Fine del ciclo di vita di Microsoft Active Directory Federation Services Single Sign-On

Prodotti interessati:

• Wyse Management Suite Cloud

Overview

SSO basato su ADFS per Wyse Management Suite (WMS) raggiungerà l'EOL ad agosto 2026 (2608). Tutti i clienti che attualmente utilizzano l'accesso SSO ADFS devono eseguire la transizione all'SSO dell'input digitale prima di questa scadenza. La migrazione anticipata è fortemente consigliata per ridurre al minimo le interruzioni e garantire una transizione senza problemi.

DI SSO fornisce un framework di gestione delle identità e degli accessi moderno e centralizzato per WMS, consentendo l'autenticazione sicura, l'integrazione con provider di identità (IdP) esterni e il supporto per protocolli standard di settore come SAML 2.0 e OpenID Connect (OIDC).

La mancata migrazione prima della data EOL comporterà la perdita della funzionalità SSO per le configurazioni basate su ADFS.

Terminologia

• ADFS: servizio federativo basato su Microsoft utilizzato per abilitare SSO nelle applicazioni aziendali.
• SSO: metodo di autenticazione che consente agli utenti di accedere a più applicazioni con un unico set di credenziali.
• Dell Identity (DI): piattaforma centralizzata di identità Dell utilizzata per l'autenticazione, la gestione degli utenti e l SSO nelle applicazioni Dell.
• DI SSO: soluzione SSO basata su Dell Identity, che supporta SAML 2.0 e OIDC per la federazione sicura con i provider di identità del cliente.
• IdP: sistema di identità esterno (ad esempio, ID Microsoft Entra, Okta) responsabile dell'autenticazione degli utenti.
• SAML 2.0/OIDC: protocolli standard del settore utilizzati per lo scambio di dati di autenticazione e autorizzazione tra sistemi.

Modifiche e scadenze principali

Modifiche principali

• SSO ADFS è stato deprecato e completamente rimosso da WMS.
• I clienti sono tenuti a:
• Rimuovere la configurazione ADFS esistente in WMS.
• Implementare SSO Dell Identity utilizzando protocolli supportati (SAML 2.0 o OIDC).

Scadenze

• 2608 (agosto 2026): fine del ciclo di vita di ADFS SSO
• Post-EOL:
• L'accesso basato su AD FS non funzionerà più
• Saranno disponibili solo SSO Dell Identity o alternative supportate (ad esempio, Microsoft Entra tramite DI)

Passi successivi

I clienti devono iniziare immediatamente la pianificazione della migrazione e completare le seguenti operazioni:

1. Valutare lo stato corrente - Identificare i tenant utilizzando l SSO ADFS
2. Pulizia della configurazione ADFS
• Vai a Amministrazione > portale Configurazione ADFS Active Directory >
  
• Rimuovere i dettagli IdP esistenti per evitare conflitti
3. Abilitare l SSO DI: la procedura dettagliata è disponibile nella Guida dell'amministratore di WMS 2605