Údržba hesla účtu zosobnění v konektoru kalendáře
Musíte zachovat platné heslo pro Hybridní služby > Služby kalendáře > Microsoft Exchange Konfigurace. Tento krok je rozhodující pro udržení provozu služby. Konektor kalendáře používá heslo účtu zosobnění průběžně pro ověřování v komunikaci s řadiči Active Directory domény a přístupovými servery klienta Exchange.
Zvažte následující kroky, abyste snížili riziko výpadku služby v důsledku neplatného hesla:
-
Konektor kalendáře nevyvolá upozornění, když vyprší platnost hesla. Mějte na paměti zásady hesel pro všechny účty zosobnění, zejména dobu vypršení platnosti hesla. Zkontrolujte, zda bylo heslo pro účet zosobnění změněno v dostatečném předstihu před vypršením platnosti hesla.
-
Při provádění jakékoli změny hesla pro účet zosobnění (z důvodu nadcházejícího vypršení platnosti nebo jiného důvodu) musíte koordinovat ruční aktualizaci Microsoft Exchange Konfigurace pro službu kalendáře tak, aby se shodovala se změnou hesla v. Active Directory Služba Kalendář nemusí být schopna provádět operace v následujících případech:
-
Pokud je heslo záznamu Microsoft Exchange konfigurace aktualizováno před tím, než nové heslo vstoupí v platnost v Active Directory Exchange.
-
Pokud se staré heslo stane neplatným před aktualizací hes Microsoft Exchange la záznamu konfigurace.
-
-
Šíření nového hesla napříč Active Directory a Exchange není vždy okamžité, zejména ve větších organizacích. Po provedení změny hesla pro účet zosobnění může u některých uživatelů dojít k dočasnému výpadku služby.
Z těchto důvodů doporučujeme mít pro službu Kalendář dva identicky nakonfigurované účty zosobnění se střídavým vypršením platnosti hesla.
Příklad strategie rotace hesla
V tomto příkladu je doba vypršení platnosti hesla pro calaccountA@example.com a calaccountB@example.com 180 dní. Aby byl správce konzervativní, rozhodl se střídat účty každé dva měsíce. S kutečná doba vypršení platnosti hesla pro vaši organizaci se může lišit.
1. ledna 2017
-
Vytvořte dva účty zosobnění: calaccountA@example.com a calaccountB@example.com.
-
Konfigurovat účty tak, jak je uvedeno v dokumentaci ke službě Hybrid Calendar Service.
-
Nastavte nové heslo pro oba účty.
-
Při konfiguraci hybridních služeb > Služby kalendáře > Microsoft Exchange Konfigur ace použijte calaccountA@example.com.
1. března 2018
Změňte heslo pro calaccountB@example.com.
8. března 2018
Aktualizujte Hybridní služby > Služby kalendáře > Microsoft Exchange Konfigurace pro použití calaccountB@example.com s novým heslem nastaveným na 1. března.
1. května 2018
Změňte heslo pro calaccountA@example.com.
8. května 2018
Aktualiz ujte Hybridní služby > Služby kalendáře > Microsoft Exchange Konfigur ace pro použití calaccountA@example.com s novým heslem nastaveným na 1. května.
1. července 2018
Změňte heslo pro calaccountB@example.com.
8. července 2018
Aktualiz ujte Hybridní služby > Služby kalendáře > Microsoft Exchange Konfigur ace pro použití calaccountB@example.com s novým heslem nastaveným na 1. července.
Pokračujte v tomto procesu střídání hesla.