Deze content is door een machine vertaald. Raadpleeg de Disclaimer voor machinevertalingen.

How can I configure Microsoft Entra Domain Services single sign-on for a QNAP NAS?

Hoe kan ik Microsoft Entra Domain Services single sign-on configureren voor een QNAP NAS?

Laatst gewijzigd op: 2025-08-22

Applicable Products

All NAS series
QTS 5.2.7 and later versions
QuTS hero h5.2.7 and later versions

Details

QNAP NAS supports single sign-on (SSO) with Microsoft Entra Domain Services, allowing users log in using their Microsoft Entra ID credentials. You can then manage the following for imported domain users:

Shared folder privileges
Domain group privileges
Domain user storage settings

Note

Microsoft Entra Domain Services (formerly Azure AD Domain Services) is a managed cloud service that provides domain join, LDAP, Kerberos, NTLM authentication, and Group Policy without the need to deploy domain controllers. It integrates with Microsoft Entra ID so users can sign in with existing credentials, simplifying identity and access management for Azure resources and legacy apps.

Prerequisites

A site-to-site VPN connection using Microsoft Entra
A Microsoft Entra Domain Services domain
A QNAP NAS running QTS 5.2.7 (or later) or QuTS hero h5.2.7 (or later)
Note
To configure SSO on multiple NAS devices, repeat the steps in this tutorial for each device.

Procedure

To enable Microsoft Entra single sign-on (SSO) on your QNAP NAS, you need to register an application in the Microsoft Entra admin center and then configure SSO settings on the NAS. After setup, users can log in with their Microsoft Entra ID credentials, and you can manage their access and storage privileges directly from the NAS.

1. Create a custom application

Sign in to https://portal.azure.com.
Navigate to Manage Microsoft Entra ID.
Click App registrations.
Click + New registration.
Enter the registration details:
1. Specify a name for the application.
2. Select the account type for the API.
3. Select the platform for returning the authentication URI.
4. Specify the authentication URI in the following format:
  https://NASIP:443/cgi-bin/loginTheme/sso/azure/main.html
  Note
  Replace NASIP in the URI with the actual NAS IP address.
Click Register.
On the Overview page, copy the following information:
- Application (client) ID
- Directory (tenant) ID
Go to Manage > Authentication (Preview).
Click Settings.
Navigate to Implicit grant and hybrid flows.
Enable the following:
- Access tokens (used for implicit flows)
- ID tokens (used for implicit and hybrid flows)
Click Save.

2. Configure single sign-on settings on your NAS

Log in to your NAS as an administrator.
Go to Control Panel > Privilege > Domain Security.
Click Windows AD/LDAP.
Select AD Authentication (Domain Members).
Click Quick Configuration Wizard or Manual Configuration.
Configure the domain service settings. For details, see the following topics in the QTS 5.x User Guide or QuTS hero 5.x User Guide:
- Configuring AD authentication using the Quick Configuration Wizard
- Configuring AD authentication manually
Go to Control Panel > Privilege > Domain Security > SSO.
Select Enable Microsoft Entra single sign-on (SSO).
Enter the copied application (client) ID in the Client ID field.
Enter the copied directory (tenant) ID in the Tenant ID field.
Note
When entering the Client ID or Tenant ID, ensure that it meets the following requirements:
- Exactly 36 characters in length (including hyphens)
- Contains only letters (A–Z, a–z), numbers (0-9), and hyphens(-)
Click Apply.

3. Sign in to your QNAP NAS using Microsoft Entra ID credentials

Enter the NAS access URL in your browser.
On the NAS login page, click Microsoft Entra ID SSO.
The Microsoft Pick an account window appears.
Select your Microsoft Entra ID account to log in to the NAS.

Toepasselijke producten

All NAS series
QTS 5.2.7 and later versions
QuTS hero h5.2.7 and later versions

Details

QNAP NAS ondersteunt single sign-on (SSO) met Microsoft Entra Domain Services, waardoor gebruikers kunnen inloggen met hun Microsoft Entra ID-referenties. U kunt vervolgens het volgende beheren voor geïmporteerde domeingebruikers:

Gedeelde maprechten
Domeingroeprechten
Domeingebruiker Opslag instellingen

Opmerking

Microsoft Entra Domain Services (voorheen Azure AD Domain Services) is een beheerde clouddienst die domeinlidmaatschap, LDAP, Kerberos, NTLM-authenticatie en Groepsbeleid biedt zonder de noodzaak om Domeincontroller te implementeren. Het integreert met Microsoft Entra ID zodat gebruikers kunnen inloggen met bestaande referenties, wat identiteits- en toegangsbeheer voor Azure-resources en legacy-apps vereenvoudigt.

Vereisten

Een site-to-site VPN-verbinding met Microsoft Entra
Een Microsoft Entra Domain Services-domein
Een QNAP NAS met QTS 5.2.7 (of later) of QuTS hero h5.2.7 (of later)
Opmerking
Om SSO op meerdere NAS-apparaten te configureren, herhaal de stappen in deze tutorial voor elk apparaat.

Procedure

Om Microsoft Entra single sign-on (SSO) op uw QNAP NAS in te schakelen, moet u een applicatie registreren in het Microsoft Entra admin-centrum en vervolgens SSO-instellingen op de NAS configureren. Na de installatie kunnen gebruikers inloggen met hun Microsoft Entra ID-referenties, en kunt u hun toegang en Opslag-rechten rechtstreeks vanaf de NAS beheren.

1. Maak een aangepaste applicatie

Meld u aan bij https://portal.azure.com.
Navigeer naarBeheer Microsoft Entra ID.
Klik opApp-registraties.
Klik op+ Nieuwe registratie.
Voer de registratiedetails in:
1. Geef een naam op voor de applicatie.
2. Selecteer het accounttype voor de API.
3. Selecteer het platform voor het retourneren van de authenticatie-URI.
4. Specificeer de authenticatie-URI in het volgende formaat:
  https://NASIP:443/cgi-bin/loginTheme/sso/azure/main.html
  Opmerking
  Vervang NASIP in de URI door het daadwerkelijke NAS IP-adres.
Klik opRegistreren.
Op deOverzicht pagina, kopieer de volgende informatie:
- Applicatie (client) ID
- Directory (tenant) ID
Ga naarBeheer > Authenticatie (Preview).
Klik opInstellingen.
Navigeer naarImpliciete toestemming en hybride stromen.
Schakel het volgende in:
- Toegangstokens (gebruikt voor impliciete stromen)
- ID-tokens (gebruikt voor impliciete en hybride stromen)
Klik opOpslaan.

2. Configureer single sign-on instellingen op uw NAS

Log in op uw NAS als een beheerder.
Ga naarConfiguratiescherm > Privilege > Domeinbeveiliging.
Klik op Windows AD/LDAP.
SelecteerAD-authenticatie (Domeinleden).
Klik opSnelle configuratiewizard ofHandmatige configuratie.
Configureer de domeinservice-instellingen. Voor details, zie de volgende onderwerpen in de QTS 5.x Gebruikershandleiding of QuTS hero 5.x Gebruikershandleiding:
- AD-authenticatie configureren met de Snelle configuratiewizard
- AD-authenticatie handmatig configureren
Ga naarConfiguratiescherm > Privilege >Domeinbeveiliging > SSO.
SelecteerMicrosoft Entra single sign-on (SSO) inschakelen.
Voer de gekopieerde applicatie (client) ID in hetClient IDveld in.
Voer de gekopieerde directory (tenant) ID in hetTenant ID veld in.
Opmerking
Zorg ervoor dat bij het invoeren van de Client ID of Tenant ID aan de volgende vereisten wordt voldaan:
- Precies 36 tekens lang (inclusief streepjes)
- Bevat alleen letters (A–Z, a–z), cijfers (0-9), en streepjes(-)
Klik opToepassen.

3. Meld u aan bij uw QNAP NAS met Microsoft Entra ID-referenties

Voer de NAS-toegangs-URL in uw browser in.
Op de NAS-inlogpagina, klik op Microsoft Entra ID SSO.
Het Microsoft Kies een account venster verschijnt.
Selecteer uw Microsoft Entra ID-account om in te loggen op de NAS.

Verder lezen

Was dit artikel nuttig?

Ja. Nee.

50% van de mensen vond dit nuttig

Vertel ons a.u.b. hoe we dit artikel kunnen verbeteren.

In het artikel ontbreekt belangrijke informatie
De oplossingen in het artikel werken niet
Het artikel is te ingewikkeld
Het artikel bevat onjuiste informatie
Het artikel is verouderd

Hieronder kunt u eventuele aanvullende feedback toevoegen.

Opslag

Netwerken

Uitbreidingsaccessoires

Bewaking

NAS

Netwerken

Bewaking

Applicable Products

Details

Prerequisites

Procedure

1. Create a custom application

2. Configure single sign-on settings on your NAS

3. Sign in to your QNAP NAS using Microsoft Entra ID credentials

Further Reading

Toepasselijke producten

Details

Vereisten

Procedure

1. Maak een aangepaste applicatie

2. Configureer single sign-on instellingen op uw NAS

3. Meld u aan bij uw QNAP NAS met Microsoft Entra ID-referenties

Verder lezen