Прекращение поддержки Identity Connect

Почему Salesforce прекращает поддержку Identity Connect?

Компания Salesforce определила отсутствие необходимости в специализированном инструменте Identity Connect. Когда Identity Connect был впервые представлен, многие клиенты компании Salesforce имели локальные системы Active Directory, концепция облака была еще новой, а для подготовки учетных записей пользователей в облачном пространстве было мало решений. 

На сегодняшний день подавляющее большинство клиентов Salesforce полностью перешли на облачные технологии, количество клиентов с локальным Active Directory значительно уменьшилось, а некоторые компаний предлагают высококачественные решения для подготовки учетных записей пользователей. 

Насколько данное изменение затрагивает меня? 

Если ваша организация пользуется Identity Connect, вы используете его для подготовки учетных записей пользователей и, возможно, для единой регистрации (SSO) между Active Directory и Salesforce. В любом случае, компания Salesforce советует запланировать миграцию с Identity Connect до окончания текущей подписки. В противном случае, пользователи не смогут получить доступ к Salesforce или к проблемам соответствия и отмене инициализации в вашей организации. 

Что необходимо сделать? 

Проверьте, какие из ваших организаций в настоящее время используют Identity Connect и на каких серверах установлена Identity Connect. Затем определите, какой услугой Identity Connect пользуется организация: подготовкой учетных записей пользователей или подготовкой учетных записей пользователей и единой регистрацией (SSO).  

Затем определите, использует ли ваша организация какой-либо инструмент с аналогичными Identity Connect функциями. Например, переходя с локальных решений Active Directory на Microsoft's Azure AD, возможно, вы сможете использовать существующий коннектор Microsoft Azure AD для Salesforce. В Microsoft создали соединитель, который обеспечивает большую часть возможностей Identity Connect. 

Если переход на Azure AD не планируется, определите, как в настоящее время ваша организация выполняет подготовку учетных записей пользователей для других систем в рамках вашей IT-архитектуры. Многие пользователи Identity Connect сообщают, что у них уже есть универсальный продукт подготовки учетных записей пользователей, который они используют с другими приложениями. Если вы уже пользуетесь другим продуктом, проверьте в нем наличие коннектора Salesforce.

Если эта опция недоступна, обратите внимание на другие доступные на рынке инструменты подготовки учетных записей пользователей и единой регистрации. Компания Salesforce не предоставляет рекомендаций и отзывов. Однако у таких компаний, как Sailpoint, Okta и ForgeRock, есть продукты, которые могут подключить локальную систему Active Directory к Salesforce. Кроме того, компания Salesforce предлагает SCIM APIs. 

После выбора нового инструмента подготовки учетных записей пользователей, миграции пользователей и замены Identity Connect клиенты должны удалить и сгрузить Identity Connect с любого установленного сервера, а также удалить все загруженные двоичные файлы. Компания Salesforce советует удалить управляемый пакет Identity Connect из организации. 

Что произойдет при невыполнении требуемых действий?

После окончания срока действия вашей подписки Identity Connect:

1. Новые пользователи, добавленные в Active Directory, не будут иметь подготовленные учетные записи пользователей в Salesforce. 
2. Уже существующие пользователи Salesforce перестанут получать обновления Active Directory. 
3. Если пользователь удален/деактивирован/заморожен в Active Directory, он не будет обновлен в Salesforce и будет неактивен. 
4. Если Identity Connect используется для единой регистрации между Active Directory и Salesforce, эта опция перестанет функционировать. 

Эти последствия могут привести к сбоям в работе, а в случае упомянутых выше пунктов 2 и 3 - к возможным проблемам с безопасностью. Поэтому компания Salesforce советует оценить возможность миграции и как можно скорее запланировать переход с Identity Connect. Если у вас есть вопросы относительно альтернатив, обратитесь к менеджеру по работе с клиентами Identity Connect.

Как определить затронутых пользователей? 

Данное прекращение поддержки коснется пользователей с набором полномочий Identity Connect.

При возникновении дополнительных вопросов создайте обращение в службу поддержки посредством справки Salesforce. Все функции, поддержка которых прекращается или уже прекращена, см. здесь.

Дополнительную информацию о принципах прекращения поддержки продуктов и функций Salesforce см. здесь.