Manutenção da senha da conta de falsificação de identidade no conector de calendário

list-menuComentários?

Você deve manter uma senha válida para os Serviços híbridos > Serviços de calendário > Microsoft Exchange Configuração. Essa etapa é fundamental para manter a operação do serviço. O conector de calendário usa continuamente a senha da conta de representação para autenticação nas comunicações com controladores de Active Directory domínio e servidores de acesso para clientes do Exchange.

Considere o seguinte para reduzir o risco de interrupção do serviço devido a uma senha inválida:

  • O conector do calendário não emite um alerta quando a senha expira. Esteja ciente da política de senha para qualquer conta de falsificação de identidade, especialmente o período de expiração da senha. Certifique-se de que a senha da conta de falsificação tenha sido alterada bem antes da expiração da senha.

  • Ao realizar qualquer alteração na senha da conta de falsificação (devido à sua expiração futura ou por outro motivo), você deve coordenar a atualização manual da Microsoft Exchange Configuração do Serviço de Calendário para coincidir com a alteração da senha em. Active Directory O Serviço de Calendário pode não ser capaz de realizar operações nos seguintes casos:

    • Se a senha do registro de Microsoft Exchange configuração for atualizada antes que a nova senha entre em vigor no Active Directory Exchange.

    • Se a senha antiga se tornar inválida antes de atualizar a senha do registro Microsoft Exchange de configuração.

  • A propagação de uma nova senha por todo Active Directory o Exchange nem sempre é imediata, especialmente em organizações maiores. Depois de realizar uma alteração de senha para a conta de falsificação de identidade, uma interrupção temporária do serviço pode ocorrer para alguns usuários.

Por esses motivos, recomendamos que você tenha duas contas de representação configuradas de forma idêntica para o Serviço de Calendário, com expiração de senha escalonada.

Um exemplo de estratégia de rotação de senhas

Neste exemplo, o período de expiração da senha para calaccountA@example.com e calaccountB@example.com é de 180 dias. Para ser conservador, o administrador optou por alternar as contas a cada dois meses. O período real de expiração da senha para sua organização pode ser diferente.

1 de janeiro de 2017

  • Crie duas contas de falsificação de identidade: calaccountA@example.com e calaccountB@example.com.

  • Configure as contas conforme especificado na documentação do Hybrid Calendar Service.

  • Defina uma nova senha para ambas as contas.

  • Ao configurar Serviços híbridos > Serviços de calendário > Microsoft Exchange Configuração, use calaccountA@example.com.

1 de março de 2018

Altere a senha para calaccountB@example.com.

8 de março de 2018

Atualize Serviços híbridos > Serviços de calendário > Microsoft Exchange Configuração para usar calaccountB@example.com com a nova senha definida em 1º de março.

1 de maio de 2018

Altere a senha para calaccountA@example.com.

8 de maio de 2018

Atualize Serviços híbridos > Serviços de calendário > Microsoft Exchange Configuração para usar calaccountA@example.com com a nova senha definida em 1º de maio.

1 de julho de 2018

Altere a senha para calaccountB@example.com.

8 de julho de 2018

Atualize Serviços híbridos > Serviços de calendário > Microsoft Exchange Configuração para usar calaccountB@example.com com a nova senha definida em 1º de julho.

Continue esse processo de rotação de senhas.

Este artigo foi útil?
Este artigo foi útil?