Wie richtet man Azure SSO auf QTS ein?

1. Öffnen Sie Azure Active Directory.
2. Gehen Sie zu Manage (Verwalten) > App registrations (App Registrierungen).
3. Klicken Sie auf +New registration (+Neue Registrierung).
4. Geben Sie die Registrierungsdetails ein.
   1. Name: Geben Sie einen Namen für die App ein.
   2. Application type (Anwendungstyp): Wählen Sie Web App/API.
   3. Sign-on URL (Anmelde-URL): Geben Sie die IP-Adresse des NAS ein.
5. Klicken Sie auf Create (Erstellen).
   
   Die Seite Zusammenfassung wird angezeigt.
6. Kopieren Sie die Anwendung ID in Ihren Texteditor.
   
   
   Wichtig

   Die Anwendung ID wird in der SSO Konfiguration als Client ID verwendet.

7. Klicken Sie auf Settings (Einstellungen).
   
8. Gehen Sie zu General (Allgemein) > Reply URLs (Antwort URLs).
   Die Reply URLs (Antwort URLs) Seitenleiste wird angezeigt.
   
9. Klicken Sie auf die URL.
10. Bearbeiten Sie die URL, indem Sie :8080/cgi-bin an das Ende anhängen.
11. Kopieren Sie diese bearbeitete URL in Ihren Texteditor.
    
    Wichtig

    Die URL wird in der SSO Konfiguration als Reply URL (Antwort URL) verwendet.

12. Klicken Sie auf Save (Speichern).
    

1. Öffnen Sie Azure Active Directory.
2. Gehen Sie zu Manage (Verwalten) > Properties (Eigenschaften).
3. Suchen Sie unter Directory properties (Verzeichniseigenschaften) nach Directory ID (Verzeichnis ID).
4. Kopieren Sie die Verzeichnis ID in Ihren Texteditor.
   
   
   Wichtig

   Die Verzeichnis ID wird in der SSO Konfiguration als Tenant ID verwendet.

CA Zertifikat abrufen

1. Gehen Sie zu https://login.microsoftonline.com/common/discovery/keys
   
2. Das CA Zertifikat ist der Wert von x5c.
   
   Hinweis

   Verwenden Sie einen JSON Formatierer, um den Text des Schlüssels besser lesbar zu machen.

3. Kopieren Sie den Wert des CA Zertifikats in Ihren Texteditor.

CA Zertifikat in einen Schlüssel umwandeln

Es gibt mehrere Methoden, um ein CA Zertifikat in einen Schlüssel umzuwandeln. In diesem Beispiel verwenden wir eine Linux Umgebung.

1. Kopieren Sie das CA Zertifikat aus Ihrem Texteditor und fügen Sie es mit dem folgenden Befehl in den Zwischenraum ein:
   

   cat rsa_key_azure-cert.pem

   
   
2. Verwenden Sie den folgenden Linux Befehl, um den folgenden öffentlichen Schlüssel in einer pem Datei zu erzeugen:
   

   openssl x509 -pubkey -noout -in rsa_key_azure-cert.pem > rsa_key_azure-pub.pem

3. Kopieren Sie den öffentlichen Schlüssel (einschließlich Anfang und Ende) in Ihren Texteditor.
   
   
   Wichtig

   Dieser öffentliche Schlüssel wird in der SSO Konfiguration als Öffentlicher Schlüssel verwendet.

1. Melden Sie sich als Administrator auf Ihrem NAS an.
2. Gehen Sie zu Systemsteuerung > Berechtigungen > Domänensicherheit > Windows AS/LDAP und wählen Sie AD-Authentifizierung (Domänenmitglieder).
3. Verwenden Sie den Assistenten für die schnelle Konfiguration oder die Manuelle Konfiguration, um Azure AD DS beizutreten, wie beim Beitritt zu einer AD Domäne vor Ort.
   
4. Gehen Sie zur Registerkarte SSO.
5. Markieren Sie Azure Single Sign-On (SSO) aktivieren.
6. Kopieren Sie die Client ID, die Tenant ID, die Antwort URL und den öffentlichen Schlüssel und fügen Sie sie in Ihren Texteditor ein.
   
7. Klicken Sie auf Übernehmen.

1. Klicken Sie bei der Anmeldung am NAS auf Azure SSO.
   
   Das Microsoft "Pick an account (Wählen Sie ein Konto)" Fenster wird geöffnet.
2. Wählen Sie das Konto aus, mit dem Sie sich am NAS anmelden möchten.