Microsoft Active Directory 同盟服務單一登入壽命結束

受影響的產品：

• 雲端 Wyse 管理套件

概觀

適用於 Wyse Management Suite （WMS） 的 ADFS 型 SSO 將於 2026 年 8 月 （2608） 到期。目前使用 ADFS SSO 的所有客戶都必須在此截止日期之前轉換至 DI SSO。強烈建議儘早遷移，以最大程度地減少中斷並確保平穩過渡。

DI SSO 為 WMS 提供現代化的集中式身分識別和存取管理架構，可實現安全驗證、與外部身分識別提供者 （IdP） 整合，以及支援 SAML 2.0 和 OpenID Connect （OIDC） 等業界標準通訊協定。

若未能在 EOL 日期之前遷移，將導致 ADFS 型組態的 SSO 功能喪失。

術語

• ADFS：基於Microsoft的聯合身份驗證服務，用於跨企業應用程式啟用 SSO。
• SSO：允許使用者使用一組憑據訪問多個應用程式的身份驗證方法。
• Dell 身分識別 （DI）：Dell 的集中式身分識別平台，用於跨 Dell 應用程式進行驗證、使用者管理和 SSO。
• DI SSO：採用 Dell 身分識別技術的 SSO 解決方案，支援 SAML 2.0 和 OIDC，可與客戶身分識別提供者進行安全聯合。
• IdP：負責驗證使用者身份的外部身分識別系統 （例如 Microsoft Entra ID、Okta）。
• SAML 2.0/OIDC：用於在系統之間交換認證和授權資料的業界標準通訊協定。

主要變更和截止日期

重要變更

• ADFS SSO 即將淘汰，並從 WMS 中完全移除。
• 客戶應：
• 移除 WMS 中現有的 ADFS 組態。
• 使用支援的通訊協定 （SAML 2.0 或 OIDC） 實作 Dell 身分識別 SSO。

截止日期

• 2608（2026 年 8 月）：ADFS SSO 生命週期結束
• EOL 後：
• ADFS 型登入將無法再運作
• 只有 Dell 身分識別 SSO 或支援的替代版本 （例如，透過 DI Microsoft Entra） 可使用

下一步

客戶應立即開始遷移規劃，並完成下列步驟：

1. 評估目前狀態 - 使用 ADFS SSO 識別租戶
2. 清除 ADFS 組態
• 前往 入口網站管理 > Active Directory > ADFS 組態
  
• 移除 現有的 IdP 詳細資料 以避免衝突
3. 啟用 DI SSO： 如需詳細步驟，請參閱 WMS 2605 系統管理員指南