Окончание жизненного цикла служб федерации Microsoft Active Directory с единым входом

Затронутые продукты:

• Облачная версия Wyse Management Suite

Обзор

Единый вход на базе ADFS для Wyse Management Suite (WMS) будет прекращен в августе 2026 г. (2608). Все клиенты, которые в настоящее время используют единый вход ADFS, должны перейти на единый вход цифрового входа до этого крайнего срока. Настоятельно рекомендуется ранняя миграция, чтобы свести к минимуму нарушения и обеспечить плавный переход.

DI SSO предоставляет современную централизованную платформу управления идентификацией и доступом для WMS, обеспечивая безопасную аутентификацию, интеграцию с внешними поставщиками удостоверений (IdP) и поддержку стандартных отраслевых протоколов, таких как SAML 2.0 и OpenID Connect (OIDC).

Если выполнить перенос до даты прекращения поддержки, функциональность единого входа для конфигураций на базе ADFS будет утрачена.

Терминология

• ADFS: основанная на корпорации Майкрософт служба федерации, используемая для включения единого входа между корпоративными приложениями.
• SSO. Метод аутентификации, который позволяет пользователям получать доступ к нескольким приложениям с помощью одного набора учетных данных.
• Dell Identity (DI). Централизованная платформа идентификации Dell, используемая для аутентификации, управления пользователями и единого входа в приложениях Dell.
• DI SSO: решение единого входа на базе Dell Identity с поддержкой SAML 2.0 и OIDC для безопасной федерации с поставщиками удостоверений заказчиков.
• IdP — внешняя система идентификации (например, идентификатор Microsoft Entra, Okta), отвечающая за аутентификацию пользователей.
• SAML 2.0 / OIDC. Стандартные протоколы, используемые для обмена данными аутентификации и авторизации между системами.

Основные изменения и сроки

Ключевые изменения

• Функция единого входа ADFS считается устаревшей и полностью удаляется из WMS.
• Заказчики должны:
• Удалите существующую конфигурацию ADFS в WMS.
• Реализуйте единый вход Dell Identity с помощью поддерживаемых протоколов (SAML 2.0 или OIDC).

Сроки

• 2608 (август 2026 г.): окончание жизненного цикла единого входа ADFS
• После окончания срока службы:
• Вход на основе ADFS больше не будет работать
• Будет доступен только единый вход Dell Identity или поддерживаемые альтернативы (например, Microsoft Entra через DI)

Следующие шаги

Клиентам следует немедленно приступить к планированию миграции и выполнить следующие действия:

1. Оценка текущего состояния — идентификация клиентов с помощью единого входа ADFS
2. Очистка конфигурации ADFS
• Перейдите в раздел Администрирование > портала Active Directory > Конфигурация ADFS
  
• Удаление существующих сведений об поставщике удостоверений во избежание конфликтов
3. Включите единый вход. Подробные инструкции см. в руководстве администратора WMS 2605