Obsługa hasła konta personifikacji w łączniku kalendarza
Musisz zachować prawidłowe hasło dla Usługi hybrydowe > Usługi kalendarza > Konfiguracja Microsoft Exchange. Ten krok ma kluczowe znaczenie dla utrzymania działania usługi. Łącznik kalendarza stale używa hasła konta personifikacji do uwierzytelniania w komunikacji z kontrolerami domeny usługi Active Directory i serwerami dostępu klienta programu Exchange.
Rozważ następujące kwestie, aby zmniejszyć ryzyko awarii usługi z powodu nieprawidłowego hasła:
- 
          Łącznik kalendarza nie zgłasza alertu po wygaśnięciu hasła. Należy zapoznać się z zasadami dotyczącymi haseł dla wszelkich kont podszywających się pod inne osoby, a zwłaszcza z okresem wygaśnięcia hasła. Upewnij się, że hasło do konta personifikacji zostało zmienione na długo przed wygaśnięciem hasła. 
- 
          Dokonując jakiejkolwiek zmiany hasła do konta personifikacji (z powodu zbliżającego się wygaśnięcia lub z innego powodu), musisz skoordynować ręczną aktualizację konfiguracji Microsoft Exchange dla usługi kalendarza, aby zbiegła się ze zmianą hasła w Active Directory. Usługa Kalendarz może nie być w stanie wykonywać operacji w następujących przypadkach: - 
              Jeśli hasło rekordu konfiguracji programu Microsoft Exchange zostanie zaktualizowane, zanim nowe hasło zacznie obowiązywać w usługach Active Directory i Exchange. 
- 
              Jeśli stare hasło stanie się nieważne przed aktualizacją hasła rekordu konfiguracji programu Microsoft Exchange. 
 
- 
              
- 
          Propagacja nowego hasła w Active Directory i Exchange nie zawsze jest natychmiastowa, zwłaszcza w większych organizacjach. Po dokonaniu zmiany hasła do konta personifikacji może wystąpić tymczasowa awaria usługi dla niektórych użytkowników. 
Z tych powodów zalecamy posiadanie dwóch identycznie skonfigurowanych kont personifikacji dla usługi kalendarza z przesuniętym wygaśnięciem hasła.
Przykładowa strategia rotacji haseł
W tym przykładzie okres wygaśnięcia hasła dla calaccountA@example.com i calaccountB@example.com wynosi 180 dni. Aby zachować ostrożność, administrator zdecydował się na rotację kont co dwa miesiące. Rzeczywisty okres wygaśnięcia hasła w organizacji może być inny.
1 stycznia 2017 r.
- 
          Utwórz dwa konta personifikacji: calkontoA@przyklad.com i calkontoB@przyklad.com. 
- 
          Skonfiguruj konta zgodnie z dokumentacją usługi kalendarza hybrydowego. 
- 
          Ustaw nowe hasło dla obu kont. 
- 
          Konfigurując Usługi hybrydowe > Usługi kalendarza > Konfiguracja Microsoft Exchange, użyj konta calkontoA@example.com. 
1 marca 2018
Zmień hasło dla calaccountB@example.com.
8 marca 2018
Zaktualizuj Usługi hybrydowe > Usługi kalendarza > Konfiguracja programu Microsoft Exchange, aby używać konta calaccountB@example.com z nowym hasłem ustawionym 1 marca.
1 maja 2018 r.
Zmień hasło dla konta calkontoA@example.com.
8 maja 2018
Zaktualizuj Usługi hybrydowe > Usługi kalendarza > Konfiguracja Microsoft Exchange, aby używać konta calkontoA@example.com z nowym hasłem ustawionym 1 maja.
1 lipca 2018 r.
Zmień hasło dla calaccountB@example.com.
8 lipca 2018
Zaktualizuj Usługi hybrydowe > Usługi kalendarza > Konfiguracja Microsoft Exchange, aby używać konta calkontoB@example.com z nowym hasłem ustawionym 1 lipca.
Kontynuuj proces rotacji haseł.