Un ambiente ADFS dal vivo con un server Microsoft Active Directory Federation Services (ADFS) esternamente deve essere configurato prima di eseguire l'autenticazione federata per join.me utilizzando ADFS.

1. Impostazione dell'ADFS nella rete del server aziendale.
2. Una volta installata, vai a Avvia > Strumenti amministrativi > AD FS 2.0 Gestione.

1. Verifica la proprietà del dominio.
   Perché ADFS possa essere attivato per il tuo account, devi fornire prova della proprietà del tuo dominio. Vi sono due metodi per verificare il caricamento HTML e la registrazione DNS.

   Opzione	Procedura
   Verifica la proprietà del dominio mediante caricamento HTML	Crea un file html con nome logmein-domain- confirmation.html per il sito web del tuo dominio ADFS pianificato. Nella logmein-domain- confirmation.html file, includere una stringa casuale. Ad esempio: logmein-domain-confirmation jska7893279jkdhkkjdhask. Dopo aver creato il logmein-domain- confirmation.html file contenente la stringa casuale, invia la stringa tramite e-mail al GoTo Account Manager. Sarà confermato che logmein-domain- confirmation.html il file è visibile e contiene le informazioni corrette.
   Verifica la proprietà del dominio mediante record DNS	Crea un file di testo per la voce DNS del tuo dominio con il nome logmein-domain- confirmation.txt. Nella logmein-domain- confirmation.txt file, includere una stringa casuale. Ad esempio: logmein-domain-confirmation jska7893279jkdhkkjdhask. Dopo aver creato il logmein-domain- confirmation.txt file contenente la stringa casuale, invia la stringa tramite e-mail al GoTo Account Manager. Sarà confermato che logmein-domain- confirmation.html il file è visibile e contiene le informazioni corrette. Suggerimento: se non hai una join.me Account Manager, seleziona Contatta il supporto.

2. Fornisci l'URL dell'endpoint del server proxy ADFS alla tua join.me Account Manager. Per individuare l'URL endpoint:
   1. Avvia AD FS 2.0 Gestione andando a Avvia > Strumenti amministrativi > AD FS 2.0 Gestione.
   2. Vai a Servizio > Modifica proprietà servizio federativo.
   3. Copia il Nome del Federation Service e aggiungilo con /adfs/ls.
3. Indica join.me Account Manager quali domini e-mail utilizzati con l'accesso ADFS.
   Important: Non cambiare l'indirizzo del tuo dominio. Contatta il tuo join.me Account Manager se hai bisogno di modificare l'indirizzo del dominio.
4. Invia il certificato di firma token join.me Account Manager.
   Per informazioni sui certificati di firma token Sito di Microsoft TechNet.

Aggiungi join.me come parte Relying Party Trust in AD FS 2.0 Gestione.

1. In AD FS 2.0 Gestione, apri la procedura guidata di Trust Relying Party andando a Azione > Aggiungi Relying Party Trust.
2. Imposta i dati come segue:

   Tab	Immissione o azione
   Seleziona origine dati	Seleziona Immetti manualmente i dati sulla relying party
   Specificare un nome visualizzato	Inserisci il Mostra nome come join.me autenticazione
   Scegli profilo	Seleziona AD FS 2.0 profilo
   Configura URL	Inserisci il URL dell'Endpoint Consumer di asserzione SAML: https://accounts.logme.in/federated/saml2.aspx
   Configura identificatori	Il seguente URL deve essere aggiunto all'elenco di Identificatore delle parti: https://accounts.logme.in
   Scegli regole di autorizzazione rilascio	Seleziona Consenti a tutti gli utenti di accedere a questa relying party
   Aggiunta attendibilità	Seleziona Aprire le regole di attestazione

3. Fai clic Completa.

Aggiungi una regola di richiesta di trasformazione per join.me.

1. In AD FS 2.0 Gestione, apri la procedura guidata di richiesta di trasformazione andando a Azione > Modifica regole attestazione > Regole di trasformazione di emissione > Aggiungi regola.
2. Imposta i dati come segue:

   Tab	Immissione o azione
   Scegli tipo di regola	In Modello regola di attestazione selezionare Invia attributi LDAP come richieste
   Configura regola attestazione	Imposta Nome regola di attestazione per E-mail e nome Imposta Attributo memorizzato per Active Directory Imposta i seguenti attributi LDAP: Indirizzi E-Mail Indirizzo E-Mail Nome visualizzato Nome visualizzato Cognome Cognome

3. Fai clic Completa.

Scopri cosa fare se i browser non effettuano il reindirizzamento automatico.