Impersonificazione e manutenzione della password dell'account su Calendar Connector
È necessario mantenere una password valida per i Servizi ibridi > Servizi di calendario > Microsoft Exchange Configurazione. Questo passaggio è fondamentale per mantenere il funzionamento del servizio. Il connettore del calendario utilizza continuamente la password dell'account di imitazione per l'autenticazione nelle comunicazioni con i controller di Active Directory dominio e i server di accesso Exchange Client.
Consideri quanto segue per ridurre il rischio di interruzione del servizio a causa di una password non valida:
-
Il connettore del calendario non genera un avviso quando la password scade. Conosca la politica sulle password per qualsiasi account che si finge, in particolare il periodo di scadenza della password. Si assicuri che la password per l'account di imitazione sia cambiata ben prima della scadenza della password.
-
Quando si effettua una modifica della password per l'account di imitazione (a causa della sua imminente scadenza o per un altro motivo), deve coordinare l'aggiornamento manuale della Microsoft Exchange configurazione per il servizio di calendario in modo che coincida con la modifica della password in. Active Directory Il servizio Calendar potrebbe non essere in grado di eseguire operazioni nei seguenti casi:
-
Se la password del record di Microsoft Exchange configurazione viene aggiornata prima che la nuova password entri in vigore in Active Directory Exchange.
-
Se la vecchia password diventa non valida prima di aggiornare la password del record Microsoft Exchange di configurazione.
-
-
La propagazione di una nuova password in Active Directory Exchange non è sempre immediata, soprattutto nelle organizzazioni più grandi. Dopo aver modificato la password per l'account di imitazione, potrebbe verificarsi un'interruzione temporanea del servizio per alcuni utenti.
Per questi motivi, le consigliamo di avere due account di imitazione configurati in modo identico per il Servizio Calendar, con scadenza scaglionata della password.
Un esempio di strategia di rotazione delle password
In questo esempio, il periodo di scadenza della password per calaccountA@example.com e calaccountB@example.com è di 180 giorni. Per essere prudenti, l'amministratore ha scelto di ruotare gli account ogni due mesi. Il periodo di scadenza effettivo della password per la sua organizzazione potrebbe essere diverso.
1 gennaio 2017
-
Crei due account di imitazione: calaccountA@example.com e calaccountB@example.com.
-
Configura gli account come specificato nella documentazione del servizio Hybrid Calendar.
-
Imposta una nuova password per entrambi gli account.
-
Quando si configura Hybrid Services > Calendar Services > Microsoft Exchange Configurazione, usi calaccountA@example.com.
1 marzo 2018
Cambia la password per calaccountB@example.com.
8 marzo 2018
Aggiorna Hybrid Services > Calendar Services > Microsoft Exchange Configurazione per utilizzare calaccountB@example.com con la nuova password impostata il 1° marzo.
1 maggio 2018
Cambia la password per calaccountA@example.com.
8 maggio 2018
Aggiorna Hybrid Services > Calendar Services > Microsoft Exchange Configurazione per utilizzare calaccountA@example.com con la nuova password impostata il 1° maggio.
1 luglio 2018
Cambia la password per calaccountB@example.com.
8 luglio 2018
Aggiorna Hybrid Services > Calendar Services > Microsoft Exchange Configurazione per utilizzare calaccountB@example.com con la nuova password impostata il 1° luglio.
Continui questo processo di rotazione delle password.