이 콘텐츠는 기계 번역된 것입니다. 기계 번역 부인정보를 참조하십시오.

How can I configure Microsoft Entra Domain Services single sign-on for a QNAP NAS?

QNAP NAS에 대해 Microsoft Entra Domain Services 싱글 사인온을 어떻게 구성할 수 있습니까?

최신 업데이트일: 2025-08-22

Applicable Products

All NAS series
QTS 5.2.7 and later versions
QuTS hero h5.2.7 and later versions

Details

QNAP NAS supports single sign-on (SSO) with Microsoft Entra Domain Services, allowing users log in using their Microsoft Entra ID credentials. You can then manage the following for imported domain users:

Shared folder privileges
Domain group privileges
Domain user storage settings

Note

Microsoft Entra Domain Services (formerly Azure AD Domain Services) is a managed cloud service that provides domain join, LDAP, Kerberos, NTLM authentication, and Group Policy without the need to deploy domain controllers. It integrates with Microsoft Entra ID so users can sign in with existing credentials, simplifying identity and access management for Azure resources and legacy apps.

Prerequisites

A site-to-site VPN connection using Microsoft Entra
A Microsoft Entra Domain Services domain
A QNAP NAS running QTS 5.2.7 (or later) or QuTS hero h5.2.7 (or later)
Note
To configure SSO on multiple NAS devices, repeat the steps in this tutorial for each device.

Procedure

To enable Microsoft Entra single sign-on (SSO) on your QNAP NAS, you need to register an application in the Microsoft Entra admin center and then configure SSO settings on the NAS. After setup, users can log in with their Microsoft Entra ID credentials, and you can manage their access and storage privileges directly from the NAS.

1. Create a custom application

Sign in to https://portal.azure.com.
Navigate to Manage Microsoft Entra ID.
Click App registrations.
Click + New registration.
Enter the registration details:
1. Specify a name for the application.
2. Select the account type for the API.
3. Select the platform for returning the authentication URI.
4. Specify the authentication URI in the following format:
  https://NASIP:443/cgi-bin/loginTheme/sso/azure/main.html
  Note
  Replace NASIP in the URI with the actual NAS IP address.
Click Register.
On the Overview page, copy the following information:
- Application (client) ID
- Directory (tenant) ID
Go to Manage > Authentication (Preview).
Click Settings.
Navigate to Implicit grant and hybrid flows.
Enable the following:
- Access tokens (used for implicit flows)
- ID tokens (used for implicit and hybrid flows)
Click Save.

2. Configure single sign-on settings on your NAS

Log in to your NAS as an administrator.
Go to Control Panel > Privilege > Domain Security.
Click Windows AD/LDAP.
Select AD Authentication (Domain Members).
Click Quick Configuration Wizard or Manual Configuration.
Configure the domain service settings. For details, see the following topics in the QTS 5.x User Guide or QuTS hero 5.x User Guide:
- Configuring AD authentication using the Quick Configuration Wizard
- Configuring AD authentication manually
Go to Control Panel > Privilege > Domain Security > SSO.
Select Enable Microsoft Entra single sign-on (SSO).
Enter the copied application (client) ID in the Client ID field.
Enter the copied directory (tenant) ID in the Tenant ID field.
Note
When entering the Client ID or Tenant ID, ensure that it meets the following requirements:
- Exactly 36 characters in length (including hyphens)
- Contains only letters (A–Z, a–z), numbers (0-9), and hyphens(-)
Click Apply.

3. Sign in to your QNAP NAS using Microsoft Entra ID credentials

Enter the NAS access URL in your browser.
On the NAS login page, click Microsoft Entra ID SSO.
The Microsoft Pick an account window appears.
Select your Microsoft Entra ID account to log in to the NAS.

적용되는 제품

All NAS series
QTS 5.2.7 and later versions
QuTS hero h5.2.7 and later versions

상세 정보

QNAP NAS는 Microsoft Entra Domain Services와의 싱글 사인온(SSO)을 지원하여 사용자가 Microsoft Entra ID 자격 증명을 사용하여 로그인할 수 있도록 합니다. 그런 다음 가져온 도메인 사용자에 대해 다음을 관리할 수 있습니다:

공유 폴더 권한
도메인 그룹 권한
도메인 사용자스토리지설정

참고

Microsoft Entra Domain Services(이전의 Azure AD Domain Services)는 도메인 가입, LDAP, Kerberos, NTLM 인증 및 그룹 정책을 제공하는 관리형 클라우드 서비스로, 도메인 컨트롤러를 배포할 필요 없이 사용할 수 있습니다. 이는 Microsoft Entra ID와 통합되어 사용자가 기존 자격 증명으로 로그인할 수 있게 하여 Azure 리소스 및 레거시 앱에 대한 ID 및 액세스 관리를 간소화합니다.

필수 조건

Microsoft Entra를 사용하는 사이트 간 VPN 연결
Microsoft Entra Domain Services 도메인
QTS 5.2.7(또는 이후 버전) 또는QuTS hero h5.2.7(또는 이후 버전)을 실행하는 QNAP NAS
참고
여러 NAS 장치에서 SSO를 구성하려면 이 튜토리얼의 단계를 각 장치에 대해 반복하십시오.

절차

QNAP NAS에서 Microsoft Entra 싱글 사인온(SSO)을 활성화하려면 Microsoft Entra admin센터에서 애플리케이션을 등록한 후 NAS에서 SSO 설정을 구성해야 합니다. 설정 후 사용자는 Microsoft Entra ID 자격 증명으로 로그인할 수 있으며, NAS에서 직접 그들의 액세스 및스토리지권한을 관리할 수 있습니다.

1. 사용자 지정 애플리케이션 생성

https://portal.azure.com에 로그인합니다.
탐색Microsoft Entra ID 관리.
클릭앱 등록.
클릭+ 새 등록.
등록 세부 정보 입력:
1. 애플리케이션의 이름을 지정합니다.
2. API의 계정 유형을 선택합니다.
3. 인증 URI를 반환할 플랫폼을 선택합니다.
4. 다음 형식으로 인증 URI를 지정합니다:
  https://NASIP:443/cgi-bin/loginTheme/sso/azure/main.html
  참고
  URI의NASIP를 실제 NAS IP 주소로 대체합니다.
클릭등록.
에서개요 페이지에서 다음 정보를 복사합니다:
- 애플리케이션(클라이언트) ID
- 디렉토리(테넌트) ID
이동관리 > 인증(미리보기).
클릭설정.
탐색암시적 승인 및 하이브리드 흐름.
다음을 활성화합니다:
- 액세스 토큰(암시적 흐름에 사용됨)
- ID 토큰(암시적 및 하이브리드 흐름에 사용됨)
클릭저장.

2. NAS에서 싱글 사인온 설정 구성

NAS에관리자로 로그인합니다.
이동합니다제어판 > 권한 > 도메인 보안.
클릭합니다 Windows AD/LDAP.
선택합니다AD 인증(도메인 구성원).
클릭합니다빠른 구성 마법사 또는수동 구성.
도메인 서비스 설정을 구성합니다. 자세한 내용은QTS 5.x 사용 설명서또는 QuTS hero 5.x 사용 설명서의 다음 주제를 참조하십시오:
- 빠른 구성 마법사를 사용하여 AD 인증 구성
- 수동으로 AD 인증 구성
이동합니다제어판 > 권한 >도메인 보안 > SSO.
선택합니다Microsoft Entra 싱글 사인온(SSO) 활성화.
복사한 애플리케이션(클라이언트) ID를 입력합니다클라이언트 ID필드에.
복사한 디렉토리(테넌트) ID를 입력합니다테넌트 ID 필드에.
참고
클라이언트 ID 또는 테넌트 ID를 입력할 때 다음 요구 사항을 충족해야 합니다:
- 정확히 36자 길이(하이픈 포함)
- 문자(A-Z, a-z), 숫자(0-9), 하이픈(-)만 포함
클릭합니다적용.

3. Microsoft Entra ID 자격 증명을 사용하여 QNAP NAS에 로그인합니다

브라우저에 NAS 액세스 URL을 입력합니다.
NAS 로그인 페이지에서Microsoft Entra ID SSO를 클릭합니다.
Microsoft 계정 선택창이 나타납니다.
NAS에 로그인할 Microsoft Entra ID 계정을 선택합니다.

추가 읽기

이 기사가 도움이 되었습니까?

예. 아니요.

50% 의 사용자들이 도움이 된다고 생각할 것입니다.

이 기사가 어떻게 개선될 수 있을지 말해 주십시오.

기사에 중요한 정보가 없습니다
기사의 솔루션이 작동하지 않습니다
기사가 너무 복잡합니다
기사에 잘못된 정보가 있습니다
기사가 오래되었습니다

추가 피드백을 제공하려면 아래에 포함하십시오.

스토리지

네트워킹

확장 액세서리

영상보안

NAS