如何為 QuWAN QBelt VPN 伺服器設定 SAML 型單一登入，並使用 Microsoft Entra ID 做為身分識別提供者？

1. 前往 https://portal.azure.com。
2. 使用您的 Microsoft 使用者名稱和密碼登入。
3. 按一下 Microsoft Azure 橫幅上的 。
4. 按一下［All services (所有服務)］。
5. 按一下［Microsoft Entra ID］。
6. 在左側面板的［Manage (管理)］下，選擇［Enterprise applications (企業應用程式)］。
7. 按一下［New application (新增應用程式)］。
8. 按一下［Create your own application (建立您自己的應用程式)］。
9. 在［What's the name of your app? (您的應用程式的名稱是什麼?)］下方，為您的應用程式指定名稱。
   備註

   為您的自訂 SAML 應用程式取一個清楚明確的描述性名稱，像是服務名稱本身 (例如「QuWAN QBelt VPN 伺服器」)。
10. 選擇［Integrate any other application you don't find in the gallery (Non-gallery) (整合您在資源庫中找不到的其他應用程式 (非資源庫))］。
11. 按一下［Create (建立)］。

    Azure 將新增應用程式並重新導向至應用程式［Overview (總覽)］頁面。

12. 在側面板上，按一下［Users and groups (使用者和群組)］以指派特定使用者和群組，來授權對應用程式的存取。
    如需詳細資訊，請參見：管理應用程式的使用者和群組指派。

若要啟用 Microsoft Entra ID (Azure ID) SSO，您必須在 Microsoft Entra ID 使用者與其對應的 QuWAN QBelt VPN SAML SSO 使用者群組之間建立連結。

1. 前往 https://quwan.qnap.com。
2. 使用您的 QNAP 帳戶使用者名稱和密碼登入。
3. 選擇組織。
4. 前往［VPN 伺服器設定］>［權限設定］。
5. 前往［SAML SSO］。
6. 按一下［立即設定 SAML SSO］。
7. 將識別碼 (實體 ID) 和回覆 URL 複製到剪貼簿。
8. 開啟 Azure 入口網站。
9. 前往［All services (所有服務)］>［Manage (管理)］>［Enterprise applications (企業應用程式)］。
10. 找到 QuWAN QBelt VPN 伺服器企業應用程式並將其開啟。
11. 在［Set up single sign on (設定單一登入)］下，按一下［Get started (開始使用)］。
12. 選擇［SAML］作為單一登入方法。
13. 找到步驟 1：［Basic SAML Configuration (基本 SAML 設定)］。
14. 按一下［Edit (編輯)］。
15. 將複製的識別碼 (實體 ID) 和回覆 URL 貼到各自的欄位中。
16. 按一下［Save (儲存)］。
17. 按一下［X］可關閉 SAML 設定視窗。
18. 找到步驟 3：［SAML Certificates (SAML 憑證)］。
19. 在［Certificate (Base64) (憑證 (Base64))］旁按一下［Download (下載)］。
20. 找到步驟 4：［Set up [Application_Name] (設定 [Application_Name])］。
21. 將登入 URL 和 Microsoft Entra ID 或 Azure AD 識別碼複製到剪貼簿。
22. 設定屬性和宣告。
    1. 找到步驟 2：［Attributes & Claims (屬性和宣告)］。
    2. 按一下［Edit (編輯)］。
    3. 按一下［Add new claim (新增宣告)］。
    4. 將宣告名稱指定為［email］。
    5. 在［Source attribute (來源屬性)］旁邊選擇與［email］宣告相對應的屬性。例如，選擇［user.mail］。
    6. 按一下［Save (儲存)］。
    7. 按一下［Add new claim (新增宣告)］。
    8. 將宣告名稱指定為［groups］。
    9. 在［Source attribute (來源屬性)］旁選擇與［groups］宣告相對應的屬性。例如，選擇［user.department］。
    10. 按一下［Save (儲存)］。
        備註

        • 若要將 QuWAN SAML SSO 使用者群組與 Microsoft Entra ID 中已建立的群組對應，請按一下［Add group claim (新增群組宣告)］，選擇［All groups (所有群組)］，然後選擇［Custom group claim name (自訂群組宣告名稱)］。輸入宣告名稱為［groups］。
        • 如需修改宣告的相關詳細資訊，請參見：自訂 SAML 權杖宣告。
23. 開啟［QuWAN Orchestrator］。
24. 選擇組織。
25. 前往［VPN 伺服器設定］>［權限設定］。
26. 前往［SAML SSO］。
27. 按一下［立即設定 SAML SSO］。
28. 貼上單一登入 URL 和 IdP 識別碼。
29. 使用文書應用程式開啟下載的 Base64 憑證。
30. 複製憑證檔案的內容。
31. 將內容貼到［憑證 (Base64 格式)］欄位中。
32. 按一下［儲存］。
33. 新增 SAML SSO 使用者群組。
    1. 在［QuWAN Orchestrator］，前往［VPN 伺服器設定］>［權限設定］>［SAML SSO］。
    2. 按一下［SAML SSO 使用者規則］旁的［新增］。
    3. 啟用使用者規則。
    4. 配置使用者規則設定。

       設定	使用者動作
       規則名稱	指定 SAML SSO 使用者規則的名稱。
       屬性值	對應於 Microsoft Entra ID 群組宣告中配置之來源屬性的值。 備註 如果您已在 Microsoft Azure 入口網站的［Attributes and Claims (屬性和宣告)］配置［user.department］屬性，請輸入組織部門名稱作為屬性值。 您可以從 Microsoft Azure 入口網站內的 QuWAN QBelt VPN 伺服器應用程式擷取來源屬性的值。例如，選擇您的使用者設定檔，前往［Overview (總覽)］，然後按一下［Properties (屬性)］。找到與［Department (部門)］欄位關聯的值，並複製該值。 如果選擇［Add Group Claim (新增群組宣告)］，則必須複製［Object ID (物件 ID)］。例如，選擇您的群組設定檔，前往［Overview (總覽)］，然後複製［Object ID (物件 ID)］值。 選擇［適用於所有使用者的規則］以將屬性值套用至所有使用者。
       Segment	選擇預先設定的 Segment。
       可存取 Hub	選擇一或多台要連接的 Hub。

    5. 選擇性步驟：勾選［允許多台裝置同時連線］。
    6. 按一下［儲存］。
34. 按一下［套用］。

QuWAN Orchestrator 隨即儲存 SAML SSO 設定。

成功配置 QuWAN SAML SSO 後，透過 QVPN Client 建立與 QuWAN QBelt VPN 的連線。

1. 前往［QNAP 應用工具］。
2. 找到 QVPN Client (原本稱為 QVPN 裝置用戶端)。
3. 下載應用工具至裝置。
4. 在裝置安裝應用工具。
5. 開啟［QVPN Client］。
6. 按一下［新增 QuWAN 設定檔］。
7. 指定組織 ID。
   備註

   您可以在 QuWAN Orchestrator 中找到組織 ID。前往［VPN 伺服器設定］>［權限設定］>［SAML SSO］。
8. 按一下［下一步］。
   ［驗證設定］頁面隨即顯示。
9. 選擇［SAML SSO］做為服務。
10. 按一下［下一步］。
    開啟預設瀏覽器後，QVPN Client 將提示您輸入 Microsoft Entra ID (Azure AD) 認證。
11. 按一下［確定］。
12. 輸入 Microsoft Entra ID 認證並登入。
13. 關閉瀏覽器並返回［QVPN Client］。
14. 配置設定檔設定。
    1. 指定設定檔名稱。
    2. 從下拉式功能表中選擇區域中樞 (Hub)。
       您可以讓系統自動選擇最適合您需求的 Hub，也可以手動選擇特定 Hub，並指定要連接的 WAN 連接埠。
    3. 選擇性步驟：如果您想在套用設定後立即連接到 QuWAN 設定檔，請選擇［儲存後立即連線］。
15. 在［QVPN Client］中找到 QuWAN 設定檔，然後按一下［連線］。
    QVPN Client 將開啟預設系統瀏覽器以進行使用者驗證。
16. 輸入 Microsoft Entra ID 憑證並登入。
    您可以在登入［Microsoft Entra］後關閉瀏覽器並返回［QVPN Client］。

QVPN Client 將透過 Microsoft Entra ID SSO 連線到 QuWAN QBelt VPN 伺服器。