Morate da održavate važeću lozinku za Hibridne usluge > Kalendarske usluge > Konfiguraciju Microsoft razmene. Ovaj korak je ključan za održavanje rada servisa. Konektor kalendara neprekidno koristi lozinku naloga za lažno predstavljanje za autentifikaciju u komunikaciji sa kontrolorima aktivnog domena i serverima za pristup Exchange klijentima.

Razmotrite sledeće kako biste smanjili rizik od prekida usluge zbog nevažeće lozinke:

  • Konektor kalendara ne pokreće upozorenje kada lozinka istekne. Imajte na umu smernice za lozinku za sve naloge za lažno predstavljanje, posebno za period isteka lozinke. Uverite se da je lozinka za nalog za lažno predstavljanje promenjena mnogo pre nego što lozinka istekne.

  • Prilikom bilo kakve promene lozinke za nalog za lažno predstavljanje (zbog njegovog predstojećeg isteka ili drugog razloga), morate da koordinišete ručno ažuriranje Microsoft Exchange konfiguracije za uslugu Kalendar kako bi se podudarala sa promenom lozinke u Active Directory. Usluga kalendara možda neće moći da obavlja operacije u sledećim slučajevima:

    • Ako je lozinka za Microsoft Exchange Configuration zapis ažurirana pre nego što je nova lozinka na snazi u Active Directory and Exchange.

    • Ako stara lozinka postane nevažeća pre ažuriranja lozinke za evidenciju Microsoft Exchange Configuration.

  • Širenje nove lozinke kroz aktivni direktorijum i razmenu nije uvek trenutno, posebno u većim organizacijama. Nakon izvršene promene lozinke za nalog za lažno predstavljanje, može doći do privremenog prekida servisa za neke korisnike.

Iz tih razloga vam preporučujemo da imate dva identično konfigurisana naloga za lažno predstavljanje za uslugu kalendara, sa ograničenim istekom lozinke.

Primer strategije rotacije lozinke

U ovom primeru, period isteka lozinke za CalaccountA@example.com i CalaccountB@example.com je 180 dana. Da bi bio konzervativan, administrator je odlučio da rotira račune svaka dva meseca. Trenutni period isteka lozinke za vašu organizaciju može biti različit.

01.01.2017.

  • Kreirajte dva naloga za lažno predstavljanje: calaccountA@example.com i calaccountB@example.com.

  • Konfigurišite naloge kako je navedeno u dokumentaciji o usluzi hibridnog kalendara.

  • Podesite novu lozinku za oba naloga.

  • Kada konfigurišete Hibridne usluge > Kalendarske usluge > Konfiguraciju Microsoft razmene, koristite calaccountA@example.com.

01.03.2018.

Promenite lozinku za calaccountB@example.com.

08.03.2018.

Ažurirajte Hibridne usluge > Kalendarske usluge > Konfiguraciju Microsoft razmene da biste koristili calaccountB @example.com sa novom lozinkom postavljenom 1. marta.

01.05.2018.

Promenite lozinku za calaccountA@example.com.

08.05.2018.

Ažurirajte Hibridne usluge > Kalendarske usluge > Konfiguraciju Microsoft razmene da biste koristili calaccountA @example.com sa novom lozinkom postavljenom 1. maja.

01.07.2018.

Promenite lozinku za calaccountB@example.com.

08.07.2018.

Ažurirajte Hibridne usluge > Kalendarske usluge > Konfiguraciju Microsoft razmene da biste koristili calaccountB @example.com sa novom lozinkom postavljenom 1. jula.

Nastavite ovaj proces rotacije lozinke.