Eine ADFS-Live-Umgebung mit einem extern adressierbaren Microsoft Active Directory Federation Services (ADFS)-Server muss konfiguriert werden, bevor die Verbundauthentifizierung für join.me mit ADFS implementiert wird.

1. Richten Sie ADFS in Ihrem internen Servernetzwerk ein.
2. Nach der Installation gehen Sie zu Start > Verwaltung > AD FS 2.0 Management.

1. Überprüfen Sie den Besitz der Domäne.
   Bevor ADFS für Ihr Konto aktiviert werden kann, müssen Sie nachweisen, dass Sie der Inhaber Ihrer Domäne sind. Es gibt zwei Arten dieser Verifizierung: HTML-Upload und DNS-Eintrag.

   Option	Vorgehensweise
   Überprüfung der Domäneneigentümerschaft durch HTML-Upload	Erstellen Sie eine HTML-Datei namens logmein-domain-confirmation.html für die Website Ihrer geplanten ADFS-Domäne. Fügen Sie in die Datei logmein-domain-confirmation.html eine zufällige Zeichenfolge ein. Zum Beispiel: logmein-domain-confirmation jska7893279jkdhkkjdhask. Nachdem Sie die Datei logmein-domain-confirmation.html erstellt haben, die die zufällige Zeichenfolge enthält, senden Sie die Zeichenfolge per E-Mail an Ihren GoTo Account Manager. Sie werden bestätigen, dass die Datei logmein-domain-confirmation.html sichtbar ist und die richtigen Informationen enthält.
   Überprüfung der Domäneneigentümerschaft anhand des DNS-Eintrags	Erstellen Sie eine Textdatei für den DNS-Eintrag Ihrer Domain mit dem Namen logmein-domain-confirmation.txt. Fügen Sie in die Datei logmein-domain-confirmation.txt eine zufällige Zeichenfolge ein. Zum Beispiel: logmein-domain-confirmation jska7893279jkdhkkjdhask. Nachdem Sie die Datei logmein-domain-confirmation.txt mit der zufälligen Zeichenfolge erstellt haben, senden Sie die Zeichenfolge per E-Mail an Ihren GoTo Account Manager. Sie werden bestätigen, dass die Datei logmein-domain-confirmation.html sichtbar ist und die richtigen Informationen enthält. Tipp: Wenn Sie keinen join.me Account Manager haben, wählen Sie Support kontaktieren.

2. Geben Sie die Endpunkt-URL Ihres ADFS-Proxyservers an Ihren join.me Account Manager weiter. So finden Sie Ihre Endpunkt-URL:
   1. Starten Sie AD FS 2.0 Management, indem Sie zu Start > Verwaltung > AD FS 2.0 Management.
   2. Weiter zu Dienst > Verbunddiensteigenschaften bearbeiten.
   3. Kopieren Sie den Verbunddienstnamen und hängen Sie /adfs/ls an den Namen an.
3. Teilen Sie Ihrem join.me Account Manager mit, welche E-Mail-Domänen Sie für Ihr ADFS-Login verwenden möchten.
   Important: Ändern Sie Ihre Domänenadresse nicht. Wenden Sie sich an Ihren join.me Account Manager, wenn Sie Ihre Domainadresse ändern müssen.
4. Senden Sie Ihr Token-Signaturzertifikat an Ihren join.me Account Manager.
   Informationen zu Zertifikaten mit Token-Signatur finden Sie auf der TechNet-Website von Microsoft.

Fügen Sie join.me als Relying Party Trust in AD FS 2.0 Management hinzu.

1. Öffnen Sie in AD FS 2.0 Management den Assistenten für die Vertrauensstellung der vertrauenden Seite, indem Sie auf Aktion > Vertrauensstellung der vertrauenden Seite hinzufügen.
2. Stellen Sie die Daten wie folgt ein:

   Registerkarte	Eingabe oder Aktion
   Datenquelle auswählen	Wählen Sie Daten über die vertrauende Seite manuell eingeben aus.
   Geben Sie einen Anzeigenamen an	Geben Sie den Anzeigenamen zur join.me-Authentifizierung ein.
   Profil wählen	Wählen Sie AD FS 2.0-Profil aus.
   URL konfigurieren	Geben Sie die SAML-Assertionsverbraucher-Endpunkt-URL ein: https://accounts.logme.in/federated/saml2.aspx
   Identifikatoren konfigurieren	Die folgende URL muss zur Liste der Bezeichner der vertrauenden Seite hinzugefügt werden: https://accounts.logme.in
   Wählen Sie Regeln für die Ausgabeberechtigung	Wählen Sie Allen Benutzern Zugriff auf diese vertrauende Seite gewähren aus.
   Bereit für mehr Vertrauen	Wählen Sie „Anspruchsregeln bearbeiten“ öffnen aus.

3. Klicken Sie auf Finish (Fertigstellen).

Hinzufügen einer Transformationsanspruch-Regel für join.me.

1. Öffnen Sie in AD FS 2.0 Management den Assistenten für das Hinzufügen von Transformationsregeln, indem Sie zu Aktion > Anspruchsregeln bearbeiten > Ausstellungstransformationsregeln > Regel hinzufügen.
2. Stellen Sie die Daten wie folgt ein:

   Registerkarte	Eingabe oder Aktion
   Regeltyp auswählen	Wählen Sie unter Anspruchsregelvorlage die Option LDAP-Attribute als Ansprüche senden aus.
   Fallregel konfigurieren	Geben Sie für den Anspruchsregelnamen E-Mail-Adresse und Name ein. Wählen Sie für den Attributspeicher die Option Active Directory aus. Legen Sie die folgenden LDAP-Attribute fest: E-Mail-Adressen E-Mail Adresse Vornamen Vornamen Nachname Nachname

3. Klicken Sie auf Finish (Fertigstellen).

Hier erfahren Sie, was zu tun ist, wenn ein Browser die Benutzer nicht automatisch weiterleitet.