Microsoft Active Directory フェデレーション サービスのシングル サインオンのサポート終了

対象製品:

• Wyse Management Suiteクラウド

概要

Wyse Management Suite (WMS)のADFSベースのSSOは、2026年8月にEOLになります(2608)。現在 ADFS SSO を使用しているすべてのお客様は、この期限までに DI SSO に移行する必要があります。中断を最小限に抑え、移行を円滑に進めるために、早期の移行を強くお勧めします。

DI SSOは、WMSに最新の一元化されたIDおよびアクセス管理フレームワークを提供し、安全な認証、外部IDプロバイダー(IdP)との統合、SAML 2.0やOpenID Connect(OIDC)などの業界標準プロトコルのサポートを可能にします。

EOL日より前に移行しないと、ADFSベースの構成のSSO機能が失われます。

用語

• ADFS:エンタープライズ アプリケーション間でSSOを有効にするために使用されるMicrosoftベースのフェデレーション サービス。
• SSO:ユーザーが1つの認証情報セットで複数のアプリケーションにアクセスできるようにする認証方法。
• Dell ID (DI):Dellのアプリケーション全体の認証、ユーザー管理、SSOに使用されるDellの一元化されたIDプラットフォーム。
• DI SSO:Dell Identityを活用したSSOソリューションで、SAML 2.0とOIDCをサポートし、お客様のIDプロバイダーとの安全なフェデレーションを実現します。
• IdP:ユーザーの認証を担当する外部IDシステム(Microsoft Entra ID、Oktaなど)。
• SAML 2.0/OIDC:システム間で認証および許可データを交換するために使用される業界標準のプロトコル。

主な変更と期限

主な変更点

• ADFS SSOは廃止され、WMSから完全に削除されます。
• お客様は次のことを行う必要があります。
• WMSで既存のADFS設定を削除します。
• サポートされているプロトコル(SAML 2.0またはOIDC)を使用してDell Identity SSOを実装します。

期限

• 2608 (2026 年 8 月): ADFS SSO のサポート終了
• EOL後:
• ADFS ベースのログインが機能しなくなります
• Dell Identity SSOまたはサポートされている代替手段(DI経由のMicrosoft Entraなど)のみ使用可能

次のステップ

お客様は、移行計画を直ちに開始し、次の手順を完了する必要があります。

1. 現在の状態の評価 - ADFS SSOを使用してテナントを特定する
2. ADFS 構成のクリーンアップ
• [Portal Administration] > [Active Directory] > [ADFS Configuration] に移動します。
  
• 競合を防ぐため 、既存のIdPの詳細 を削除してください
3. DI SSOを有効にします。 詳細な手順については、『WMS 2605管理者ガイド』を参照してください。