Microsoft Active Directory Federation Services, eenmalige aanmelding, einde levensduur

Betreffende producten:

• Wyse Management Suite Cloud

Overzicht

Op ADFS gebaseerde SSO voor Wyse Management Suite (WMS) bereikt EOL in augustus 2026 (2608). Alle klanten die momenteel ADFS SSO gebruiken, moeten vóór deze deadline overstappen op DI SSO. Vroegtijdige migratie wordt sterk aanbevolen om onderbrekingen tot een minimum te beperken en een soepele overgang te garanderen.

DI SSO biedt een modern, gecentraliseerd framework voor identiteits- en toegangsbeheer voor WMS, waardoor veilige verificatie, integratie met externe identiteitsproviders (IdP) en ondersteuning voor industriestandaardprotocollen zoals SAML 2.0 en OpenID Connect (OIDC) mogelijk zijn.

Als er niet vóór de EOL-datum wordt gemigreerd, gaat de SSO-functionaliteit voor op ADFS gebaseerde configuraties verloren.

Terminologie

• ADFS: op Microsoft gebaseerde federatieservice die wordt gebruikt voor het inschakelen van SSO in bedrijfsapplicaties.
• SSO: Verificatiemethode waarmee gebruikers toegang krijgen tot meerdere applicaties met één set referenties.
• Dell Identity (DI): het gecentraliseerde identiteitsplatform van Dell dat wordt gebruikt voor verificatie, gebruikersbeheer en eenmalige aanmelding voor alle applicaties van Dell.
• DI SSO: SSO-oplossing aangedreven door Dell Identity, die SAML 2.0 en OIDC ondersteunt voor veilige federatie met identiteitsproviders van klanten.
• IdP: extern identiteitssysteem (bijvoorbeeld Microsoft Entra ID, Okta) dat verantwoordelijk is voor het verifiëren van gebruikers.
• SAML 2.0 / OIDC: industriestandaardprotocollen die worden gebruikt om authenticatie- en autorisatiedata uit te wisselen tussen systemen.

Belangrijkste wijzigingen en deadlines

Belangrijkste veranderingen

• ADFS SSO wordt afgeschaft en volledig verwijderd uit WMS.
• Klanten moeten:
• Verwijder de bestaande ADFS-configuratie in WMS.
• Dell Identity SSO implementeren met behulp van ondersteunde protocollen (SAML 2.0 of OIDC).

Termijnen

• 2608 (augustus 2026): ADFS SSO einde levensduur
• Na EOL:
• Aanmelden met ADFS werkt niet meer
• Alleen Dell Identity SSO of ondersteunde alternatieven (bijvoorbeeld Microsoft Entra via DI) zijn beschikbaar

Volgende stappen

Klanten moeten onmiddellijk beginnen met de migratieplanning en het volgende voltooien:

1. Huidige status beoordelen - Tenants identificeren met ADFS SSO
2. ADFS-configuratie opschonen
• Ga naar portalbeheer > Active Directory > ADFS-configuratie
  
• Bestaande IdP-details verwijderen om conflicten te voorkomen
3. DI SSO inschakelen: gedetailleerde stappen vindt u in de WMS 2605 Administrator Guide