현재 저희는 MS365 사용중이며 Azure AD를 운영하고 있어요.
파일서버로는 Synology NAS를 사용중인데 두군데에 계정 관리를 하고 있는데 계정 누락도 발생하고 이중 관리부분이라 하나의 계정으로 통합하고자 합니다.
Azure AD쪽을 찾아보니 Azure AD Domain Service로 Synology Domain 연결해서 하나의 계정으로 연동할수 있는걸 확인하여 적용하려고 하였는데 저희 MS365 사용 서비스에 Azure AD Domain Service 기능이 유료로 사용 불가한걸로 확인하였습니다.
혹시 이 기능 이외에 Synology와 Azure AD를 연결하여 하나의 계정으로 사용 할 수 있는 방법이 있을까요???
7개의 답변이 있습니다.
아래 내용 참고하세요
https://kb.synology.com/ko-kr/DSM/help/DSM/AdminCenter/file_directory_service_sso_Azure?version=7
유료보다는 무료를 찾는것 같은데 적당한 무료 SSO를 적용해 보세요. 네이버 등에서 검색해 보면 찾을 수 있는데,
Synology와 Azure AD를 연결하여 하나의 계정으로 하기위한 조건에 맞게 적용이 가능한지 검토가 필요하고 직접 적용을 해야하는 번거로움은 있을 수 있으니 참고하세요.
답변 주신분들 모두 감사합니다~
https://kb.synology.com/ko-kr/DSM/tutorial/How_to_join_NAS_to_Azure_AD_Domain
https://kb.synology.com/ko-kr/DSM/help/DSM/AdminCenter/file_directory_service_sso_Azure?version=7
사이트 참고 해보세요
topkslee | 6달 전
유료로 사용하고 있는데
이 정보로 한번 체크해봐야겠네요
무료로 사용하고 싶다면...
Open LDAP 서버를 구축해서 Azure AD 대체해서 사용하면 되지 않을까 싶어 보이네요.
NAS가 일반적으로 리눅스 기반으로 구축되기 때문에 MS의 AD보다는 LDAP가 좀 더 낫지 않을까 싶어 보이고...
OpenLDAP 설치 ( Ubuntu ) : https://smoh.tistory.com/285
Open LDAP 설치 ( CentOS ) : https://oboki.net/workspace/system/linux/openldap-%EC%84%A4%EC%B9%98/
Open LDAP 설치( OS X ) : https://co-de.tistory.com/114
ahaen/azuread-ldap-wrapper - Docker 이미지 | 도커 허브
AD 응용프로그램 생성하고 Graph 사용 권한 부여하고
테넌트 ID, 앱 ID, 앱 시크릿 코드입력하는 부분만 주의하셔서 진행하시면 될것 같습니다.
위 방법대로 한번 시도해 보심이 어떠실까요 ? : )
계정을 하나로 연결해서 사용한다는건 SSO를 사용한다는 건데,
보통 SSO를 하기 위해서는 각 솔루션마다 연동을 통해 작업하는거라 업체에서 별도로 제공해주지 않는 한 하기 힘듭니다.
유료로 되어 있으면 유료로 사용하셔야 합니다.