Održavanje lozinke za lažni račun na konektoru kalendara
Morate zadržati valjanu lozinku za Hibridne usluge > Usluge kalendara > Microsoft Exchange Konfiguracija. Ovaj korak je ključan za održavanje rada usluge. Konektor kalendara kontinuirano koristi lozinku računa za lažno predstavljanje identiteta za provjeru autentičnosti u komunikaciji s kontrolerima Active Directory domene i poslužiteljima pristupa Exchange Client.
Razmotrite sljedeće kako biste smanjili rizik od nestanka usluge zbog nevažeće lozinke:
-
Konektor kalendara ne podiže upozorenje kada istekne lozinka. Budite svjesni pravila lozinke za sve lažne račune, posebno razdoblja isteka lozinke. Provjerite je li lozinka za lažni račun promijenjena mnogo prije isteka lozinke.
-
Kada izvršite bilo kakvu promjenu lozinke za račun lažnog predstavljanja (zbog njegovog nadolazećeg isteka ili nekog drugog razloga), morate koordinirati ručno ažuriranje Microsoft Exchange konfiguracije za uslugu kalendara kako bi se podudaralo s promjenom lozinke u. Active Directory Usluga kalendara možda neće moći obavljati operacije u sljedećim slučajevima:
-
Ako se lozin Microsoft Exchange ka zapisa za konfiguraciju ažurira prije nego što nova lozinka stup Active Directory i na snagu u programu Exchange.
-
Ako stara lozinka postane nevažeća prije ažuriranja lozinke zapisa za Microsoft Exchange konfiguraciju.
-
-
Širenje nove lozinke tijekom Active Directory i Exchange nije uvijek neposredno, posebno u većim organizacijama. Nakon promjene lozinke za račun lažnog predstavljanja, nekim korisnicima može doći do privremenog prekida usluge.
Iz tih razloga preporučujemo da imate dva identično konfigurirana računa za lažno predstavljanje za uslugu Kalendar, s postupnim istekanjem lozinke.
Primjer strategije rotacije lozinke
U ovom primjeru rok isteka lozin ke za calaccountA@example.com i calaccountB@example.com je 180 dana. Da bi bio konzervativan, administrator je odlučio rotirati račune svaka dva mjeseca. Stvar no razdoblje isteka lozinke za vašu organizaciju može biti različito.
1. siječnja 2017
-
Napravite dva računa za lažno predstavljanje: calaccountA@example.com i calaccountB@example.com.
-
Konfigurirajte račune kako je navedeno u dokumentaciji Hibrid Calendar Service.
-
Postavite novu lozinku za oba računa.
-
Kada konfigurirate Hibridne usluge > Usluge kalendara > Microsoft Exchange Konfiguracija, upotrijebite calaccountA@example.com.
1. ožujka 2018
Promijenite lozinku za calaccountB@example.com.
8. ožujka 2018
Ažurirajte Hibridne usluge > Usluge kalend Microsoft Exchange ara > Konfiguracija da biste koristili calaccountB@example.com s novom lozinkom postavljenom 1. ožujka.
1. svibnja 2018
Promijenite lozinku za calaccountA@example.com.
8. svibnja 2018
Až urirajte Hibridne usluge > Usluge kalend Microsoft Exchange ara > Konfiguracija da biste koristili calaccountA@example.com s novom lozinkom postavljenom 1. svibnja.
1. srpnja 2018
Promijenite lozinku za calaccountB@example.com.
8. srpnja 2018
Až urirajte Hibridne usluge > Usluge kalend Microsoft Exchange ara > Konfiguracija da biste koristili calaccountB@example.com s novom lozinkom postavljenom 1. srpnja.
Nastavite ovaj postupak rotacije lozinke.