Un entorno de ADFS en directo con un servidor de federación de Active Directory de Microsoft Active Directory (ADFS) debe configurarse antes de implementar la autenticación federada para join.me con ADFS.

1. Configurar ADFS en su red de servidor interno.
2. Una vez instalado, diríjase a Inicio > Herramientas administrativas > Administración de AD FS 2.0.

1. Demuestre la propiedad del dominio.
   Debe probar que el dominio es de su propiedad antes de que se active ADFS para su cuenta. Existen dos métodos de demostración: carga de HTML y registro DNS.

   Opción	Procedimiento
   Demostrar la propiedad del dominio mediante carga de HTML	Crear un archivo html llamado logmein-domain-confirmation.html en el sitio web para el dominio ADFS programado. En el archivo logmein-domain-confirmation.html, incluya una cadena aleatoria. Por ejemplo: logmein-domain-confirmation jska7893279jkdhkkjhask. Una vez creada la logmein-domain-confirmation.html archivo con la cadena aleatoria, enviar la cadena por e-mail a su GoTo Gestor de cuentas. Confirme la logmein-domain-confirmation.html el archivo es visible y contiene la información correcta.
   Demostrar la propiedad del dominio mediante registro DNS	Cree un archivo de texto para la entrada DNS de su dominio con el nombre logmein-domain-confirmation.txt. En el archivo logmein-domain-confirmation.txt, incluya una cadena aleatoria. Por ejemplo: logmein-domain-confirmation jska7893279jkdhkkjhask. Una vez creada la logmein-domain-confirmation.txt archivo con la cadena aleatoria, enviar la cadena por e-mail a su GoTo Gestor de cuentas. Confirme la logmein-domain-confirmation.html el archivo es visible y contiene la información correcta. Consejo: Si no tiene una join.me Gestor de cuentas, seleccione Contacto con asistencia.

2. Proporcione la URL de punto final del servidor proxy de ADFS a su join.me Gestor de cuentas. Para encontrar su URL de punto final:
   1. Inicie Administración de AD FS 2.0 yendo a Inicio > Herramientas administrativas > Administración de AD FS 2.0.
   2. Vaya a Servicio > Modificar las propiedades del Servicio de federación.
   3. Copie el Nombre del Servicio de federación y añádale /adfs/ls.
3. Indique a su join.me Administrador de cuentas ¿qué dominios de e-mail utilizará con su inicio de sesión de ADFS.
   Important: No cambie su dirección de dominio. Póngase en contacto con su join.me Administrador de cuentas si necesita cambiar la dirección de dominio.
4. Envíe su certificado de firma de token a su join.me Gestor de cuentas.
   Para obtener información sobre los certificados de firma de token, consulte Sitio TechNet de Microsoft.

Añadir join.me como una relación de confianza para usuario autenticado en AD FS 2.0 Management.

1. En AD FS 2.0 Management, abra el asistente Añadir usuario de confianza para el usuario Acción > Añadir confianza de usuario de confianza.
2. Introduzca los siguientes datos:

   Tab	Entrada o acción
   Seleccionar origen de datos	Seleccione Escribir manualmente los datos sobre el usuario de confianza
   Especificar un nombre visible	Introduzca la Nombre visible como autenticación de join.me
   Elegir perfil	Seleccione Perfil AD FS 2.0
   Configurar URL	Introduzca la URL de punto final de Consumidor de aserciones SAML: https://accounts.logme.in/federated/saml2.aspx
   Configurar identificadores	Debe agregarse la siguiente URL a la lista de Identificadores de usuarios de confianza: https://accounts.logme.in
   Elegir reglas de autorización de emisión	Seleccione Permitir que todos los usuarios tengan acceso a este usuario de confianza
   Listo para agregar confianza	Seleccione Abrir Editar reglas de notificación

3. Haga clic en Finalizar.

Añadir una regla de notificación de transformación para join.me.

1. En Administración de AD FS 2.0, abra el Asistente para agregar regla de transformación yendo a Acción > Editar reglas de notificación > Reglas de transformación de emisión > Agregar regla.
2. Introduzca los siguientes datos:

   Tab	Entrada o acción
   Elegir tipo de regla	En Plantilla de regla de notificación seleccione Enviar atributos LDAP como notificaciones
   Configurar regla de notificación	En Nombre de regla de notificación seleccione Correo electrónico y nombre En Almacén de atributos seleccione Active Directory Defina los siguientes atributos de LDAP: Direcciones de correo electrónico Dirección de e-mail Nombre Nombre Apellidos Apellidos

3. Haga clic en Finalizar.

Esto es lo que tiene que hacer si los navegadores no redirigen automáticamente.