¿Cómo configurar Azure SSO en QTS?

1. Abra Azure Active Directory.
2. Vaya a Manage (Administrar) > App registrations (Registros de aplicación).
3. Haga clic en +New registration (+Nuevo registro).
4. Introduzca los detalles del registro.
   1. Name (Nombre): Introduzca un nombre para la aplicación.
   2. Application type (Tipo de aplicación): Seleccione Web app/API (Aplicación web/API).
   3. Sign-on URL (URL de inicio de sesión): Introduzca la dirección IP del NAS.
5. Haga clic en Create (Crear).
   
   Se abrirá la página de resumen.
6. Copie el Application ID (ID de aplicación) en su editor de texto.
   
   
   Importante

   El ID de aplicación se utilizará como Client ID (ID de cliente) en la configuración de SSO.

7. Haga clic en Settings (Configuración).
   
8. Vaya a General > Reply URLs (URL de respuesta).
   Aparecerá la barra lateral Reply URLs (URL de respuesta).
   
9. Haga clic en la URL.
10. Edite la URL añadiendo :8080/cgi-bin al final.
11. Copie la URL editada en su editor de texto.
    
    Importante

    Esta URL se utilizará en la Reply URL (URL de respuesta) en la configuración de SSO.

12. Haga clic en Save (Guardar).
    

1. Abra Azure Active Directory.
2. Vaya a Manage (Administrar) > Properties (Propiedades).
3. En Directory properties (Propiedades del directorio), busque Directory ID (ID de directorio).
4. Copie el ID de directorio en su editor de texto.
   
   
   Importante

   El ID de directorio se utilizará como Tenant ID (ID de suscriptor) en la configuración de SSO.

Obtenga el certificado CA

1. Vaya a https://login.microsoftonline.com/common/discovery/keys
   
2. El certificado CA es el valor de x5c.
   
   Nota

   Utilice un JSON Formatter para hacer que el texto de las clave resulte más legible.

3. Copie el valor del certificado CA en su editor de texto.

Convertir el certificado CA en una clave

Hay varios métodos para convertir un certificado CA en una clave. En este ejemplo usaremos un entorno de Linux.

1. Copie y pegue el certificado CA de su editor de texto en el espacio entre los siguientes comandos:
   

   cat rsa_key_azure-cert.pem

   
   
2. Utilice el siguiente comando para generar la siguiente clave pública en un archivo pem:
   

   openssl x509 -pubkey -noout -in rsa_key_azure-cert.pem > rsa_key_azure-pub.pem

3. Copie la clave pública (incluyendo el principio y el final) en su editor de texto.
   
   
   Importante

   Esta clave pública se utilizará como Clave pública en la configuración de SSO.

1. Inicie sesión en el NAS como administrador.
2. Vaya a Panel de control > Privilegio > Seguridad de dominio > Windows AS/LDAP y seleccione Autenticación AD (miembros de dominio).
3. Utilice el Asistente de Configuración Rápida o la Configuración manual para unirse a Azure AD DS, como si se uniera a un dominio AD local.
   
4. Vaya a la pestaña SSO.
5. Active la opción Habilitar inicio de sesión único (SSO) de Azure.
6. Copie y pegue el ID de cliente, el ID de suscriptor, la URL de respuesta y la Clave pública desde el editor de texto.
   
7. Haga clic en Aplicar.

1. Cuando inicie sesión en el NAS, haga clic en SSO de Azure.
   
   Se abrirá la ventana Elige una cuenta de Microsoft.
2. Seleccione la cuenta con la que desea iniciar sesión en el NAS.