Obsługa hasła konta personifikacji w łączniku kalendarza
Musisz zachować prawidłowe hasło dla Usługi hybrydowe > Usługi kalendarza > Konfiguracja Microsoft Exchange. Ten krok ma kluczowe znaczenie dla utrzymania działania usługi. Łącznik kalendarza stale używa hasła konta personifikacji do uwierzytelniania w komunikacji z kontrolerami domeny usługi Active Directory i serwerami dostępu klienta programu Exchange.
Rozważ następujące kwestie, aby zmniejszyć ryzyko awarii usługi z powodu nieprawidłowego hasła:
-
Łącznik kalendarza nie zgłasza alertu po wygaśnięciu hasła. Należy zapoznać się z zasadami dotyczącymi haseł dla wszelkich kont podszywających się pod inne osoby, a zwłaszcza z okresem wygaśnięcia hasła. Upewnij się, że hasło do konta personifikacji zostało zmienione na długo przed wygaśnięciem hasła.
-
Dokonując jakiejkolwiek zmiany hasła do konta personifikacji (z powodu zbliżającego się wygaśnięcia lub z innego powodu), musisz skoordynować ręczną aktualizację konfiguracji Microsoft Exchange dla usługi kalendarza, aby zbiegła się ze zmianą hasła w Active Directory. Usługa Kalendarz może nie być w stanie wykonywać operacji w następujących przypadkach:
-
Jeśli hasło rekordu konfiguracji programu Microsoft Exchange zostanie zaktualizowane, zanim nowe hasło zacznie obowiązywać w usługach Active Directory i Exchange.
-
Jeśli stare hasło stanie się nieważne przed aktualizacją hasła rekordu konfiguracji programu Microsoft Exchange.
-
-
Propagacja nowego hasła w Active Directory i Exchange nie zawsze jest natychmiastowa, zwłaszcza w większych organizacjach. Po dokonaniu zmiany hasła do konta personifikacji może wystąpić tymczasowa awaria usługi dla niektórych użytkowników.
Z tych powodów zalecamy posiadanie dwóch identycznie skonfigurowanych kont personifikacji dla usługi kalendarza z przesuniętym wygaśnięciem hasła.
Przykładowa strategia rotacji haseł
W tym przykładzie okres wygaśnięcia hasła dla calaccountA@example.com i calaccountB@example.com wynosi 180 dni. Aby zachować ostrożność, administrator zdecydował się na rotację kont co dwa miesiące. Rzeczywisty okres wygaśnięcia hasła w organizacji może być inny.
1 stycznia 2017 r.
-
Utwórz dwa konta personifikacji: calkontoA@przyklad.com i calkontoB@przyklad.com.
-
Skonfiguruj konta zgodnie z dokumentacją usługi kalendarza hybrydowego.
-
Ustaw nowe hasło dla obu kont.
-
Konfigurując Usługi hybrydowe > Usługi kalendarza > Konfiguracja Microsoft Exchange, użyj konta calkontoA@example.com.
1 marca 2018
Zmień hasło dla calaccountB@example.com.
8 marca 2018
Zaktualizuj Usługi hybrydowe > Usługi kalendarza > Konfiguracja programu Microsoft Exchange, aby używać konta calaccountB@example.com z nowym hasłem ustawionym 1 marca.
1 maja 2018 r.
Zmień hasło dla konta calkontoA@example.com.
8 maja 2018
Zaktualizuj Usługi hybrydowe > Usługi kalendarza > Konfiguracja Microsoft Exchange, aby używać konta calkontoA@example.com z nowym hasłem ustawionym 1 maja.
1 lipca 2018 r.
Zmień hasło dla calaccountB@example.com.
8 lipca 2018
Zaktualizuj Usługi hybrydowe > Usługi kalendarza > Konfiguracja Microsoft Exchange, aby używać konta calkontoB@example.com z nowym hasłem ustawionym 1 lipca.
Kontynuuj proces rotacji haseł.