Un environnement ADFS en direct avec un serveur Microsoft Active Directory Federation Services (ADFS) externe doit être configuré avant de mettre en œuvre l'authentification fédérée pour join.me utiliser ADFS.

1. Configurez ADFS sur votre réseau de serveur interne.
2. Après l'installation, passez à Démarrer > Outils d'administration > Gestion AD FS 2.0.

1. Vérifiez la propriété du domaine.
   Vous devez prouver que vous êtes le propriétaire de votre domaine avant qu'ADFS puisse être activé pour votre compte. Deux méthodes de vérification sont disponibles : par transfert HTML et par enregistrement DNS.

   Option	Procédure
   Vérification de la propriété du domaine par transfert HTML	Créez un fichier html nommé logmein-domaine-confirmationhtml pour le site web de votre domaine ADFS planifié. Dans le fichier logmein-domain-confirmation.txt, intégrez une chaîne aléatoire. Par exemple : logmein-domain-confirmation jska7893279jkdhkkjdhask. Une fois que vous avez créé logmein-domaine-confirmationhtml fichier contenant la chaîne aléatoire, envoyez la chaîne par e-mail à votre GoTo Responsable de compte. Ils confirmeront logmein-domaine-confirmationhtml le fichier est visible et contient les informations correctes.
   Vérification de la propriété du domaine par enregistrement DNS	Créez un fichier texte pour l'entrée DNS de votre domaine avec le nom logmein-domaine-confirmation.. Dans le fichier logmein-domain-confirmation.txt, intégrez une chaîne aléatoire. Par exemple : logmein-domain-confirmation jska7893279jkdhkkjdhask. Une fois que vous avez créé logmein-domaine-confirmation. fichier contenant la chaîne aléatoire, envoyez la chaîne par e-mail à votre GoTo Responsable de compte. Ils confirmeront logmein-domaine-confirmationhtml le fichier est visible et contient les informations correctes. Conseil : si vous ne disposez pas d'un join.me Gestionnaire de compte, sélectionnez Contacter l'assistance.

2. Fournissez l'URL du point de terminaison de votre serveur proxy ADFS à votre join.me Responsable de compte. Pour identifier l'URL de point de terminaison :
   1. Lancer la gestion AD FS 2.0 en accédant à Démarrer > Outils d'administration > Gestion AD FS 2.0.
   2. Allez à Service > Modifier les propriétés du Service de fédération.
   3. Copiez le Nom du service de fédération et ajoutez-y /adfs/ls.
3. Indiquez à join.me Gestionnaire de compte Quels sont les domaines de messagerie que vous utiliserez avec votre connexion ADFS.
   Important: Ne modifiez pas votre adresse de domaine. Contactez votre join.me Gestionnaire de compte si vous devez modifier votre adresse de domaine.
4. Envoyez votre certificat de signature de jeton à votre join.me Responsable de compte.
   Pour en savoir plus sur les certificats de signature de jeton, voir Site TechNet de Microsoft.

Ajouter join.me comme approbation de partie de confiance dans la gestion AD FS 2.0.

1. Dans la gestion AD FS 2.0, ouvrez l'assistant Ajouter un approbation de partie de confiance en Action > Ajouter l'approbation de partie de confiance.
2. Spécifiez les réglages suivants :

   Tabulation	Entrée ou Action
   Sélectionner la source de données	Sélectionnez Entrer manuellement les données concernant la partie de confiance
   Spécifier un nom d'affichage	Entrez le Nom d'affichage comme Authentification join.me
   Choisir un Profil	Sélectionnez Profil AD FS 2.0
   Configurez l'URL	Entrez l'URL de point de terminaison du Consommateur d'assertions SAML : https://accounts.logme.in/federated/saml2.aspx
   Configurer les identificateurs	L'URL suivante doit être ajoutée à la liste des Identificateurs des parties de confiance : https://accounts.logme.in
   Choisir la règle d'autorisation d'émissions	Sélectionnez Autoriser l'accès de tous les utilisateurs à cette partie de confiance
   L'approbation peut être ajoutée	Sélectionnez Modifier les règles de revendication

3. Cliquez sur Terminer.

Ajouter une règle de revendication de transformation pour join.me.

1. Dans la gestion AD FS 2.0, ouvrez l'assistant Ajouter une règle de revendication de transformation en Action > Modifier les règles de revendication > Règles de transformation d'émission > Ajouter une règle.
2. Spécifiez les réglages suivants :

   Tabulation	Entrée ou Action
   Choisir un type de règle	Sous Modèle de règle de revendication, sélectionnez Envoyer les attributs LDAP en tant que revendications
   Configurer la règle de revendication	Réglez le Nom de règle de revendication sur E-mail et nom. Réglez Magasin d'attributs sur Active Directory Définissez les attributs LDAP suivants: Adresses E-Mail-Adresses Adresse E-Mail Nom Nom donné Nom Nom

3. Cliquez sur Terminer.

Voici la marche à suivre si les navigateurs ne redirigent pas automatiquement.