Gestion du mot de passe des comptes d'usurpation d'identité sur le Calendar Connector

list-menuUn commentaire ?

Vous devez conserver un mot de passe valide pour accéder aux services hybrides > aux services de calendrier > à Microsoft Exchange la configuration. Cette étape est essentielle au maintien du fonctionnement du service. Le connecteur de calendrier utilise le mot de passe du compte d'usurpation d'identité en permanence pour s'authentifier dans les communications avec les contrôleurs de Active Directory domaine et les serveurs d'accès aux clients Exchange.

Tenez compte des points suivants pour réduire le risque de panne de service due à un mot de passe invalide :

  • Le connecteur du calendrier n'émet pas d'alerte lorsque le mot de passe expire. Soyez consciente de la politique en matière de mots de passe pour tout compte usurpé d'identité, en particulier en ce qui concerne la période d'expiration du mot de passe. Assurez-vous de changer le mot de passe du compte d'usurpation d'identité bien avant son expiration.

  • Lorsque vous modifiez le mot de passe du compte usurpé d'identité (en raison de son expiration prochaine ou pour toute autre raison), vous devez coordonner la mise à jour manuelle de la Microsoft Exchange configuration du service de calendrier afin qu'elle coïncide avec le changement du mot de passe dans. Active Directory Le service du calendrier peut ne pas être en mesure d'effectuer des opérations dans les cas suivants :

    • Si le mot de passe de l'enregistrement de Microsoft Exchange configuration est mis à jour avant que le nouveau mot de passe ne soit Active Directory effectif dans Exchange.

    • Si l'ancien mot de passe n'est plus valide avant de mettre à jour le mot de passe de l'enregistrement de Microsoft Exchange configuration.

  • La propagation d'un nouveau mot de passe dans Active Directory Exchange n'est pas toujours immédiate, surtout dans les grandes organisations. Après avoir modifié le mot de passe du compte d'usurpation d'identité, certains utilisateurs peuvent être temporairement interrompus.

Pour ces raisons, nous vous recommandons d'avoir deux comptes d'usurpation d'identité configurés de la même manière pour le service de calendrier, avec une expiration de mot de passe échelonnée.

Un exemple de stratégie de rotation des mots de passe

Dans cet exemple, le délai d'expiration des mots de passe pour calaccountA@example.com et calaccountB@example.com est de 180 jours. Par mesure de prudence, l'administrateur a choisi de changer les comptes tous les deux mois. La période d'expiration réelle du mot de passe de votre organisation peut être différente.

1er janvier 2017

  • Créez deux comptes d'usurpation d'identité : calaccountA@example.com et calaccountB@example.com.

  • Configurez les comptes comme indiqué dans la documentation du service de calendrier hybride.

  • Définissez un nouveau mot de passe pour les deux comptes.

  • Lorsque vous configurez Hybrid Services > Calendar Services > Microsoft Exchange Configuration, utilisez calaccountA@example.com.

1er mars 2018

Changez le mot de passe de calaccountB@example.com.

8 mars 2018

Mettez à jour Hybrid Services > Calendar Services > Microsoft Exchange Configuration pour utiliser calaccountB@example.com avec le nouveau mot de passe défini le 1er mars.

1er mai 2018

Changez le mot de passe de calaccountA@example.com.

8 mai 2018

Mettez à jour Hybrid Services > Calendar Services > Microsoft Exchange Configuration pour utiliser calaccountA@example.com avec le nouveau mot de passe défini le 1er mai.

1er juillet 2018

Changez le mot de passe de calaccountB@example.com.

8 juillet 2018

Mettez à jour Hybrid Services > Calendar Services > Microsoft Exchange Configuration pour utiliser calaccountB@example.com avec le nouveau mot de passe défini le 1er juillet.

Continuez ce processus de rotation des mots de passe.

Cet article était-il utile ?
Cet article était-il utile ?