Mantenimiento de la contraseña de la cuenta de suplantación en el conector del calendario
Debe mantener una contraseña válida para los servicios híbridos > Servicios de calendario > Microsoft Exchange Configuración. Este paso es crítico para mantener la operación de servicio. El conector de calendario utiliza la contraseña de la cuenta de suplantación de identidad de forma continua para la autenticación en las comunicaciones con controladores de Active Directory dominio y servidores de acceso de Exchange Client.
Considere lo siguiente para reducir el riesgo de una interrupción del servicio debido a una contraseña no válida:
-
El conector del calendario no genera una alerta cuando caduca la contraseña. Tenga en cuenta la política de contraseñas para cualquier cuenta de suplantación de identidad, especialmente el período de vencimiento de la contraseña. Asegúrese de que la contraseña de la cuenta de suplantación de identidad se haya cambiado mucho antes de que expire la contraseña.
-
Al realizar cualquier cambio de la contraseña de la cuenta de suplantación de identidad (debido a su próximo vencimiento u otro motivo), debe coordinar la actualización manual de la Microsoft Exchange configuración del Servicio de calendario para que coincida con el cambio de la contraseña en. Active Directory Es posible que el Servicio de Calendario no pueda realizar operaciones en los siguientes casos:
-
Si la contraseña del registro de Microsoft Exchange configuración se actualiza antes de que la nueva contraseña entre en vigencia en Active Directory Exchange.
-
Si la contraseña anterior deja de ser válida antes de actualizar la contraseña del registro de Microsoft Exchange configuración.
-
-
La propagación de una nueva contraseña Active Directory y Exchange no siempre es inmediata, especialmente en organizaciones más grandes. Después de realizar un cambio de contraseña para la cuenta de suplantación de identidad, puede ocurrir una interrupción temporal del servicio para algunos usuarios.
Por estas razones, le recomendamos que tenga dos cuentas de suplantación de identidad configuradas de manera idéntica para el Servicio de Calendario, con vencimiento escalonado de la contraseña.
Un ejemplo de estrategia de rotación de contraseñas
En este ejemplo, el período de caducidad de la contraseña para calaccountA@example.com y calaccountB@example.com es de 180 días. Para ser conservador, el administrador optó por rotar las cuentas cada dos meses. El período de vencimiento real de la contraseña para su organización puede ser diferente.
1 de enero de 2017
-
Cree dos cuentas de suplantación de identidad: calaccountA@example.com y calaccountB@example.com.
-
Configure las cuentas como se especifica en la documentación de Hybrid Calendar Service.
-
Establezca una nueva contraseña para ambas cuentas.
-
Cuando configure Servicios híbridos > Servicios de calendario > Microsoft Exchange Configuración, utilice calaccountA@example.com.
1 de marzo de 2018
Cambie la contraseña de calaccountB@example.com.
8 de marzo de 2018
Actualizar servicios híbridos > Servicios de calendario > Microsoft Exchange Configuración para usar calaccountB@example.com con la nueva contraseña establecida el 1 de marzo.
1 de mayo de 2018
Cambie la contraseña de calaccountA@example.com.
8 de mayo de 2018
Actualizar servicios híbridos > Servicios de calendario > Microsoft Exchange Configuración para usar calaccountA@example.com con la nueva contraseña establecida el 1 de mayo.
1 de julio de 2018
Cambie la contraseña de calaccountB@example.com.
8 de julio de 2018
Actualizar servicios híbridos > Servicios de calendario > Microsoft Exchange Configuración para usar calaccountB@example.com con la nueva contraseña establecida el 1 de julio.
Continúe con este proceso de rotación de contraseñas.