✅已解决 ｜ 对群晖NAS的登录支持

答疑解惑
#1

希望能够增加对群晖 NAS 的 SSO 登陆支持。群晖对 SSO 的支持包括 Azure AD 和 websphere 两种标准。

另外试了一下使用 Authing 的 LDAP 实现单一登录，配置时 NAS 提示缺少 SMB 相关字段但允许连接，连接后通过 samba 连接 NAS 的用户会出现错误。希望后续也能有所改进。

谢谢，

#2

LDAP 对接可以参考一下这个文档 DSM LDAP 对接 - 单点登录配置 - 应用身份服务 - Authing 身份云 | Authing 文档 哈，samba 的支持正在开发中

#3

谢谢回复。

DSM 的 LDAP 已经可以顺利使用，等 samba 的支持。

#4

还有个问题，如图。按照文档中的描述添加 authing 为 LDAP 源，加入后用户名为 UID+@cn，如果将 uid 在配置文件中映射为 cn 则显示类似 test_user@cn ，在用户登录时也必须包含 @cn 字符才可以登录（文档里的 @authing.cn 怎么加上的？ ）。
是不是因为 NAS 中已经存在了本地用户，因此如果再引入第三方 LDAP 就必然会带有 @cn 后缀呢？

image
image1284×353 12.1 KB

#5

这个不是由于本地用户导致的，是由顶级域决定的，这块我们后续也会优化的哈

#6

之前本地 Samba 的问题可以通过 WebDAV 来解决，现在就差这个由于用户名不同，没有办法用同一套账户来登陆了，最好是能用 email 来登录（uid 映射 email 似乎就可以，所以能去掉 @cn 就完美）。

#7

您加下我微信，我们一起看下 l1968108962

#8

可以解决uid映射为email字段，然后在尾部不增加@authing.cn吗？