เนื้อหานี้ได้รับการแปลด้วยเครื่อง กรุณาดูที่คำแถลงการณ์ปฏิเสธความรับผิดชอบของการแปลภาษาด้วยเครื่อง

How can I configure Microsoft Entra Domain Services single sign-on for a QNAP NAS?

ฉันจะกำหนดค่า Microsoft Entra Domain Services single sign-on สำหรับ QNAP NAS ได้อย่างไร?

Last modified date: 2025-08-22

Applicable Products

All NAS series
QTS 5.2.7 and later versions
QuTS hero h5.2.7 and later versions

Details

QNAP NAS supports single sign-on (SSO) with Microsoft Entra Domain Services, allowing users log in using their Microsoft Entra ID credentials. You can then manage the following for imported domain users:

Shared folder privileges
Domain group privileges
Domain user storage settings

Note

Microsoft Entra Domain Services (formerly Azure AD Domain Services) is a managed cloud service that provides domain join, LDAP, Kerberos, NTLM authentication, and Group Policy without the need to deploy domain controllers. It integrates with Microsoft Entra ID so users can sign in with existing credentials, simplifying identity and access management for Azure resources and legacy apps.

Prerequisites

A site-to-site VPN connection using Microsoft Entra
A Microsoft Entra Domain Services domain
A QNAP NAS running QTS 5.2.7 (or later) or QuTS hero h5.2.7 (or later)
Note
To configure SSO on multiple NAS devices, repeat the steps in this tutorial for each device.

Procedure

To enable Microsoft Entra single sign-on (SSO) on your QNAP NAS, you need to register an application in the Microsoft Entra admin center and then configure SSO settings on the NAS. After setup, users can log in with their Microsoft Entra ID credentials, and you can manage their access and storage privileges directly from the NAS.

1. Create a custom application

Sign in to https://portal.azure.com.
Navigate to Manage Microsoft Entra ID.
Click App registrations.
Click + New registration.
Enter the registration details:
1. Specify a name for the application.
2. Select the account type for the API.
3. Select the platform for returning the authentication URI.
4. Specify the authentication URI in the following format:
  https://NASIP:443/cgi-bin/loginTheme/sso/azure/main.html
  Note
  Replace NASIP in the URI with the actual NAS IP address.
Click Register.
On the Overview page, copy the following information:
- Application (client) ID
- Directory (tenant) ID
Go to Manage > Authentication (Preview).
Click Settings.
Navigate to Implicit grant and hybrid flows.
Enable the following:
- Access tokens (used for implicit flows)
- ID tokens (used for implicit and hybrid flows)
Click Save.

2. Configure single sign-on settings on your NAS

Log in to your NAS as an administrator.
Go to Control Panel > Privilege > Domain Security.
Click Windows AD/LDAP.
Select AD Authentication (Domain Members).
Click Quick Configuration Wizard or Manual Configuration.
Configure the domain service settings. For details, see the following topics in the QTS 5.x User Guide or QuTS hero 5.x User Guide:
- Configuring AD authentication using the Quick Configuration Wizard
- Configuring AD authentication manually
Go to Control Panel > Privilege > Domain Security > SSO.
Select Enable Microsoft Entra single sign-on (SSO).
Enter the copied application (client) ID in the Client ID field.
Enter the copied directory (tenant) ID in the Tenant ID field.
Note
When entering the Client ID or Tenant ID, ensure that it meets the following requirements:
- Exactly 36 characters in length (including hyphens)
- Contains only letters (A–Z, a–z), numbers (0-9), and hyphens(-)
Click Apply.

3. Sign in to your QNAP NAS using Microsoft Entra ID credentials

Enter the NAS access URL in your browser.
On the NAS login page, click Microsoft Entra ID SSO.
The Microsoft Pick an account window appears.
Select your Microsoft Entra ID account to log in to the NAS.

ผลิตภัณฑ์ที่ใช้ได้

All NAS series
QTS 5.2.7 and later versions
QuTS hero h5.2.7 and later versions

รายละเอียด

QNAP NAS รองรับการลงชื่อเข้าใช้ครั้งเดียว (SSO) กับ Microsoft Entra Domain Services ทำให้ผู้ใช้สามารถลงชื่อเข้าใช้ด้วยข้อมูลประจำตัว Microsoft Entra ID ของพวกเขา จากนั้นคุณสามารถจัดการสิ่งต่อไปนี้สำหรับผู้ใช้โดเมนที่นำเข้า:

สิทธิ์การเข้าถึงโฟลเดอร์ที่แชร์
สิทธิ์การเข้าถึงกลุ่มโดเมน
การตั้งค่าผู้ใช้โดเมน ที่เก็บข้อมูล

หมายเหตุ

Microsoft Entra Domain Services (เดิมคือ Azure AD Domain Services) เป็นบริการคลาวด์ที่มีการจัดการที่ให้บริการการเข้าร่วมโดเมน, LDAP, Kerberos, การตรวจสอบสิทธิ์ NTLM และนโยบายกลุ่มโดยไม่จำเป็นต้องปรับใช้ ตัวควบคุมโดเมน มันรวมเข้ากับ Microsoft Entra ID เพื่อให้ผู้ใช้สามารถลงชื่อเข้าใช้ด้วยข้อมูลประจำตัวที่มีอยู่ ทำให้การจัดการตัวตนและการเข้าถึงสำหรับทรัพยากร Azure และแอปพลิเคชันเก่าง่ายขึ้น

ข้อกำหนดเบื้องต้น

การเชื่อมต่อ VPN แบบไซต์ต่อไซต์โดยใช้ Microsoft Entra
โดเมน Microsoft Entra Domain Services
QNAP NAS ที่ใช้ QTS 5.2.7 (หรือใหม่กว่า) หรือ QuTS hero h5.2.7 (หรือใหม่กว่า)
หมายเหตุ
ในการกำหนดค่า SSO บนอุปกรณ์ NAS หลายเครื่อง ให้ทำตามขั้นตอนในบทแนะนำนี้สำหรับแต่ละอุปกรณ์

ขั้นตอน

เพื่อเปิดใช้งานการลงชื่อเข้าใช้ครั้งเดียว (SSO) ของ Microsoft Entra บน QNAP NAS ของคุณ คุณต้องลงทะเบียนแอปพลิเคชันในศูนย์ admin ของ Microsoft Entra จากนั้นกำหนดค่า SSO บน NAS หลังจากตั้งค่าแล้ว ผู้ใช้สามารถลงชื่อเข้าใช้ด้วยข้อมูลประจำตัว Microsoft Entra ID ของพวกเขา และคุณสามารถจัดการการเข้าถึงและสิทธิ์ ที่เก็บข้อมูล ของพวกเขาได้โดยตรงจาก NAS

1. สร้างแอปพลิเคชันที่กำหนดเอง

ลงชื่อเข้าใช้ https://portal.azure.com
ไปที่จัดการ Microsoft Entra ID
คลิกการลงทะเบียนแอป
คลิก+ การลงทะเบียนใหม่
ป้อนรายละเอียดการลงทะเบียน:
1. ระบุชื่อสำหรับแอปพลิเคชัน
2. เลือกประเภทบัญชีสำหรับ API
3. เลือกแพลตฟอร์มสำหรับการส่งคืน URI การตรวจสอบสิทธิ์
4. ระบุ URI การตรวจสอบสิทธิ์ในรูปแบบต่อไปนี้:
  https://NASIP:443/cgi-bin/loginTheme/sso/azure/main.html
  หมายเหตุ
  แทนที่ NASIP ใน URI ด้วยที่อยู่ IP ของ NAS จริง
คลิกลงทะเบียน
บนหน้า ภาพรวมคัดลอกข้อมูลต่อไปนี้:
- รหัสแอปพลิเคชัน (ไคลเอนต์)
- รหัสไดเรกทอรี (ผู้เช่า)
ไปที่จัดการ > การตรวจสอบสิทธิ์ (พรีวิว)
คลิกการตั้งค่า
ไปที่การให้สิทธิ์โดยปริยายและการไหลแบบไฮบริด
เปิดใช้งานสิ่งต่อไปนี้:
- โทเค็นการเข้าถึง (ใช้สำหรับการไหลโดยปริยาย)
- โทเค็น ID (ใช้สำหรับการไหลโดยปริยายและแบบไฮบริด)
คลิกบันทึก.

2. กำหนดค่าการตั้งค่าการลงชื่อเข้าใช้ครั้งเดียวบน NAS ของคุณ

เข้าสู่ระบบ NAS ของคุณในฐานะ ผู้ดูแลระบบ.
ไปที่แผงควบคุม > สิทธิพิเศษ > ความปลอดภัยของโดเมน.
คลิก Windows AD/LDAP.
เลือกการตรวจสอบสิทธิ์ AD (สมาชิกโดเมน).
คลิกตัวช่วยสร้างการกำหนดค่าอย่างรวดเร็ว หรือการกำหนดค่าด้วยตนเอง.
กำหนดค่าการตั้งค่าบริการโดเมน สำหรับรายละเอียด ดูหัวข้อต่อไปนี้ใน คู่มือผู้ใช้ QTS 5.x หรือ คู่มือผู้ใช้ QuTS hero 5.x:
- การกำหนดค่าการตรวจสอบสิทธิ์ AD โดยใช้ตัวช่วยสร้างการกำหนดค่าอย่างรวดเร็ว
- การกำหนดค่าการตรวจสอบสิทธิ์ AD ด้วยตนเอง
ไปที่แผงควบคุม > สิทธิพิเศษ >ความปลอดภัยของโดเมน > SSO.
เลือกเปิดใช้งานการลงชื่อเข้าใช้ครั้งเดียว (SSO) ของ Microsoft Entra.
ป้อน ID แอปพลิเคชัน (ไคลเอนต์) ที่คัดลอกมาในClient IDฟิลด์.
ป้อน ID ไดเรกทอรี (ผู้เช่า) ที่คัดลอกมาในTenant ID ฟิลด์.
หมายเหตุ
เมื่อป้อน Client ID หรือ Tenant ID ให้แน่ใจว่าตรงตามข้อกำหนดต่อไปนี้:
- มีความยาว 36 อักขระพอดี (รวมถึงขีดกลาง)
- ประกอบด้วยเฉพาะตัวอักษร (A–Z, a–z), ตัวเลข (0-9), และขีดกลาง(-)
คลิกใช้.

3. ลงชื่อเข้าใช้ QNAP NAS ของคุณโดยใช้ข้อมูลประจำตัว Microsoft Entra ID

ป้อน URL การเข้าถึง NAS ในเบราว์เซอร์ของคุณ.
บนหน้าลงชื่อเข้าใช้ NAS คลิก Microsoft Entra ID SSO.
หน้าต่าง Microsoft Pick an account ปรากฏขึ้น.
เลือกบัญชี Microsoft Entra ID ของคุณเพื่อลงชื่อเข้าใช้ NAS.

อ่านเพิ่มเติม

Was this article helpful?

Yes. No.

50% of people think it helps.

Please tell us how this article can be improved:

The article is missing important information
The article's solutions do not work
The article is too complicated
The article contains incorrect information
The article is out-of-date

If you want to provide additional feedback, please include it below.

ที่เก็บข้อมูล

ระบบเครือข่าย

อุปกรณ์เสริมสำหรับการขยายพื้นที่จัดเก็บ

ระบบกล้องวงจรปิด

NAS