Održavanje lozinke za lažni nalog na konektoru kalendara
Morate da zadržite važeću lozinku za Hibridne usluge > Usluge kalendara > Microsoft Exchange Konfiguracija. Ovaj korak je kritičan za održavanje rada servisa. Konektor kalendara koristi lozinku naloga za imitaciju neprekidno za autentifikaciju u komunikaciji sa kontrolerima Active Directory domena i serverima za pristup Exchange Client.
Razmotrite sledeće da biste smanjili rizik od prekida usluge zbog nevažeće lozinke:
-
Konektor kalendara ne podiže upozorenje kada lozinka istekne. Budite svesni politike lozinki za sve naloge za lažno predstavljanje, posebno za period isteka lozinke. Uverite se da je lozinka za nalog za lažno predstavljanje promenjena mnogo pre isteka lozinke.
-
Kada izvršite bilo kakvu promenu lozinke za nalog za lažno predstavljanje (zbog njegovog predstojećeg isteka ili nekog drugog razloga), morate koordinirati ručno ažuriranje Microsoft Exchange konfiguracije za uslugu kalendara kako bi se poklopilo sa promenom lozinke u. Active Directory Usluga kalendara možda neće moći da obavlja operacije u sledećim slučajevima:
-
Ako se lozin Microsoft Exchange ka zapisa za konfiguraciju ažurira pre nego što nova lozinka stupi na snagu u Active Directory programu i Exchange.
-
Ako stara lozinka postane nevažeća pre ažuriranja lozinke zapisa za Microsoft Exchange konfiguraciju.
-
-
Širenje nove lozinke kroz Active Directory i Exchange nije uvek trenutno, posebno u većim organizacijama. Nakon promene lozinke za nalog za lažno predstavljanje, za neke korisnike može doći do privremenog prekida usluge.
Iz ovih razloga preporučujemo da imate dva identično konfigurisana naloga za lažno predstavljanje za uslugu Kalendar, sa postupnim istekanjem lozinke.
Primer strategije rotacije lozinke
U ovom primeru, rok isteka lozin ke za calaccountA@example.com i calaccountB@example.com je 180 dana. Da bi bio konzervativan, administrator je odlučio da rotira račune svaka dva meseca. Stvar ni period isteka lozinke za vašu organizaciju može biti različit.
1. januara 2017
-
Napravite dva naloga za lažno predstavljanje: calaccountA@example.com i calaccountB@example.com.
-
Konfigurišite naloge kako je navedeno u dokumentaciji Hibrid Calendar Service.
-
Postavite novu lozinku za oba naloga.
-
Kada konfigurišete Hibridne usluge > Usluge kalendara > Microsoft Exchange Konfiguracija, koristite calaccountA@example.com.
1. mart 2018
Promenite lozinku za calaccountB@example.com.
8. mart 2018
Ažurirajte Hibridne usluge > Usluge kalend Microsoft Exchange ara > Konfiguracija da biste koristili calaccountB@example.com sa novom lozinkom postavljenom 1. marta.
1. maj 2018
Promenite lozinku za calaccountA@example.com.
8. maj 2018
Až urirajte Hibridne usluge > Usluge kalend Microsoft Exchange ara > Konfiguracija da biste koristili calaccountA@example.com sa novom lozinkom postavljenom 1. maja.
1. jul 2018
Promenite lozinku za calaccountB@example.com.
8. jul 2018
Až urirajte Hibridne usluge > Usluge kalend Microsoft Exchange ara > Konfiguracija da biste koristili calaccountB@example.com sa novom lozinkom postavljenom 1. jula.
Nastavite sa ovim procesom rotacije lozinke.