Клиент SSO
Если DiskStation присоединен к тому же домену или службе LDAP, что и сервер SSO, можно настроить DiskStation в качестве клиента SSO. Пользователи получат доступ к службам, которые предоставляет DiskStation, войдя на сервер SSO со своими учетными данными.
Перед началом работу проверьте, что DiskStation к тому же домену или службе LDAP, как и сервер SSO.
Настройка DiskStation в качестве клиента SSO
- Выберите Панель управления > Домен/LDAP > Клиент SSO.
- Установите флажок Включить службу SSO.
- Укажите значение в поле URL-адрес сервера SSO и Код приложения под флажком.
Примечание.
Чтобы получить код приложения, используйте один из следующих методов.
- Метод 1.
- Войдите в систему DSM, которая работает, как сервер SSO.
- Добавьте продукт DiskStation, который будет использоваться как клиентское приложение, в список приложений на сервере SSO. Подробное описание шагов можно найти в статье Справки, выбрав SSO Server > Список приложений.
- Скопируйте и вставьте код приложения, выделенный SSO Server, добавив DiskStation на сервере SSO.
- Метод 2.
- Введя значение в поле URL-адрес сервера SSO*, нажмите Быстрая регистрация рядом с полем идентификатора приложения.
- В поле регистрации введите учетные данные администратора сервера SSO в полях Администратор сервера и Пароль.
- В поле Название приложения укажите название клиентского приложения.
- Проверьте, что в поле URI перенаправления указана страница входа в DiskStation.
- Нажмите кнопку OK, и DiskStation будет добавлен на сервере SSO (идентификатор приложения будет заполнен автоматически).
______
* Необходимо ввести такой же URL-адрес сервера SSO (имя хоста или IP-адрес), что и при настройке каждого клиента SSO.
- Нажмите Применить, чтобы сохранить настройки.
Примечание.
- Если сервер SSO использует протокол HTTPS, возможна блокировка входа SSO обозревателями, если по умолчанию используется доверенный сертификат.
- Для доступа к серверу SSO по протоколу HTTP (если DiskStation, установленный как клиент SSO, использует подключение по HTTPS), пользователи должны настроить параметры обозревателей, чтобы разрешить использование незащищенного подключения.