Um ambiente de ADFS ao vivo com um servidor do Microsoft Active Directory Federation Services com encaminhamento externo (ADFS) deve ser configurado antes da implementação da autenticação federada para join.me usando ADFS.

1. ADFS em sua rede de servidor interno.
2. Após a instalação, acesse Iniciar > Ferramentas administrativas > AD FS 2.0 Gerenciamento.

1. Verificar a propriedade do domínio
   Você deve provar ser o proprietário do domínio antes que o ADFS possa ser ativado em sua conta. Há dois métodos de verificação: upload HTML e registro DNS.

   Opção	Procedimento
   Verificar a propriedade do domínio por upload HTML	Crie um arquivo html chamado logmein confirmation.html para o site do seu domínio de ADFS planejada. No logmein confirmation.html arquivo, inclua uma sequência de caracteres aleatória. Por exemplo: logmein-domin-confirmation jska7893279jkdhkkjhdhask. Após criar o logmein confirmation.html arquivo contendo a cadeia de caracteres aleatória, envie a sequência de caracteres por e-mail para seu GoTo Gerente de conta. Eles confirmarão o logmein confirmation.html o arquivo fica visível e contém as informações corretas.
   Verificar a propriedade do domínio por registro DNS	Crie um arquivo de texto para a entrada DNS de seu domínio com o nome logmein confirmation.txt. No logmein confirmation.txt arquivo, inclua uma sequência de caracteres aleatória. Por exemplo: logmein-domin-confirmation jska7893279jkdhkkjhdhask. Após criar o logmein confirmation.txt arquivo contendo a cadeia de caracteres aleatória, envie a sequência de caracteres por e-mail para seu GoTo Gerente de conta. Eles confirmarão o logmein confirmation.html o arquivo fica visível e contém as informações corretas. Dica: se você não tiver join.me Gerente de conta, selecione Entrar em contato com o suporte.

2. Forneça o URL do ponto de extremidade do seu servidor proxy ADFS ao seu join.me Gerente de conta. Para encontrar o URL do ponto de extremidade:
   1. Iniciar o AD FS 2.0 Gerenciamento acessando Iniciar > Ferramentas administrativas > AD FS 2.0 Gerenciamento.
   2. Acesse Serviço > Propriedades de Editar Serviço de Federação.
   3. Copie o Nome do Serviço de Federação e adicione-o com /adfs/ls.
3. Diga ao seu join.me Gerente de conta que os domínios de e-mail serão usados com o login do ADFS.
   Important: Não altere o endereço do seu domínio. Entre em contato com seu join.me Gerente de conta se precisar alterar seu endereço de domínio.
4. Envie seu certificado de assinatura de tokens ao seu join.me Gerente de conta.
   Para obter informações sobre certificados de assinatura de tokens, consulte o artigo Site da Microsoft.

Adicionar join.me como uma confiança de parceiro de confiança no AD FS 2.0 Gerenciamento.

1. No AD FS 2.0 Gerenciamento, abra o assistente de Adicionar confiança de parceiro de confiança acessando Ação > Adicionar autorização de parceiro de confiança.
2. Configure os dados conforme mostrado a seguir:

   Tab	Entrada ou Ação
   Selecionar fonte de dados	Selecione Inserir dados sobre o grupo de confiança manualmente
   Especificar um nome de exibição	Insira o Nome de exibição como join.me autenticação
   Escolher perfil	Selecione AD FS 2.0 perfil
   Configurar URL	Insira o URL do terminal do consumidor de declaração SAML: https://accounts.logme.in/federated/saml2.aspx
   Configurar Identificadores	O seguinte URL deve ser adicionado à lista de Identificadores de terceiros: https://accounts.logme.in
   Escolher Regras de Autorização de Emissão	Selecione Permitir que todos os usuários acessem este grupo de confiança
   Pronto para Adicionar Confiança	Selecione Abra as regras de declaração

3. Clique em Concluir.

Adicione uma regra de declaração de transformação para join.me.

1. No AD FS 2.0 Gerenciamento, abra o Assistente da regra de declaração de transformação em seguida Ação > Editar regras de declaração > Regras de transformação de emissão > Adicionar regra.
2. Configure os dados conforme mostrado a seguir:

   Tab	Entrada ou Ação
   Escolher Tipo de Regra	Em Modelo da regra de declaração selecionar Enviar atributos LDAP como declarações
   Configurar Regra de Declaração	Definir Nome da regra de declaração para E-mail e nome Definir Repositório de atributos para Active Directory Defina os seguintes atributos LDAP: Endereços de E-Mail Endereço de e-mail Nome do usuário Nome do usuário Sobrenome Sobrenome

3. Clique em Concluir.

Descubra o que fazer caso os navegadores não redirecionem automaticamente.