Configura un'organizzazione.

1. Accedi al GoTo Centro organizzativo all' https://organization.logmeininc.com.
2. Nella prima schermata ti verrà chiesto di verificare di essere il proprietario del dominio dell'account con cui hai effettuato l'accesso. Sono disponibili due metodi per impostare la convalida di un dominio , ognuno dei quali utilizza un codice univoco per completare la verifica. Copia il valore della verifica negli Appunti.
   Nota: Viene visualizzata la schermata di verifica fino a quando non viene verificato il dominio. Se tale verifica richiede più di 10 giorni, il sistema genererà automaticamente nuovi codici di verifica per il dominio alla tua successiva visita al Centro organizzativo.
3. Incolla il codice di verifica nel record DNS o in un file di testo per caricarlo in uno dei percorsi, in base al metodo di verifica scelto: 

   • Metodo 1: Aggiungi un record DNS al file della zona del dominio. Per usare il metodo DNS, inserisci un record DNS a livello del dominio e-mail all'interno della zona DNS. Solitamente gli utenti verificano un dominio "radice" o di "secondo livello" come “main.com”. In questo caso, il record avrebbe questo aspetto:

     @ IN TXT "logmein-verification-code=668e156b-f5d3-430e-9944-f1d4385d043e"

     OPPURE

     main.com. IN TXT “logmein-verification-code=668e156b-f5d3-430e-9944-f1d4385d043e”

     Se hai bisogno di un dominio di terzo livello (o sottodominio), come “mail.example.com”, il record deve essere inserito in tale sottodominio, come:

     mail.main.com. IN TXT “logmein-verification-code=668e156b-f5d3-430e-9944-f1d4385d043e”

     Per una documentazione più dettagliata, vedi Aggiungi un record DNS TXT.

   • Metodo 2: Carica un file del server web sul sito web specificato.Carica un file di testo semplice nella root del tuo server web contenente una stringa di verifica. Non dovrebbero esserci spazi bianchi o altri caratteri nel file di testo oltre a quelli forniti.
     • Posizione: http:// < yourdomain > / logmein- verification- code.txt
     • Contenuti: logmein-verification-code=668e156b-f5d3-430e-9944-f1d4385d043e
4. Una volta aggiunto il record DNS o il file di testo, torna alla schermata dello stato del dominio e fai clic su Verifica.

5. Risultato: Hai verificato correttamente il tuo primo dominio e creato in tal modo un'organizzazione con il tuo account come amministratore dell'organizzazione. Il dominio verificato sarà elencato nella prossima volta che accedi al Centro organizzativo.

   

Disabilita le e-mail di benvenuto per gli utenti (opzionale).

6. Accedi al all ' https://admin.logmeininc.com.
7. Seleziona Impostazioni dell'amministratore nella barra di navigazione a sinistra.
8. Individuare il riquadro Organizzazione e selezionare Modifica.
   
9. Seleziona Disabilitato per Sincronizza utenti > Salvare.

   Risultato: Hai disabilitato le e-mail di benvenuto per gli utenti, e dovrai informare gli utenti delle modifiche al loro account e/o ai prodotti assegnati in futuro.

Ogni distribuzione AD FS è identificata da un nome DNS (AD esempio " adfs.mydomain.com). Avrai bisogno di un certificato emesso per questo nome soggetto prima di iniziare. Questo identificatore è un nome visibile all’esterno, quindi assicurati di scegliere un nome adeguato a rappresentare la tua azienda per i partner. Inoltre, non utilizzare questo nome anche come nome dell’host server, perché potrebbe causare problemi relativi alla registrazione dei nomi dell’entità servizio (SPN).

1. Apri lo snap-in di gestione del server Web (IIS).
2. Seleziona il nodo del server nell’albero di navigazione, quindi l’opzione Certificati server.
3. Seleziona Crea certificato di dominio.
4. Immetti il nome del servizio federativo in Nome comune (ad esempio, adfs.mydomain.com).
5. Seleziona l’autorità di certificazione di Active Directory.
6. Immetti un “nome descrittivo” per il certificato (qualsiasi identificatore andrà bene).
   Nota: Se non hai usato la console IIS per generare il certificato, assicurati che il certificato sia collegato al servizio IIS nei server dove verrà installato AD FS prima di procedere.

1. Scarica AD FS 2.0 ed esegui l'installer. Assicurati di eseguire il programma di installazione come amministratore di dominio: creerà SPN e altri contenitori in AD.
2. In Ruolo server, seleziona Server federativo.
3. Controlla Avvia AD FS 2.0 snap-in di gestione quando si chiude questa procedura guidata al termine della configurazione guidata.
4. Negli snap-in di gestione di AD FS, seleziona Crea nuovo servizio federativo.
5. Seleziona Nuova farm del server federativo.
6. Seleziona il certificato che hai creato nel passaggio precedente.
7. Seleziona l’utente del dominio che hai creato nei passaggi precedenti.

In questo passaggio, avverterai AD FS il tipo di token SAML che il sistema accetta.

1. In AD FS 2.0 MMC, seleziona Relazioni di trust> Relying Party Trust (Relying Party Trust) nell'albero di navigazione.
2. Seleziona Aggiungi Relying Party Trust e seleziona Avvia.
3. Sotto Seleziona origine dati, seleziona Importa dati della relying party pubblicata online o in una rete LAN.
4. Nella casella di testo sotto l’opzione selezionata, incolla l’URL dei metadati: https://authentication.logmeininc.com/saml/sp.
5. Seleziona OK per rendere noto che alcuni metadati che AD FS 2.0 non a comprendere vieni ignorati.
6. Nella pagina Specifica nome visualizzato, digita LogMeInTruste seleziona Avanti.
7. Nella schermata Scegli regole di autorizzazione rilascio, scegli Consenti a tutti gli utenti l'accesso a questa relying party a meno che non desideri selezionare un'altra opzione.
8. Procedi confermando il resto delle istruzioni per completare questa parte della relazione di trust.