SSO 客户端

域/LDAP SSO 客户端

如果您的 Synology NAS 已加入与 SSO 服务器同一个域或 LDAP 服务，可将 Synology NAS 设置为 SSO 客户端。用户在以其证书信息登录 SSO 服务器后可访问 Synology NAS 提供的服务。

开始之前，请确认 Synology NAS 已加入与 SSO 服务器同一个域或 LDAP 服务。

若要将 Synology NAS 设置为 SSO 客户端：

1. 请进入控制面板 > 域/LDAP > SSO 客户端。
2. 勾选启用 SSO 服务复选框。
3. 在复选框的以下栏中指定 SSO 服务器 URL 和应用程序 ID。

   注：

   若要获取应用程序 ID，请选择以下方法之一：

   • 方法 1：
     1. 登录作为 SSO 服务器运行的 DSM。
     2. 将起到客户端应用程序作用的 Synology NAS 添加到 SSO Server 的“应用程序列表”中。要了解详细步骤，请参见 SSO Server > 应用程序列表中的“帮助”文章。
     3. Synology NAS 添加到 SSO 服务器后，复制和粘贴 SSO Server 分配的应用程序 ID。
   • 方法 2：
     1. 输入 SSO 服务器 URL* 后，单击应用程序 ID 栏旁的快速注册。
     2. 在注册框内，在服务器管理员和密码栏中输入 SSO 服务器管理员帐户的证书信息。
     3. 在应用程序名称栏中指定客户端应用程序的名称。
     4. 确认重定向 URI 为指向 Synology NAS 的登录页面。
     5. 单击确定，您的 Synology NAS 将被添加到 SSO Server，并*自动填入“应用程序 ID”。

   ______

   * 在配置每个 SSO 客户端时，您需要输入相同的 SSO 服务器 URL (主机名或 IP 地址)。

4. 单击应用来保存设置。

Azure AD SSO 客户端

如果您的 Synology NAS 已经使用 site-to-site VPN 加入了 Azure AD 域，或是同步到了 Azure AD 域的 Windows 域，则可以将您的 Synology NAS 设置为 Azure SSO 客户端。用户在以其证书信息登录 Azure SSO 服务器后可访问 Synology NAS 提供的服务。

开始之前，请确保您的 Synology NAS 已通过 VPN 加入到 Azure AD 域或是已同步到 Azure AD 域的 Windows 域。

若要将 Synology NAS 设置为 Azure SSO 客户端：

1. 请进入控制面板 > 域/LDAP > SSO 客户端。
2. 勾选启用 Azure SSO 服务复选框。
3. 在相应字段中指定客户端 ID、客户端密码、租户 ID 以及 重定向 URI。
4. 单击应用来保存设置。

若要获取应用程序的客户端 ID 和客户端密码：

1. 使用管理账户登录到 Azure 常用门户。
2. 在 ACTIVE DIRECTORY 中，选择包含您的用户账户的目录。
3. 进入到应用程序选项卡，然后单击底部的添加以添加新应用程序。
4. 单击添加我的组织正在开发的应用程序。
5. 填写您的应用程序的名称，然后选中 WEB 应用程序和/或 WEB API 复选框。
6. 填写登录 URL。例如：https://yourdomain:port/webman/login.cgi
7. 填写 APP ID URI。例如，https://yourdomain:port/
8. 完成设置后，选择您的应用程序，您将会找到客户端 ID。
9. 添加一个密钥，然后单击保存。您将会获得纯文本格式的客户端密码。

若要获取应用程序的租户 ID：

1. 如上所述重复步骤 1 至 3。
2. 在应用程序选项卡中，选择一个应用程序，然后单击底部的查看端点。
3. 将在每个文本字段中显示一系列 ID。将 ID 复制粘贴到租户 ID 字段中。