SSO-client
Als uw DiskStation aan dezelfde domein- of LDAP-service van de SSO server is gekoppeld, kunt uw DiskStation instellen als een SSO-client. Nadat gebruikers zich met hun gebruikersgegevens bij de SSO server hebben aangemeld, hebben ze toegang tot de door uw DiskStation verleende services.
Voor u begint, moet u zich ervan vergewissen dat uw DiskStation aan dezelfde domein- of LDAP-service van de SSO server is gekoppeld.
Om uw DiskStation in te stellen als SSO-client:
- Ga naar Configuratiescherm > Domein/LDAP > SSO Client.
- Schakel het selectievakje SSO-service inschakelen in.
- Voer de SSO-server-URL en Toepassings-ID in de velden onder het selectievakje in.
Opmerking:
selecteer een van de volgende methodes om een toepassings-ID te verkrijgen:
- Methode 1:
- Meld u aan bij de DSM waarop de SSO server draait.
- Voeg uw DiskStation die als clienttoepassing zal fungeren toe aan de toepassingenlijst van de SSO server. Voor gedetailleerde stappen, zie het Help-artikel voor SSO-server > Toepassingenlijst.
- Kopieer en plak de door de SSO server toegewezen toepassings-ID nadat uw DiskStation aan de SSO server is toegevoegd.
- Methode 2:
- Na invoeren van de SSO-server-URL* klikt u op Snelle registratie naast het veld Toepassings-ID.
- In het registratieveld voert u de gebruikersgegevens van een administratoraccount van de SSO server in bij de velden Serveradministrator en Wachtwoord.
- Voer de naam van uw clienttoepassing in het veld Toepassingsnaam in.
- Vergewis u ervan dat URI omleiden naar de aanmeldingspagina van uw DiskStation verwijst.
- Klik op OK en uw DiskStation wordt toegevoegd aan de SSO server, waarbij de toepassings-ID automatisch wordt ingevuld.
______
* U moet de identieke SSO server-URL (hostnaam of IP) invoeren bij de configuratie van elke SSO-client.
- Klik op Toepassen om uw instellingen op te slaan.
Opmerking:
- Gebruikt de SSO server HTTPS-protocol, dan kan de SSO-aanmelding worden geblokkeerd door browsers zonder vertrouwd certificaat.
- Als uw DiskStation (ingesteld als SSO-client) een HTTPS-verbinding gebruikt en het HTTP-protocol wordt gebruikt voor toegang tot de SSO server, moeten gebruikers hun instellingen configureren zodat hun browsers het gebruik van onbeveiligde verbindingen toestaan.
- Het IP-adres in IPv6-formaat van de SSO server wordt niet ondersteund als het selectievakje Verbeter de beveiliging met HTTP Content Security Policy (CSP) header in Configuratiescherm > Beveiliging > Beveiliging op uw DSM is ingeschakeld.