SSO de Azure AD
Objetivo
Permitir que los usuarios de Microsoft 365 inicien sesión en DSM (web o apps Synology) mediante SSO de Azure AD (OpenID Connect).
Esto no une el NAS al dominio, pero sí usa las credenciales de Microsoft 365 para el inicio de sesión SSO.
🧭 Pasos en Azure Portal
1. Crear una aplicación en Azure AD (Entra ID)
-
Inicia sesión en https://portal.azure.com
-
Ve a Microsoft Entra ID → Registros de aplicaciones → Nuevo registro.
-
Asigna un nombre, por ejemplo:
SynologySSO -
En Tipos de cuenta compatibles, selecciona:
Cuentas en este directorio organizativo (solo - Single tenant).
-
En URI de redirección (opcional), pon:
(DSM usa este endpoint por defecto para OpenID Connect)
-
Haz clic en Registrar.
2. Obtener los valores necesarios
Una vez creada la app:
| Campo en DSM | Dónde obtenerlo en Azure |
|---|---|
| ID de aplicación | “Identificador de aplicación (cliente)” |
| ID de directorio | “Identificador de directorio (inquilino)” |
| Teclas (secreto) | En “Certificados y secretos → Nuevo secreto de cliente”. Copia el valor. |
| URI de redirección | Mismo que configuraste: https://<tuNAS>:5001/oidc/callback |