Avvikling av Identity Connect

Hvorfor avvikler Salesforce Identity Connect?

Salesforce avgjorde at et formålsbygd verktøy som Identity Connect ikke lenger er nødvendig. Da Identity Connect ble introdusert, hadde mange av Salesforces kunder lokale Active Directory-systemer, konseptet med skyen var fremdeles nytt og det var få løsninger for brukerklargjøring for skyen. 

I dag har flesteparten av Salesforces kunder tatt i bruk skyen fullt ut, antall kunder med lokal Active Directory er betydelig lavere, og flere selskaper tilbyr brukerklargjøringsløsninger av høy kvalitet. 

Hvordan gjelder denne endringen for oss? 

Hvis organisasjonen bruker Identity Connect, bruker dere produktet til brukerklargjøring mellom Active Directory og Salesforce og potensielt for enkeltpålogging (SSO) mellom Active Directory og Salesforce. I begge tilfellene anbefaler Salesforce at dere begynner å planlegge overgang fra Identity Connect før det eksisterende abonnementet slutter. Hvis ikke kan resultatet bli at brukere ikke får tilgang til Salesforce, eller problemer med overholdelse og fjerning innenfor organisasjonen. 

Hva kan jeg gjøre? 

Se gjennom hvilke av organisasjonene som i øyeblikket bruker Identity Connect, og hvilke servere som har Identity Connect installert. Finn deretter ut hvilken tjeneste Identity Connect leverer til organisasjonen, enten brukerklargjøring eller brukerklargjøring og SSO. 

Deretter må dere finne ut om organisasjonen har et verktøy som kan utføre samme jobb som Identity Connect. For eksempel, hvis dere flytter fra en lokal Active Directory-løsning til Microsofts Azure AD, kan dere potensielt bruke den eksisterende Microsoft Azure AD-koblingen for Salesforce. Microsoft bygde en kobling som leverer mye av det Identity Connect leverer. 

Hvis virksomheten ikke går over til Azure AD, må dere finne ut hvordan organisasjonen i øyeblikket utfører brukerklargjøring for andre systemer i IT-landskapet. Mange kunder som bruker Identity Connect, rapporterer at de allerede har et generelt brukerklargjøringsprodukt som de bruker med andre applikasjoner. Hvis dere har et annet produkt i bruk, må du undersøke om det har en Salesforce-kobling.

Hvis disse alternativene ikke er levedyktige, må dere se på brukerklargjørings- og SSO-verktøy i markedet. Salesforce gir ingen anbefalinger. Selskaper som Sailpoint, Okta og ForgeRock har imidlertid produkter som kan koble lokale Active Directory-løsninger til Salesforce. I tillegg tilbyr Salesforce SCIM-API-er. 

Når et nytt klargjøringsverktøy er valgt, brukerne er overført og Identity Connect er erstattet, må kunder fjerne og avgi Identity Connect fra installerte servere og slette alle nedlastede binærfiler. Salesforce anbefaler å fjerne den administrerte Identity Connect-pakken fra organisasjonene. 

Hva skjer hvis vi ikke gjør noe?

Når Identity Connect-abonnementet er slutt:

1. Nye brukere som legegs til i Active Directory, blir ikke klargjort for Salesforce. 
2. Eksisterende brukere i Salesforce mottar ikke lenger oppdateringer fra Active Directory. 
3. Hvis en bruker fjernes/deaktiveres/fryses i Active Directory, oppdateres den brukeren i Salesforce og er ikke aktiv. 
4. Hvis dere bruker Identity Connect til å levere SSO mellom Active Directory og Salesforce, slutter denne tilkoblingen å fungere. 

Disse utfallene kan resultere i forretningsavbrudd, og i tilfellene 2 og 3 over, mulige sikkerhetsbekymringer. Derfor anbefaler Salesforce at dere begynner å evaluere overføringsbanen og planlegger overgangen fra Identity Connect så snart som mulig. Hvis du har spørsmål om alternativer, kontakter du din kundeansvarlige om Identity Connect-abonnementet.

Hvordan identifiserer jeg berørte brukere? 

Brukere som har fått tildelt tillatelsessettet Identity Connect-bruker, berøres av denne avviklingen.

Hvis du har flere spørsmål, kan du opprette en sak hos Kundestøtte via Salesforce Hjelp. Hvis du vil se alle nåværende og tidligere funksjonsopphør, kan du se Opphør av Salesforce-funksjoner.

Hvis du vil lese om Salesforces tilnærming til avvikling av produkter og funksjoner, kan du lese Filosofi for funksjonsopphør.