Dieser Inhalt ist maschinell übersetzt. Bitte beachten Sie den Haftungsausschluss für maschinelle Übersetzung.

How can I configure Microsoft Entra Domain Services single sign-on for a QNAP NAS?

Wie kann ich Microsoft Entra Domain Services Single Sign-On für ein QNAP NAS konfigurieren?

Zuletzt geändertes Datum 2025-08-22

Applicable Products

All NAS series
QTS 5.2.7 and later versions
QuTS hero h5.2.7 and later versions

Details

QNAP NAS supports single sign-on (SSO) with Microsoft Entra Domain Services, allowing users log in using their Microsoft Entra ID credentials. You can then manage the following for imported domain users:

Shared folder privileges
Domain group privileges
Domain user storage settings

Note

Microsoft Entra Domain Services (formerly Azure AD Domain Services) is a managed cloud service that provides domain join, LDAP, Kerberos, NTLM authentication, and Group Policy without the need to deploy domain controllers. It integrates with Microsoft Entra ID so users can sign in with existing credentials, simplifying identity and access management for Azure resources and legacy apps.

Prerequisites

A site-to-site VPN connection using Microsoft Entra
A Microsoft Entra Domain Services domain
A QNAP NAS running QTS 5.2.7 (or later) or QuTS hero h5.2.7 (or later)
Note
To configure SSO on multiple NAS devices, repeat the steps in this tutorial for each device.

Procedure

To enable Microsoft Entra single sign-on (SSO) on your QNAP NAS, you need to register an application in the Microsoft Entra admin center and then configure SSO settings on the NAS. After setup, users can log in with their Microsoft Entra ID credentials, and you can manage their access and storage privileges directly from the NAS.

1. Create a custom application

Sign in to https://portal.azure.com.
Navigate to Manage Microsoft Entra ID.
Click App registrations.
Click + New registration.
Enter the registration details:
1. Specify a name for the application.
2. Select the account type for the API.
3. Select the platform for returning the authentication URI.
4. Specify the authentication URI in the following format:
  https://NASIP:443/cgi-bin/loginTheme/sso/azure/main.html
  Note
  Replace NASIP in the URI with the actual NAS IP address.
Click Register.
On the Overview page, copy the following information:
- Application (client) ID
- Directory (tenant) ID
Go to Manage > Authentication (Preview).
Click Settings.
Navigate to Implicit grant and hybrid flows.
Enable the following:
- Access tokens (used for implicit flows)
- ID tokens (used for implicit and hybrid flows)
Click Save.

2. Configure single sign-on settings on your NAS

Log in to your NAS as an administrator.
Go to Control Panel > Privilege > Domain Security.
Click Windows AD/LDAP.
Select AD Authentication (Domain Members).
Click Quick Configuration Wizard or Manual Configuration.
Configure the domain service settings. For details, see the following topics in the QTS 5.x User Guide or QuTS hero 5.x User Guide:
- Configuring AD authentication using the Quick Configuration Wizard
- Configuring AD authentication manually
Go to Control Panel > Privilege > Domain Security > SSO.
Select Enable Microsoft Entra single sign-on (SSO).
Enter the copied application (client) ID in the Client ID field.
Enter the copied directory (tenant) ID in the Tenant ID field.
Note
When entering the Client ID or Tenant ID, ensure that it meets the following requirements:
- Exactly 36 characters in length (including hyphens)
- Contains only letters (A–Z, a–z), numbers (0-9), and hyphens(-)
Click Apply.

3. Sign in to your QNAP NAS using Microsoft Entra ID credentials

Enter the NAS access URL in your browser.
On the NAS login page, click Microsoft Entra ID SSO.
The Microsoft Pick an account window appears.
Select your Microsoft Entra ID account to log in to the NAS.

Anwendbare Produkte

All NAS series
QTS 5.2.7 and later versions
QuTS hero h5.2.7 and later versions

Details

QNAP NAS unterstützt Single Sign-On (SSO) mit Microsoft Entra Domain Services, sodass Benutzer sich mit ihren Microsoft Entra ID-Anmeldedaten einloggen können. Sie können dann Folgendes für importierte Domänenbenutzer verwalten:

Freigabeordner-Berechtigungen
Domänengruppen-Berechtigungen
Domänenbenutzer Speicher Einstellungen

Hinweis

Microsoft Entra Domain Services (ehemals Azure AD Domain Services) ist ein verwalteter Cloud-Dienst, der Domänenbeitritt, LDAP, Kerberos, NTLM-Authentifizierung und Gruppenrichtlinien ohne die Notwendigkeit zur Bereitstellung von Domänencontroller bietet. Es integriert sich mit Microsoft Entra ID, sodass Benutzer sich mit vorhandenen Anmeldedaten anmelden können, was die Identitäts- und Zugriffsverwaltung für Azure-Ressourcen und Legacy-Apps vereinfacht.

Voraussetzungen

Eine Site-to-Site-VPN-Verbindung mit Microsoft Entra
Eine Microsoft Entra Domain Services-Domäne
Ein QNAP NAS mit QTS 5.2.7 (oder höher) oder QuTS hero h5.2.7 (oder höher)
Hinweis
Um SSO auf mehreren NAS-Geräten zu konfigurieren, wiederholen Sie die Schritte in diesem Tutorial für jedes Gerät.

Vorgehensweise

Um Microsoft Entra Single Sign-On (SSO) auf Ihrem QNAP NAS zu aktivieren, müssen Sie eine Anwendung im Microsoft Entra admin Center registrieren und dann die SSO-Einstellungen auf dem NAS konfigurieren. Nach der Einrichtung können sich Benutzer mit ihren Microsoft Entra ID-Anmeldedaten einloggen, und Sie können deren Zugriff und Speicher Berechtigungen direkt vom NAS aus verwalten.

1. Erstellen Sie eine benutzerdefinierte Anwendung

Melden Sie sich bei https://portal.azure.com an.
Navigieren Sie zuVerwalten Sie Microsoft Entra ID.
Klicken Sie aufApp-Registrierungen.
Klicken Sie auf+ Neue Registrierung.
Geben Sie die Registrierungsdetails ein:
1. Geben Sie einen Namen für die Anwendung an.
2. Wählen Sie den Kontotyp für die API aus.
3. Wählen Sie die Plattform für die Rückgabe der Authentifizierungs-URI aus.
4. Geben Sie die Authentifizierungs-URI im folgenden Format an:
  https://NASIP:443/cgi-bin/loginTheme/sso/azure/main.html
  Hinweis
  Ersetzen Sie NASIP in der URI durch die tatsächliche NAS-IP-Adresse.
Klicken Sie aufRegistrieren.
Auf derÜbersicht Seite kopieren Sie die folgenden Informationen:
- Anwendungs-ID (Client)
- Verzeichnis-ID (Mandant)
Gehen Sie zuVerwalten > Authentifizierung (Vorschau).
Klicken Sie aufEinstellungen.
Navigieren Sie zuImplizite Gewährung und hybride Flows.
Aktivieren Sie Folgendes:
- Zugriffstoken (verwendet für implizite Flows)
- ID-Token (verwendet für implizite und hybride Flows)
Klicken Sie aufSpeichern.

2. Konfigurieren Sie die Single-Sign-On-Einstellungen auf Ihrem NAS

Melden Sie sich als Administrator an Ihrem NAS an.
Gehen Sie zuSystemsteuerung > Privileg > Domänensicherheit.
Klicken Sie auf Windows AD/LDAP.
Wählen SieAD-Authentifizierung (Domänenmitglieder).
Klicken Sie aufSchnellkonfigurationsassistent oderManuelle Konfiguration.
Konfigurieren Sie die Einstellungen des Domänendienstes. Weitere Informationen finden Sie in den folgenden Themen im QTS 5.x Benutzerhandbuch oder QuTS hero 5.x Benutzerhandbuch:
- Konfigurieren der AD-Authentifizierung mit dem Schnellkonfigurationsassistenten
- Manuelle Konfiguration der AD-Authentifizierung
Gehen Sie zuSystemsteuerung > Privileg >Domänensicherheit > SSO.
Wählen SieMicrosoft Entra Single Sign-On (SSO) aktivieren.
Geben Sie die kopierte Anwendungs- (Client-) ID in dasClient-IDFeld ein.
Geben Sie die kopierte Verzeichnis- (Tenant-) ID in dasTenant-ID Feld ein.
Hinweis
Beim Eingeben der Client-ID oder Tenant-ID stellen Sie sicher, dass sie die folgenden Anforderungen erfüllt:
- Genau 36 Zeichen lang (einschließlich Bindestriche)
- Enthält nur Buchstaben (A–Z, a–z), Zahlen (0-9) und Bindestriche (-)
Klicken Sie aufÜbernehmen.

3. Melden Sie sich mit Microsoft Entra ID-Anmeldedaten bei Ihrem QNAP NAS an

Geben Sie die NAS-Zugriffs-URL in Ihrem Browser ein.
Auf der NAS-Anmeldeseite klicken Sie auf Microsoft Entra ID SSO.
Das Microsoft Konto auswählen Fenster erscheint.
Wählen Sie Ihr Microsoft Entra ID-Konto, um sich beim NAS anzumelden.

Weiterführende Literatur

War dieser Artikel hilfreich?

Ja. Nein.

Bitte teilen Sie uns mit, wie dieser Artikel verbessert werden kann:

Dem Artikel fehlen wichtige Informationen
Die Lösungen des Artikels funktionieren nicht
Der Artikel ist zu kompliziert
Der Artikel enthält falsche Informationen
Der Artikel ist veraltet

Wenn Sie zusätzliches Feedback geben möchten, fügen Sie es bitte unten ein.

Speicher

Netzwerk

Erweiterungszubehör

Überwachung

NAS

Netzwerk

Überwachung

Applicable Products

Details

Prerequisites

Procedure

1. Create a custom application

2. Configure single sign-on settings on your NAS

3. Sign in to your QNAP NAS using Microsoft Entra ID credentials

Further Reading

Anwendbare Produkte

Details

Voraussetzungen

Vorgehensweise

1. Erstellen Sie eine benutzerdefinierte Anwendung

2. Konfigurieren Sie die Single-Sign-On-Einstellungen auf Ihrem NAS

3. Melden Sie sich mit Microsoft Entra ID-Anmeldedaten bei Ihrem QNAP NAS an

Weiterführende Literatur