetu?

Wybrane pliki można przygotować do pracy offline, czyli bez bieżącego połączenia z siecią. Wymaga to wcześniejszej konfiguracji na konkretnym urządzeniu. Nie zastępuje to łącza zapasowego, ponieważ synchronizacja zmian i dostęp do pozostałych usług nadal zależą od internetu.

Czy plik na Dysku Google jest już kopią zapasową?

Nie w każdym scenariuszu. Synchronizacja zapewnia dostęp do tej samej zawartości z różnych urządzeń, lecz może również rozprowadzić przypadkowe usunięcie lub niepożądaną zmianę. Niezależna kopia zapasowa powinna mieć osobne zasady przechowywania i możliwość odtworzenia danych po błędzie użytkownika.

Czy po usunięciu konta pracownika pozostają jego dokumenty?

Nie należy tego zakładać. Przed usunięciem konta trzeba ustalić właścicieli plików, przenieść potrzebne dane oraz sprawdzić zasoby udostępnione innym osobom. Warto też zabezpieczyć pocztę, kalendarze i kontakty wymagane do dalszej pracy firmy.

Dlaczego dokument jest widoczny, ale nie można go edytować?

Najczęściej konto ma jedynie prawo odczytu lub komentowania. Możliwe jest też zalogowanie na inny profil niż ten, któremu przyznano edycję. Sprawdzenia wymaga adres aktywnego konta, rola przypisana do pliku oraz uprawnienia folderu lub dysku wspólnego.

Czy można uporządkować działające już środowisko bez zakładania wszystkiego od początku?

Tak. Najpierw wykonuje się przegląd kont, grup, ról administracyjnych, dysków wspólnych i publicznych udostępnień. Następnie zmiany można wprowadzać etapami, zaczynając od elementów stwarzających największe ryzyko. Dzięki temu porządkowanie nie musi oznaczać nagłego przenoszenia wszystkich danych.

Sprawne środowisko zaczyna się od kont, dostępu i kopii danych

Naprawa problemów z Google Workspace nie sprowadza się do ponownego uruchomienia przeglądarki. Trzeba uwzględnić domenę, pocztę, role użytkowników, miejsce przechowywania dokumentów, połączenie internetowe i sposób tworzenia kopii zapasowych. Dobrze uporządkowana konfiguracja ogranicza pomyłki między kontami, ułatwia zmianę pracowników i pozwala szybciej ustalić źródło awarii. Pomoc może zostać wykonana podczas wizyty serwisanta na miejscu albo po odbiorze i zwrocie sprzętu w modelu door-to-door.