Configurar una organización.

1. Inicie sesión en el GoTo Organization Center en https://organization.logmeininc.com.
2. La primera pantalla le pedirá que verifique que es el propietario del dominio de la cuenta con la que está conectado actualmente. Dispone de dos métodos para configurar la validación de dominios, cada uno de los cuales utiliza un código de verificación único para completar la verificación. Copie el valor de verificación en el portapapeles.
   Nota: La pantalla de verificación se mostrará hasta que se verifique el dominio. Si tarda más de 10 días en verificar el dominio, el sistema generará automáticamente nuevos códigos de verificación para su dominio la próxima vez que visite la página Organization Center.
3. Pegue el código de verificación en el registro DNS o en un archivo de texto para cargarlo en una de las ubicaciones, en función del método de verificación que elija:

   • Método 1: Añada un registro DNS al archivo de zona de su dominio. Para utilizar el método DNS, debe colocar un registro DNS a nivel del dominio de correo electrónico dentro de su zona DNS. Normalmente, los usuarios verifican un dominio "raíz" o de "segundo nivel", como "main.com". En este caso, el disco se parecería:

     @ IN TXT "logmein-verification-code=668e156b-f5d3-430e-9944-f1d4385d043e"

     O

     main.com. IN TXT "logmein-verification-code=668e156b-f5d3-430e-9944-f1d4385d043e"

     Si necesita un dominio de tercer nivel (o subdominio) como "mail.example.com", el registro debe colocarse en ese subdominio, por ejemplo:

     mail.main.com. IN TXT "logmein-verification-code=668e156b-f5d3-430e-9944-f1d4385d043e"

     Para una documentación más detallada, consulte Añadir un registro DNS TXT.

   • Método 2: Cargue un archivo de servidor web en el sitio web especificado.Cargue un archivo de texto plano en la raíz de su servidor web que contenga una cadena de verificación. No debe haber espacios en blanco ni otros caracteres en el archivo de texto aparte de los indicados.
     • Ubicación: https://< yourdomain >/logmein-verification-code.txt
     • Contenido: logmein-verification-code=668e156b-f5d3-430e-9944-f1d4385d043e
4. Una vez que haya añadido el registro DNS o el archivo de texto, vuelva a la pantalla de estado del dominio y haga clic en Verificar.

5. Resultado: Ha verificado correctamente su primer dominio, por lo que creó una organización con su cuenta como administrador de la organización. El dominio verificado se mostrará la próxima vez que inicie sesión en el Centro de organización.

   

Desactive correos de bienvenida para los usuarios (opcional).

6. Inicie sesión en en https://admin.logmeininc.com.
7. Seleccione Ajustes de administrador en el menú de navegación de la izquierda.
8. Localice el panel Organización y seleccione Editar.
   
9. Seleccionar Desactivado para la sincronización de usuarios > Guardar.

   Resultado: Ha desactivado correos de bienvenida para los usuarios y tendrá que informar a los usuarios sobre los cambios en su cuenta o los productos que se hayan asignado.

Cada implementación de AD FS se identifica con un nombre DNS (por ejemplo, “adfs.midomain.com”). Necesitará contar con un certificado emitido para este nombre de sujeto antes de empezar. Este identificador es un nombre visible externamente, por lo tanto, asegúrese de seleccionar algo adecuado para representar a su empresa ante sus asociados. No use ese nombre como nombre de host también, ya que esto causaría problemas con el registro de nombres principales de servicio (SPN).

1. Abra el complemento de administración de servidor web (IIS).
2. Seleccione el nodo de servidor en el árbol de navegación y, a continuación, seleccione la opción Certificados de servidor.
3. Seleccione Crear certificado de dominio.
4. Introduzca el Nombre del servicio de federación en Nombre común (por ejemplo: adfs.miDominio.com).
5. Seleccione la entidad de certificación de Active Directory.
6. Introduzca el nombre simplificado o "nombre para mostrar" del certificado (cualquier identificador vale).
   Nota: Si no utilizó la consola de IIS para generar el certificado, asegúrese de que el certificado está vinculado al servicio IIS en los servidores en los que se va a instalar AD FS antes de continuar.

1. Descargue AD FS 2.0 y ejecute el instalador. Asegúrese de ejecutar el instalador como administrador de dominio. Esto creará los nombres SPN y otros contenedores de AD.
2. En el rol del servidor, seleccione Servidor de federación.
3. Cheque Inicie el complemento de administración de AD FS 2.0 cuando este asistente se cierre al final del asistente de configuración.
4. En el complemento de administración de AD FS, seleccione Crear un nuevo servicio de federación.
5. Seleccione New Federation Server farm (Nueva granja de servidores de federación).
6. Seleccione el certificado que ha creado en el paso anterior.
7. Seleccione el usuario de dominio que ha creado en los pasos anteriores.

En este paso, indica AD FS el tipo de tokens SAML que acepta el sistema.

1. En AD FS 2.0 MMC, seleccione Relaciones de confianza> Aplicaciones para usuarios de confianza en el árbol de navegación.
2. Seleccionar Añadir confianza de usuario de confianza y seleccione Inicio.
3. En Select Data Source (Seleccionar origen de datos), seleccione Import data about the relying party published online or on a local area network (Importar datos sobre el usuario de confianza publicados en línea o en una red de área local).
4. En el cuadro de texto debajo de la opción seleccionada, pegue la URL de metadatos: https://identity.goto.com/saml/sp.
5. Seleccionar Aceptar para saber que no se omitirán los metadatos de AD FS 2.0 que no comprenda.
6. En la página Especificar nombre visible, escriba LogMeInTrusty seleccionar Siguiente.
7. En la pantalla Choose Issuance Authorization Rules (Elegir reglas de autorización de emisión), elija Permit all users to access this relying party (Permitir a todos los usuarios acceder a este usuario de confianza) a menos que prefiera otra opción.
8. Complete el resto de los diálogos para finalizar la configuración de este lado de la relación de confianza.