Morate održavati valjanu lozinku za Hibridne usluge > Kalendarske usluge > Microsoft Exchange konfiguraciju. Ovaj korak je ključan za održavanje rada servisa. Konektor kalendara kontinuirano koristi zaporku računa za lažno predstavljanje za provjeru autentičnosti u komunikaciji s aktivnim imeničkim domenskim kontrolerima i pristupnim poslužiteljima Exchange Client.

Razmotrite sljedeće kako biste smanjili rizik od prekida usluge zbog nevažeće lozinke:

  • Konektor kalendara ne pokreće upozorenje kada lozinka istekne. Imajte na umu pravila o lozinkama za sve račune za lažno predstavljanje, posebno za razdoblje isteka lozinke. Pobrinite se da lozinka za račun za lažno predstavljanje bude promijenjena znatno prije nego što lozinka istekne.

  • Kada izvodite bilo kakvu promjenu lozinke za račun za lažno predstavljanje (zbog njegovog predstojećeg isteka ili drugog razloga), morate koordinirati ručno ažuriranje Microsoft Exchange konfiguracije za uslugu kalendara kako bi se podudarala s promjenom lozinke u aktivnom direktoriju. Usluga kalendara možda neće moći obavljati radnje u sljedećim slučajevima:

    • Ako je lozinka za Microsoft Exchange Configuration zapis ažurirana prije nego što je nova lozinka na snazi u Active Directory and Exchange.

    • Ako stara lozinka postane nevažeća prije ažuriranja lozinke zapisa Microsoft Exchange Configuration.

  • Širenje nove lozinke kroz Active Directory and Exchange nije uvijek trenutno, posebno u većim organizacijama. Nakon što se izvrši promjena lozinke za račun za lažno predstavljanje, može doći do privremenog prekida usluge za neke korisnike.

Iz tih razloga preporučujemo da za uslugu kalendara imate dva identično konfigurirana računa za lažno predstavljanje s posmaknutim istekom lozinke.

Primjer strategije rotacije lozinke

U ovom primjeru, rok isteka lozinke za calaccountA@example.com i calaccountB@example.com je 180 dana. Da bi bio konzervativan, administrator je odlučio rotirati račune svaka dva mjeseca. Stvarni rok isteka lozinke za vašu organizaciju može se razlikovati.

01.01.2017.

  • Kreirajte dva računa za lažno predstavljanje: calaccountA@example.com i calaccountB@example.com.

  • Konfigurirajte račune kako je navedeno u dokumentaciji usluge hibridnog kalendara.

  • Postavite novu lozinku za oba računa.

  • Kada konfigurirate Hibridne usluge > Kalendarske usluge > Microsoft Exchange konfiguraciju, koristite calaccountA@example.com.

1. ožujka 2018.

Promijeni lozinku za calaccountB@example.com.

8. ožujka 2018.

Ažurirajte hibridne usluge > Kalendarske usluge > Microsoft Exchange konfiguraciju za korištenjecalaccountB @example.com s novom lozinkom postavljenom 1. ožujka.

1. svibnja 2018.

Promijeni lozinku za calaccountA@example.com.

8. svibnja 2018.

Ažurirajte hibridne usluge > Kalendarske usluge > Microsoft Exchange konfiguraciju za korištenjecalaccountA @example.com s novom lozinkom postavljenom 1. svibnja.

1. srpnja 2018.

Promijeni lozinku za calaccountB@example.com.

8. srpnja 2018.

Ažurirajte hibridne usluge > Kalendarske usluge > Microsoft Exchange konfiguraciju za korištenjecalaccountB @example.com s novom lozinkom postavljenom 1. srpnja.

Nastavite ovaj postupak rotacije lozinke.