Vedlikehold av passord for etterligningskonto på kalenderkoblingen

list-menuTilbakemelding?

Du må ha et gyldig passord for Hybrid-tjenestene > Kalendertjenester > Microsoft Exchange-konfigurasjon. Dette trinnet er avgjørende for å opprettholde tjenestedriften. Kalenderkoblingen bruker passordet til representasjonskontoen kontinuerlig for autentisering i kommunikasjon med Active Directory-domenekontrollere og Exchange Client-tilgangsservere.

Vurder følgende for å redusere risikoen for tjenesteavbrudd på grunn av et ugyldig passord:

  • Kalenderkoblingen varsler ikke når passordet utløper. Vær oppmerksom på passordreglene for alle etterligningskontoer, spesielt utløpsperioden for passordet. Sørg for at passordet for representasjonskontoen endres i god tid før passordet utløper.

  • Når du endrer passordet for representasjonskontoen (på grunn av at den snart utløper eller av en annen grunn), må du koordinere den manuelle oppdateringen av Microsoft Exchange-konfigurasjonen for kalendertjenesten slik at den sammenfaller med passordendringen i Active Directory. Kalendertjenesten kan kanskje ikke utføre operasjoner i følgende tilfeller:

    • Hvis passordet for Microsoft Exchange-konfigurasjonsoppføringen oppdateres før det nye passordet trer i kraft i Active Directory og Exchange.

    • Hvis det gamle passordet blir ugyldig før du oppdaterer passordet for Microsoft Exchange-konfigurasjonsoppføringen.

  • Spredning av et nytt passord i Active Directory og Exchange er ikke alltid umiddelbar, spesielt i større organisasjoner. Etter at du har endret passorden for representasjonskontoen, kan det oppstå et midlertidig tjenesteavbrudd for noen brukere.

Av disse grunnene anbefaler vi at du har to identisk konfigurerte representasjonskontoer for kalendertjenesten, med forskjøvet passordutløp.

Et eksempel på en strategi for passordrotasjon

I dette eksemplet er utløpsperioden for passordet for calaccountA@example.com og calaccountB@example.com er 180 dager. For å være konservativ valgte administratoren å rotere kontoene annenhver måned. Den faktiske utløpsperioden for passordet for organisasjonen din kan være annerledes.

1. januar 2017

  • Opprett to etterligningskontoer: calaccountA@example.com og calaccountB@example.com.

  • Konfigurer kontoene som angitt i dokumentasjonen for Hybrid Calendar Service.

  • Angi et nytt passord for begge kontoene.

  • Når du konfigurerer Hybridtjenester > Kalendertjenester > Microsoft Exchange-konfigurasjon, bruk calaccountA@example.com.

1. mars 2018

Endre passordet for calaccountB@example.com.

8. mars 2018

Oppdater hybridtjenester > Kalendertjenester > Microsoft Exchange-konfigurasjon som skal brukes calaccountB@example.com med det nye passordet satt 1. mars.

1. mai 2018

Endre passordet for calaccountA@example.com.

8. mai 2018

Oppdater Hybridtjenester > Kalendertjenester > Microsoft Exchange-konfigurasjon som skal brukes calaccountA@example.com med det nye passordet satt 1. mai.

1. juli 2018

Endre passordet for calaccountB@example.com.

8. juli 2018

Oppdater Hybridtjenester > Kalendertjenester > Microsoft Exchange-konfigurasjon som skal brukes calaccountB@example.com med det nye passordet satt 1. juli.

Fortsett denne passordrotasjonsprosessen.

Var denne artikkelen nyttig?
Var denne artikkelen nyttig?