Konec životnosti jednotného přihlášení služby Microsoft Active Directory Federation Services

Dotčené produkty:

• Wyse Management Suite Cloud

Přehled

Jednotné přihlášení na základě ADFS pro sadu Wyse Management Suite (WMS) dosáhne konce životnosti v srpnu 2026 (2608). Všichni zákazníci, kteří aktuálně používají jednotné přihlašování služby ADFS, musí před tímto termínem přejít na jednotné přihlašování DI. Důrazně se doporučuje včasná migrace, aby se minimalizovalo přerušení provozu a zajistil hladký přechod.

DI SSO poskytuje moderní, centralizovanou architekturu pro správu identit a přístupu pro WMS, umožňuje zabezpečené ověřování, integraci s externími poskytovateli identity (IdP) a podporu standardních protokolů, jako jsou SAML 2.0 a OpenID Connect (OIDC).

Pokud se migrace nepodaří před datem konce životnosti ztratí funkcionalitu jednotného přihlašování pro konfigurace založené na službě ADFS.

Terminologie

• ADFS: Federační služba založená na Microsoftu, která se používá k povolení jednotného přihlašování napříč podnikovými aplikacemi.
• SSO: Metoda ověřování, která uživatelům umožňuje přístup k více aplikacím s jednou sadou přihlašovacích údajů.
• Dell Identity (DI): Centralizovaná platforma identit společnosti Dell, která slouží k ověřování, správě uživatelů a jednotnému přihlašování ve všech aplikacích Dell.
• DI SSO: Řešení jednotného přihlašování založené na identitě Dell, s podporou standardů SAML 2.0 a OIDC pro bezpečnou federaci se zprostředkovateli identity zákazníka.
• IdP: Externí systém identit (například Microsoft Entra ID, Okta) zodpovědný za ověřování uživatelů.
• SAML 2.0 / OIDC: Standardní protokoly používané k výměně autentizačních a autorizačních dat mezi systémy.

Klíčové změny a termíny

Klíčové změny

• Služba ADFS SSO je zastaralá a ze služby WMS je zcela odebrána.
• Zákazníci by měli:
• Odeberte stávající konfiguraci služby ADFS ve službě WMS.
• Implementujte jednotné přihlašování identity Dell pomocí podporovaných protokolů (SAML 2.0 nebo OIDC).

Lhůty

• 2608 (srpen 2026): Konec životnosti služby ADFS SSO
• Po ukončení životnosti (po skončení životnosti):
• Přihlášení založené na ADFS již nebude fungovat.
• K dispozici bude pouze jednotné přihlášení identity Dell nebo podporované alternativy (například Microsoft Entra přes DI).

Další kroky

Zákazníci by měli začít s plánováním migrace okamžitě a provést následující kroky:

1. Posouzení aktuálního stavu – Identifikace tenantů pomocí jednotného přihlašování ADFS
2. Vyčištění konfigurace služby ADFS
• Přejít na správu portálu Konfigurace > služby AD FS ve službě Active Directory >
  
• Odebrání existujících podrobností IdP, aby nedocházelo ke konfliktům.
3. Povolení DI SSO: Podrobný postup naleznete v příručce správce WMS 2605