🔐Zyxel AP 支援 Microsoft Entra ID 登入（韌體 7.10）

Zyxel_Kenny

隨著 7.10 韌體更新，Zyxel AP 現已支援 Microsoft Entra ID 作為 WiFi 認證方式。這讓企業能將現有的 Microsoft Entra ID（前稱 Azure Active Directory）無縫整合進 Zyxel Nebula Control Center (NCC)，實現安全、集中式認證。

1. Microsoft Entra ID 認證流程

當用戶連接到啟用 Microsoft Entra ID 認證的 SSID 時，流程如下：

1. 用戶連接 WiFi SSID：AP 會將用戶導向Zyxel Nebula 控制中心代理。
2. Zyxel Nebula Control Center 代理將請求轉發至 Microsoft Entra ID（顯示 Microsoft 登入頁面）。
3. 用戶輸入 Microsoft 帳號與密碼。
4. Microsoft Entra ID 驗證憑證並回傳認證結果給用戶端。
5. 用戶端取得token：Zyxel Nebula 控制中心代理發出權杖確認認證成功。
6. 用戶端將token傳給 AP：AP 向 Nebula 控制中心驗證token。
7. 若驗證通過，AP 開放網路存取：用戶即完成認證。

2. 如何在 Nebula Control Center (NCC) 設定 Microsoft Entra ID

設定 Microsoft Entra ID 認證需在 Nebula Control Center 與 Microsoft Entra 之間交換中繼資料檔案。

設定步驟：

步驟1：在 Nebula Control Center，進入 SSID 進階設定 → 登入方式 → 選擇「Microsoft Entra ID」。
步驟2：下載 Nebula 控制中心中繼資料檔，並上傳至 Microsoft Entra。
步驟3：在 Microsoft Entra 下載中繼資料檔，並上傳至Nebula 控制中心。
步驟4：儲存並套用變更。

注意：Microsoft Entra ID 認證為 Nebula Control Center Pro Pack 功能。

3. 需求與相容性

支援的 AP 機型

僅支援 Nebula Flex Pro 的 500 與 600 系列 AP 可使用 Microsoft Entra ID 認證。

若站點同時有支援與不支援的 AP：

• 啟用 Entra ID 認證的 SSID 將在不支援的 AP 上自動停用。

韌體需求

• AP 必須運行 7.10 或以上版本韌體，才能支援 Microsoft Entra ID 認證。

如需進一步協助，請隨時告知！