Migración de credenciales SSO MOSS 2007 a Secure Store SharePoint 2010 vía PW Upgrade-SPSingleSignOnDatabase

Hola

Hace un tiempo Antoni ,un cliente que nos sigue en el blog, nos preguntó lo siguiente:

En nuestro proyecto de migración de MOSS2007 a MSS2010 nos planteábamos migrar la configuración y credenciales almacenadas en nuestras aplicaciones definidas en SSO2007. Mediante el comando Upgrade-SPSingleSignOnDatabase hemos conseguido migrar la definición de aplicaciones a SecureStore, pero no se ha llevado las credenciales de nuestros usuarios. ¿Me pueden decir, por favor, si lo que pretendemos es posible?

Se le comentó que el comando Upgrade-SPSingleSignOnDatabase https://technet.microsoft.com/en-us/library/ff608049.aspx sólo migra las definiciones pero no los passwords. La información oficial sobre que los passwords no son migrados está en el siguiente artículo de MSDN.

Single sign-on
The Single Sign-On (SSO) service is being replaced with the Secure Store Service in SharePoint Server 2010. You can use Windows PowerShell cmdlets to upgrade application definitions from SSO to the Secure Store Service. Note that passwords are not upgraded. After you upgrade the application definitions, you can make the Secure Store Service the default SSO provider. For more information, see Perform post-upgrade steps for an in-place upgrade (SharePoint Server 2010).

         https://technet.microsoft.com/en-us/library/ee731990.aspx

Por lo cual, cada vez que un usuario entre en el site por primera vez deberá ingresar el password de nuevo para que éste sea almacenado. (Por diseño, no replicamos los passwords porque comprometeríamos la seguridad de SharePoint 2010)

Gracias.

Un saludo.

Héctor Calvarro Martín. SharePoint Dev. Microsoft Support Engineer for DEV EMEA