Toisen henkilön tilin salasanan ylläpito kalenteriliittimessä
Sinun on ylläpidettävä voimassa olevaa salasanaa Hybrid Services -palveluille > Kalenteripalvelut > Microsoft Exchangen määritys. Tämä vaihe on kriittinen palvelun toiminnan ylläpitämiseksi. Kalenteriyhdistin käyttää henkilöllisyyden määrittämistilin salasanaa jatkuvasti todennukseen viestinnässä Active Directory -toimialueen ohjauskoneiden ja Exchange-asiakaskäyttöpalvelimien kanssa.
Harkitse seuraavia toimia vähentääksesi virheellisen salasanan aiheuttaman palvelun käyttökatkoksen riskiä:
-
Kalenteriyhdistin ei anna ilmoitusta salasanan vanhentumisesta. Ole tietoinen henkilöllisyyden anastamiseen tarkoitettujen tilien salasanakäytännöistä, erityisesti salasanan vanhenemisajasta. Varmista, että henkilöllisyyden käyttöön perustuvan tilin salasana vaihdetaan hyvissä ajoin ennen salasanan vanhenemista.
-
Kun muutat henkilöllisyyden käyttöön perustuvan tilin salasanaa (sen vanhenemisen tai muun syyn vuoksi), sinun on sovitettava Microsoft Exchangen kalenteripalvelun määritysten manuaalinen päivitys samaan aikaan Active Directory -salasanan vaihdon kanssa. Kalenteripalvelu ei välttämättä pysty suorittamaan toimintoja seuraavissa tapauksissa:
-
Jos Microsoft Exchangen määritystietueen salasana päivitetään ennen kuin uusi salasana on voimassa Active Directoryssa ja Exchangessa.
-
Jos vanha salasana muuttuu virheelliseksi ennen Microsoft Exchangen määritystietueen salasanan päivittämistä.
-
-
Uuden salasanan levittäminen Active Directoryssa ja Exchangessa ei ole aina välitöntä, varsinkaan suuremmissa organisaatioissa. Kun henkilöllisyystodistuksen käyttäjätili on muutettu salasanalla, joillakin käyttäjillä saattaa esiintyä tilapäinen palvelukatkos.
Näistä syistä suosittelemme, että sinulla on kaksi identtisesti määritettyä henkilöllisyystiliä Kalenteripalvelua varten, joiden salasanat vanhenevat porrastetusti.
Esimerkki salasanan kiertostrategiasta
Tässä esimerkissä salasanan vanhenemisaika calaccountA@example.com ja calaccountB@example.com on 180 päivää. Konservatiivisuuden nimissä ylläpitäjä päätti kierrättää tilejä kahden kuukauden välein. Organisaatiosi salasanan todellinen vanhenemisaika voi olla erilainen.
1. tammikuuta 2017
-
Luo kaksi henkilöllisyyden anastamisen tiliä: calaccountA@example.com ja calaccountB@example.com.
-
Määritä tilit hybridikalenteripalvelun dokumentaatiossa määritetyllä tavalla.
-
Aseta uusi salasana molemmille tileille.
-
Kun määrität Hybrid Services -palveluita > Kalenteripalvelut > Microsoft Exchangen määritys, käytä calaccountA@example.com.
1. maaliskuuta 2018
Vaihda salasana kohteelle calaccountB@example.com.
8. maaliskuuta 2018
Päivitä hybridipalvelut > Kalenteripalvelut > Käytettävä Microsoft Exchange -määritys calaccountB@example.com uudella salasanalla, joka asetettiin 1. maaliskuuta.
1. toukokuuta 2018
Vaihda salasana kohteelle calaccountA@example.com.
8. toukokuuta 2018
Päivitä Hybridipalvelut > Kalenteripalvelut > Käytettävä Microsoft Exchange -määritys calaccountA@example.com uudella salasanalla, joka asetettiin 1. toukokuuta.
1. heinäkuuta 2018
Vaihda salasana kohteelle calaccountB@example.com.
8. heinäkuuta 2018
Päivitä Hybridipalvelut > Kalenteripalvelut > Käytettävä Microsoft Exchange -määritys calaccountB@example.com uudella salasanalla, joka asetettiin 1. heinäkuuta.
Jatka tätä salasanan kiertoprosessia.