Microsoft Active Directory Federation Services Single Sign-On End-of-Life

Berørte produkter:

• Wyse Management Suite Cloud

Oversikt

ADFS-basert SSO for Wyse Management Suite (WMS) vil nå EOL i august 2026 (2608). Alle kunder som bruker ADFS SSO må gå over til DI SSO før denne tidsfristen. Tidlig migrering anbefales på det sterkeste for å minimere avbrudd og sikre en jevn overgang.

DI SSO gir et moderne, sentralisert rammeverk for identitets- og tilgangsadministrasjon for WMS, som muliggjør sikker autentisering, integrering med eksterne identitetsleverandører (IdP) og støtte for bransjestandardiserte protokoller som SAML 2.0 og OpenID Connect (OIDC).

Hvis du ikke migrerer før EOL-datoen, vil det føre til tap av SSO-funksjonalitet for ADFS-baserte konfigurasjoner.

Terminologi

• ADFS: Microsoft-basert forbundstjeneste som brukes til å aktivere SSO på tvers av bedriftsprogrammer.
• SSO: Godkjenningsmetode som gir brukere tilgang til flere applikasjoner med ett enkelt sett med legitimasjon.
• Dell Identity (DI): Dells sentraliserte identitetsplattform som brukes til godkjenning, brukeradministrasjon og SSO på tvers av Dell-applikasjoner.
• DI SSO: SSO-løsning drevet av Dell Identity, som støtter SAML 2.0 og OIDC for sikker forbund med identitetsleverandører for kunder.
• IdP: Eksternt identitetssystem (for eksempel Microsoft Entra ID, Okta) ansvarlig for godkjenning av brukere.
• SAML 2.0 / OIDC: Industristandardprotokoller som brukes til å utveksle autentiserings- og autorisasjonsdata mellom systemer.

Viktige endringer og tidsfrister

Viktige endringer

• ADFS SSO avskrives og fjernes fullstendig fra WMS.
• Kunder bør:
• Fjern eksisterende ADFS-konfigurasjon i WMS.
• Implementer Dell Identity SSO ved hjelp av støttede protokoller (SAML 2.0 eller OIDC).

Tidsfrister

• 2608 (august 2026): ADFS SSO End-of-Life
• Etter EOL:
• ADFS-basert pålogging vil ikke lenger fungere
• Bare Dell Identity SSO eller støttede alternativer (for eksempel Microsoft Entra via DI) vil være tilgjengelige

Videre tiltak

Kunder bør starte migreringsplanleggingen umiddelbart og fullføre følgende:

1. Vurder gjeldende tilstand – identifiser leiere ved hjelp av ADFS SSO
2. Rydd opp i ADFS-konfigurasjonen
• Gå til portaladministrasjon > Active Directory > ADFS-konfigurasjon
  
• Fjern eksisterende IdP-detaljer for å forhindre konflikter
3. Aktiver DI SSO: Du finner detaljerte trinn i administratorveiledningen for WMS 2605