• 최대 16,000개의 로컬 사용자 및 512개의 로컬 그룹을 지원합니다.
• 권장되는 사용자 및 그룹 수는 Synology NAS 모델에 따라 다를 수 있습니다.
• 사용자 이름 길이: 최대 64자의 Unicode 문자.
• 그룹 이름 길이: 최대 32자의 Unicode 문자.
• 사용자 또는 그룹 설명 길이: 최대 64자의 Unicode 문자.

• 패스워드 길이: 최대 127자의 Unicode 문자.
• 사용자 지정 패스워드 유효 기간: 1~999일.
• 패스워드 변경 알림: 1~99일.

다음 로컬 계정 및 그룹은 예약되어 있으며 삭제할 수 없습니다.

• 모든 사용자는 기본적으로 "users" 그룹에 속하며 이 그룹에서 제거할 수 없습니다.
• "admin" 계정은 전체 권한을 가지며 Synology NAS의 모든 서비스와 응용 프로그램에 액세스할 수 있습니다.
• "administrators" 그룹의 사용자는 볼륨 및 공유 폴더 할당량이 무제한입니다.
• 사용자 이름 및 그룹 이름에는 다음 특수 문자를 포함할 수 없습니다: { } | ^ [ ] ? = : + / * ( ) $ ! " # % & ' , ; < > @ \ ~.
• 사용자 이름 및 그룹 이름은 하이픈(-) 또는 공백으로 시작할 수 없으며, 공백으로 끝날 수 없습니다.
• SMB 설정에서 Local Master Browser를 활성화하면 기본 "guest" 계정이 자동으로 활성화됩니다.

• 다음을 포함한 다양한 디렉터리 서버와 호환:
  • Synology Directory Server
  • Microsoft Active Directory(Windows Server 2016, 2019, 2022)
  • Microsoft Entra Domain Services
  • Synology LDAP Server
  • Google LDAP Server
  • C2 Edge Server
• 싱글 사인온(SSO) 지원

• 도메인/LDAP 사용자 및 그룹 권한을 설정하고 관리할 수 있습니다.
• 도메인/LDAP 사용자가 Synology 패키지 및 서비스에 액세스할 수 있습니다.
• 도메인/LDAP 사용자 및 그룹이 공유 폴더와 응용 프로그램에 액세스할 수 있도록 권한 설정을 지원합니다.
• 도메인/LDAP 사용자 및 그룹에 대한 할당량 설정을 지원합니다.
• FTP, rsync, File Station 및 Cloud Sync 사용 시 도메인/LDAP 사용자 및 그룹에 대한 전송 속도 제한 설정을 지원합니다.
• 도메인/LDAP 사용자를 위한 사용자 홈 서비스를 지원합니다.
• 도메인/LDAP 클라이언트가 Synology Directory Server 또는 LDAP Server에 연결된 경우 DSM 오른쪽 상단의 머리 아이콘을 클릭하여 도메인/LDAP 사용자의 패스워드를 변경할 수 있습니다.
• Synology Drive, Synology Office 및 SMB Service와 같이 파일 액세스 권한이 필요한 Synology 서비스에 도메인 사용자가 액세스하려면 보안 그룹이 필요합니다. Synology Contacts 또는 Synology MailPlus와 같이 파일 액세스 권한이 없는 서비스의 경우 배포 그룹 또는 보안 그룹을 사용할 수 있습니다.

• 다음 프로토콜을 통한 파일 액세스를 지원합니다: SMB, FTP, AFP, NFS 및 rsync
• 다음 SMB 인증 방법을 지원합니다:
  • 도메인 클라이언트: Kerberos v5 및 NTLMv2
  • LDAP 클라이언트: NTLMv2, Kerberos v5는 SMB Service 4.15.13-4209부터 지원됩니다.
• LDAP 사용자가 NTLMv2로 인증하려면 LDAP 디렉터리 서비스가 Samba 스키마를 지원하고 NTLM 해시를 제공해야 합니다.

• 최대 16개 수준의 중첩 그룹 지원
• Kerberos v5 및 NTLMv2 인증 지원
• 양방향 신뢰 도메인 지원
• 읽기 전용 도메인 컨트롤러(RODC)를 사용한 도메인 조인 지원
• 최대 10개의 도메인 그룹을 로컬 administrator 그룹으로 할당 지원
• 도메인당 최대 총 200만 명의 사용자 및 그룹 지원
• Integrated Windows Authentication(IWA) 지원
• "administrators" 그룹의 사용자가 DC IP/FQDN을 지정하고 우선순위를 정할 수 있음
• 제한 사항
  • 보안 식별자(SID) 기록은 지원하지 않음
  • LDAP 암호화에 SSL/TLS를 사용하는 경우 Windows AD의 channel binding을 When supported로 설정해야 함
  • DC IP/FQDN은 IPv6를 지원하지 않음

• OpenLDAP 지원
• LDAPv3(RFC2251) 지원
• RFC2307 스키마 및 사용자 지정 LDAP 필터 및 속성 지원
• 중첩 그룹 지원
• SSL/TLS 및 STARTTLS 암호화 연결 지원
• UID/GID 시프팅 지원
• C2 Identity 에지 서버를 제외하고 디렉터리에 연결할 때 서버 인증서 검증 지원
• 제한 사항
  • LDAP 사용자 및 그룹 이름은 고유 ID에 정수만 사용할 수 있습니다
  • LDAP 클라이언트 계정을 Synology Directory Server 디렉터리 또는 기타 Active Directory(AD) 도메인 서비스에 바인딩하는 기능은 지원하지 않습니다

• Synology SSO Server와 기본적으로 통합
• OpenID Connect (OIDC), SAML 2.0, CAS 및 Synology SSO 서비스를 지원
• Microsoft Entra Domain Services 및 IBM WebSphere에서 OpenID Connect SSO를 지원

• 도메인/LDAP 설정은 시스템 구성 백업 및 복원에 포함됩니다
• LDAP 디렉터리 서비스 가입을 위한 서버 인증서 확인 설정을 복원하려면 내보내기 및 가져오기 시스템 모두 DSM 7.3 이상을 실행해야 합니다

• 도메인/LDAP 사용자 및 그룹은 다음 특수 문자를 지원하지 않습니다: {}|^[]?=:+/*()$!"#%&',;<>@`~
• 도메인/LDAP 사용자에 대해 SSH를 지원하지 않습니다