Microsoft Active Directory-Verbunddienste – Single Sign-On – Ende der Nutzungsdauer

Betroffene Produkte:

• Wyse Management Suite-Cloud

Übersicht

ADFS-basiertes SSO für Wyse Management Suite (WMS) erreicht das EOL im August 2026 (2608). Alle Kunden, die derzeit ADFS SSO verwenden, müssen vor dieser Frist auf DI SSO umsteigen. Eine frühzeitige Migration wird dringend empfohlen, um Unterbrechungen zu minimieren und einen reibungslosen Übergang zu gewährleisten.

DI SSO bietet ein modernes, zentralisiertes Identitäts- und Zugriffsmanagement-Framework für WMS, das eine sichere Authentifizierung, die Integration mit externen Identitätsanbietern (IdP) und Unterstützung für branchenübliche Protokolle wie SAML 2.0 und OpenID Connect (OIDC) ermöglicht.

Eine Migration vor dem EOL-Datum führt zum Verlust der SSO-Funktionalität für ADFS-basierte Konfigurationen.

Terminologie

• ADFS: Microsoft-basierter Verbunddienst, der für die Aktivierung von SSO über Unternehmensanwendungen hinweg verwendet wird.
• SSO: Authentifizierungsmethode, mit der Nutzer mit einem einzigen Satz von Zugangsdaten auf mehrere Anwendungen zugreifen können.
• Dell Identity (DI): Die zentrale Identitätsplattform von Dell für Authentifizierung, Nutzerverwaltung und SSO über Dell Anwendungen hinweg.
• DI-SSO: SSO-Lösung auf Basis von Dell Identity, die SAML 2.0 und OIDC für einen sicheren Verbund mit Kundenidentitätsanbietern unterstützt.
• IdP: Externes Identitätssystem (z. B. Microsoft Entra ID, Okta), das für die Authentifizierung von Nutzern verantwortlich ist.
• SAML 2.0/OIDC: Branchenstandardprotokolle, die für den Austausch von Authentifizierungs- und Autorisierungsdaten zwischen Systemen verwendet werden.

Wichtige Änderungen und Fristen

Die wichtigsten Änderungen

• ADFS SSO ist veraltet und wird vollständig aus WMS entfernt.
• Vorteile von Kunden:
• Entfernen Sie die vorhandene ADFS-Konfiguration in WMS.
• Implementieren Sie Dell Identity SSO mit unterstützten Protokollen (SAML 2.0 oder OIDC).

Fristen

• 2608 (August 2026): Ende der Nutzungsdauer für ADFS SSO
• Nach dem EOL:
• Die ADFS-basierte Anmeldung funktioniert nicht mehr.
• Nur Dell Identity SSO oder unterstützte Alternativen (z. B. Microsoft Entra über DI) sind verfügbar

Nächste Schritte

Kunden sollten sofort mit der Migrationsplanung beginnen und Folgendes abschließen:

1. Aktuellen Status bewerten – Mandanten mit ADFS SSO identifizieren
2. Bereinigen der ADFS-Konfiguration
• Gehen Sie zu Portalverwaltung > Active Directory > ADFS-Konfiguration
  
• Entfernen vorhandener IdP-Details , um Konflikte zu vermeiden
3. Aktivieren Sie DI SSO: Detaillierte Schritte finden Sie im WMS 2605-Administratorhandbuch.