Lažno predstavljanje naloga Održavanje lozinke na kalendarskom konektoru
Morate održavati važeću lozinku za hibridne usluge > kalendarske usluge > Microsoft Ekchange konfiguraciju. Ovaj korak je od ključnog značaja za održavanje rada servisa. Konektor kalendara koristi lozinku naloga za lažno predstavljanje kontinuirano za autentifikaciju u komunikaciji sa kontrolerima domena Active Directori i serverima za pristup Ekchange klijentu.
Razmotrite sledeće kako biste smanjili rizik od prekida usluge zbog nevažeće lozinke:
-
Konektor kalendara ne podiže upozorenje kada lozinka istekne. Budite svesni politike lozinke za sve lažno predstavljanje naloga, posebno period isteka lozinke. Uverite se da je lozinka za lažno predstavljanje naloga promenjena mnogo pre isteka lozinke.
-
Prilikom izvođenja bilo kakve promene lozinke za lažno predstavljanje naloga (zbog predstojećeg isteka ili nekog drugog razloga), morate koordinirati ručno ažuriranje Microsoft Ekchange konfiguracije za kalendarsku uslugu da se poklopi sa promenom lozinke u Active Directori. Kalendarska služba možda neće moći da obavlja operacije u sledećim slučajevima:
-
Ako je lozinka za zapis Microsoft Ekchange konfiguracije ažurirana pre nego što je nova lozinka na snazi u Active Directori i Ekchange.
-
Ako stara lozinka postane nevažeća pre ažuriranja lozinke za Microsoft Ekchange konfiguraciju zapisa.
-
-
Širenje nove lozinke kroz Active Directori i Ekchange nije uvek neposredno, posebno u većim organizacijama. Nakon izvođenja promene lozinke za lažno predstavljanje naloga, može doći do privremenog prekida usluge za neke korisnike.
Iz ovih razloga, preporučujemo da imate dva identično konfigurisana naloga za lažno predstavljanje za uslugu kalendara, sa raspoređenim istekom lozinke.
Primer strategije rotacije lozinke
U ovom primeru, period isteka lozinke za calaccountA@example.com i calaccountB@example.com je 180 dana. Da bi bio konzervativan, administrator je odlučio da rotira račune svaka dva meseca. Stvarni period isteka lozinke za vašu organizaciju može biti različit.
januar 1, 2017
-
Kreirajte dva naloga za lažno predstavljanje: calaccountA@example.com i calaccountB@example.com.
-
Konfigurišite račune kao što je navedeno u dokumentaciji hibridnog kalendara.
-
Podesite novu lozinku za oba naloga.
-
Kada konfigurišete hibridne usluge > kalendarske usluge > konfiguraciji Microsoft Ekchange, koristite calaccountA@example.com.
NTPARK 2018 SVA PRAVA ZADRŽANA
Promenite lozinku za calaccountB@example.com.
8 marta, 2018
Ažurirajte hibridne usluge > kalendarske usluge > Microsoft Ekchange konfiguraciju da biste koristili calaccountB@example.com sa novom lozinkom postavljenom u martu KSNUMKS.
1 maja, 2018
Promenite lozinku za calaccountA@example.com.
8 maja, 2018
Ažurirajte hibridne usluge > kalendarske usluge > Microsoft Ekchange konfiguraciju da biste koristili calaccountA@example.com sa novom lozinkom postavljenom u maju KSNUMKS.
jul 18, 2018
Promenite lozinku za calaccountB@example.com.
8. jul, 2018
Ažurirajte hibridne usluge > kalendarske usluge > Microsoft Ekchange konfiguraciju da biste koristili calaccountB@example.com sa novom lozinkom postavljenom u julu KSNUMKS.
Nastavite ovaj proces rotacije lozinke.