Este conteúdo foi traduzido automaticamente. Consulte a Limitação de Responsabilidade da tradução automática.

How can I configure Microsoft Entra Domain Services single sign-on for a QNAP NAS?

Como posso configurar o início de sessão único dos Serviços de Domínio Microsoft Entra para um NAS QNAP?

Data da última modificação: 2025-08-22

Applicable Products

All NAS series
QTS 5.2.7 and later versions
QuTS hero h5.2.7 and later versions

Details

QNAP NAS supports single sign-on (SSO) with Microsoft Entra Domain Services, allowing users log in using their Microsoft Entra ID credentials. You can then manage the following for imported domain users:

Shared folder privileges
Domain group privileges
Domain user storage settings

Note

Microsoft Entra Domain Services (formerly Azure AD Domain Services) is a managed cloud service that provides domain join, LDAP, Kerberos, NTLM authentication, and Group Policy without the need to deploy domain controllers. It integrates with Microsoft Entra ID so users can sign in with existing credentials, simplifying identity and access management for Azure resources and legacy apps.

Prerequisites

A site-to-site VPN connection using Microsoft Entra
A Microsoft Entra Domain Services domain
A QNAP NAS running QTS 5.2.7 (or later) or QuTS hero h5.2.7 (or later)
Note
To configure SSO on multiple NAS devices, repeat the steps in this tutorial for each device.

Procedure

To enable Microsoft Entra single sign-on (SSO) on your QNAP NAS, you need to register an application in the Microsoft Entra admin center and then configure SSO settings on the NAS. After setup, users can log in with their Microsoft Entra ID credentials, and you can manage their access and storage privileges directly from the NAS.

1. Create a custom application

Sign in to https://portal.azure.com.
Navigate to Manage Microsoft Entra ID.
Click App registrations.
Click + New registration.
Enter the registration details:
1. Specify a name for the application.
2. Select the account type for the API.
3. Select the platform for returning the authentication URI.
4. Specify the authentication URI in the following format:
  https://NASIP:443/cgi-bin/loginTheme/sso/azure/main.html
  Note
  Replace NASIP in the URI with the actual NAS IP address.
Click Register.
On the Overview page, copy the following information:
- Application (client) ID
- Directory (tenant) ID
Go to Manage > Authentication (Preview).
Click Settings.
Navigate to Implicit grant and hybrid flows.
Enable the following:
- Access tokens (used for implicit flows)
- ID tokens (used for implicit and hybrid flows)
Click Save.

2. Configure single sign-on settings on your NAS

Log in to your NAS as an administrator.
Go to Control Panel > Privilege > Domain Security.
Click Windows AD/LDAP.
Select AD Authentication (Domain Members).
Click Quick Configuration Wizard or Manual Configuration.
Configure the domain service settings. For details, see the following topics in the QTS 5.x User Guide or QuTS hero 5.x User Guide:
- Configuring AD authentication using the Quick Configuration Wizard
- Configuring AD authentication manually
Go to Control Panel > Privilege > Domain Security > SSO.
Select Enable Microsoft Entra single sign-on (SSO).
Enter the copied application (client) ID in the Client ID field.
Enter the copied directory (tenant) ID in the Tenant ID field.
Note
When entering the Client ID or Tenant ID, ensure that it meets the following requirements:
- Exactly 36 characters in length (including hyphens)
- Contains only letters (A–Z, a–z), numbers (0-9), and hyphens(-)
Click Apply.

3. Sign in to your QNAP NAS using Microsoft Entra ID credentials

Enter the NAS access URL in your browser.
On the NAS login page, click Microsoft Entra ID SSO.
The Microsoft Pick an account window appears.
Select your Microsoft Entra ID account to log in to the NAS.

Produtos Aplicáveis

All NAS series
QTS 5.2.7 and later versions
QuTS hero h5.2.7 and later versions

Detalhes

O QNAP NAS a executar o QTS 5.2.7 (ou posterior) ou admin permite configurar o SSO para que os utilizadores de domínio importados possam iniciar sessão com as suas credenciais Microsoft Entra ID. Pode então gerir o seguinte para os utilizadores de domínio importados:

Privilégios de pasta partilhada
Privilégios de pasta partilhada
Privilégios de pasta partilhada

Nota

O Microsoft Entra Domain Services (anteriormente Azure AD Domain Services) é um serviço em nuvem gerido que se integra com o Microsoft Entra ID, permitindo que os utilizadores iniciem sessão com credenciais existentes, simplificando a gestão de identidade e acesso para recursos do Azure e aplicações legadas.

Pré-requisitos

Um domínio do Microsoft Entra Domain Services
Um domínio do Microsoft Entra Domain Services
Um NAS QNAP a executar o QTS 5.2.7 (ou posterior) ou Armazenamento
Para configurar o SSO em vários dispositivos NAS, repita os passos deste tutorial para cada dispositivo.
Procedimento

Para configurar o SSO em vários dispositivos NAS, repita os passos deste tutorial para cada dispositivo.

1. Criar uma aplicação personalizada

Inicie sessão em https://portal.azure.com.

Navegue para
App registrations (Registos de aplicações).Clique emRegistos de aplicações.
Especifique um nome para a aplicação.Selecione o tipo de conta para a API.Selecione o tipo de conta para a API.
Especifique um nome para a aplicação.Selecione o tipo de conta para a API.Selecione o tipo de conta para a API.
Introduza os detalhes da aplicação:
1. Especifique um nome para a aplicação.
2. Selecione o tipo de conta para a API.
3. Selecione a opção de concessão implícita e híbrida.
4. Especifique o URI de redirecionamento:
  https://NASIP:443/cgi-bin/loginTheme/sso/azure/main.htmlSubstitua https://portal.azure.comNASIP no URI pelo endereço IP real do NAS.

Vá paraGerir >

Na páginaVisão Geral copie as seguintes informações:

Copie o ID da aplicação (cliente)
Copie o ID do diretório (inquilino)

Na páginaVisão Geral copie as seguintes informações:Autenticação (Pré-visualização).

Clique emDefinições.

Navegue paraConcessão implícita e fluxos híbridos.

Clique em

Guardar.

Ative o seguinte:Guardar.

2. Configure as definições de início de sessão único no seu NAS

Inicie sessão no seu NAS como um administrador.
Vá paraPainel de Controlo > Privilégio > Segurança do Domínio.
Clique em Windows AD/LDAP.
SelecioneAutenticação AD (Membros do Domínio).
Clique emAssistente de Configuração Rápida ouConfiguração Manual.
Configure as definições do serviço de domínio. Para mais detalhes, consulte os seguintes tópicos no Guia do Utilizador do QTS 5.x ou Guia do Utilizador do QuTS hero 5.x:
- Configurar a autenticação AD usando o Assistente de Configuração Rápida
- Configurar a autenticação AD manualmente
Vá paraPainel de Controlo > Privilégio >Segurança do Domínio > SSO.
SelecioneAtivar início de sessão único (SSO) do Microsoft Entra.
Introduza o ID da aplicação (cliente) copiado noID de Clientecampo.
Introduza o ID do diretório (inquilino) copiado noID de Inquilino campo.
Nota
Ao introduzir o ID de Cliente ou ID de Inquilino, certifique-se de que cumpre os seguintes requisitos:
- Exatamente 36 caracteres de comprimento (incluindo hífens)
- Contém apenas letras (A–Z, a–z), números (0-9) e hífens(-)
Clique emAplicar.

3. Inicie sessão no seu NAS QNAP usando as credenciais do Microsoft Entra ID

Introduza o URL de acesso ao NAS no seu navegador.
Na página de login do NAS, clique em Microsoft Entra ID SSO.
A janela Microsoft Escolher uma conta aparece.
Selecione a sua conta Microsoft Entra ID para iniciar sessão no NAS.

Leitura Adicional

Este artigo foi útil?

Sim. Não.

50% das pessoas acham que foi útil.

Conte-nos como podemos melhorar este artigo:

Informações importantes estão faltando no artigo
As soluções do artigo não funcionam
O artigo é muito complicado
O artigo contém informações incorretas
O artigo está desatualizado

Se quiser enviar outros comentários, escreva-os abaixo.

Armazenamento

Funcionamento em rede

Acessórios de expansão

Vigilância

NAS