Business Azure‑Konten auf Synology nutzen / einbinden

[Graydens]

Hallo

Wir haben unser kleines Unternehmen (ca. 15 Geräte) auf Microsoft 365 Business Premium umgestellt und möchten alles auf ein Login (Benutzername + Passwort) vereinheitlichen.

Beim Einrichten unserer Synology habe ich mich gefragt, ob es möglich ist, die Benutzer direkt aus Microsoft 365 (Azure / Entra ID) zu übernehmen. Konkret geht es darum, die bestehenden Benutzer (vorname.nachname@firma.de) auf der Synology zu nutzen und dort auch Berechtigungen zu verwalten.

Ziel wäre, die Benutzer nicht doppelt anlegen zu müssen, sondern sie zentral aus Microsoft 365 zu beziehen.

Hat jemand Erfahrung damit oder kann sagen, ob und wie sich das umsetzen lässt bzw. in welche Richtung man sich einlesen sollte?


Danke und lg

 

[Adama]

Im Knowledge Center findet sich dazu dieser Artikel:
https://kb.synology.com/de-de/DSM/tutorial/How_to_activate_Entra_ID_SAML_SSO

 

[Graydens]

ja das hatte ich auch so gefunden. Ich komme auch schon so weit das er meine SSO Login Daten akzeptiert, nur komme ich mit meinem vorname.nachname@firma.de konto nicht nach DSM. Testweise habe ich vorname.nachname als lokalen Testuser angelegt.

 

[Adama]

Vielleicht hilft dir das hier bei der Fehlersuche:
https://techblik.nl/2024/03/08/synology-sso-debugging-troubleshootin/

Ansonsten kann ich nicht mitreden...

Mein AD ist ein lokales AD, on premise sozusagen. Da wird die Syno einfach gejoined und damit ist das Thema auch durch. Man kann sich dann mit lokalen wie AD Accounts anmelden.

 

[Graydens]

Vielen Dank für die Antwort. Ich hab es dann nochmal laut Anleitung probiert und dann ging es auch.

https://kb.synology.com/de-de/DSM/tutorial/How_to_activate_Entra_ID_SAML_SSO

Leider war zwar dann der Login möglich, aber die Netzlaufwerke verbinden sich nicht über den MS-Account.

Ein Win Server 2019 wäre am Start, hatte probiert die Online Konten von Azure da drauf zu syncen, aber leider scheint das nur umgekehrt möglich zu sein. Jetzt haben wir aber schon viele MS-365 angelegt mit Mail Funktion. Somit glaube ich nicht, dass ich das noch mal ändern kann.

lg

 

[Adama]

aber die Netzlaufwerke verbinden sich nicht über den MS-Account

Was meinst du damit? Ich muss natürlich auch bei einer Domain-joined Syno den AD-Gruppen Rechte auf die Shares geben, damit die AD-User Zugriff auf diese haben.

 

[Graydens]

Ich meinte damit dass SSO funktioniert musst man lokal am syno einem user anlegen mit vorname+nachname(pw1), dieser matched dann mit azure vorname.nachname@domain.de(pw2). Danach ist ein DSM Login mit vorname.nachname@domain.de(pw2) möglich. Leider muss man bei mappen von Windows dann vorname+nachname(pw1) eingeben. Somit kann ich zwar DSM…aber Laufwerk mappen ist subotimal.

 

[Adama]

Ah, ok. Das ist wirklich unpraktisch...