Configure uma organização.

1. Sign in to the GoTo Organization Center at https://organization.logmeininc.com.
2. The first screen will ask that you verify that you own the domain for the account with which you are logged in currently. You are provided two methods for setting up domain validation, each of which uses a unique verification code to complete the verification. Copy the verification value to your clipboard.
   Nota: The verification screen will display until the domain is verified. If it takes you longer than 10 days to verify the domain, the system will automatically generate new verification codes for your domain the next time you visit the Organization Center.
3. Paste the verification code into the DNS record or a text file for upload to one of the locations, depending on which of the verification methods you choose: 

   • Method 1: Add a DNS record to your domain zone file. To use the DNS method, you place a DNS record at the level of the email domain within your DNS zone. Typically, users are verifying a “root” or “second level” domain such as “main.com”. In this case, the record would resemble:

     @ IN TXT “logmein-verification-code=668e156b-f5d3-430e-9944-f1d4385d043e”

     OR

     main.com. IN TXT “logmein-verification-code=668e156b-f5d3-430e-9944-f1d4385d043e”

     If you require a third-level domain (or subdomain) such as “mail.example.com” the record must be placed at that subdomain, such as:

     mail.main.com. IN TXT “logmein-verification-code=668e156b-f5d3-430e-9944-f1d4385d043e”

     For more detailed documentation, see Add a TXT DNS record.

   • Method 2: Upload a web server file to the specified website.Upload a plain-text file to your web server root containing a verification string. There should not be any whitespace or other characters in the text file besides those given.
     • Location: http://< yourdomain >/logmein-verification-code.txt
     • Contents: logmein-verification-code=668e156b-f5d3-430e-9944-f1d4385d043e
4. Once you have added the DNS record or text file, return to the domain status screen and click Verify.

5. Resultado: Você verificou seu primeiro domínio e, portanto, criou uma organização com sua conta como administrador da organização. O domínio verificado será listado na próxima vez em que você efetuar login no Centro da Organização.

   

Desative e-mails de boas-vindas para usuários (opcional).

6. Sign in to the GoTo Admin Centro (clássico) at https://admin.logmeininc.com.
7. Selecione Configurações de administração no painel de navegação à esquerda.
8. Localize o painel Organização e selecione Editar.
   
9. Selecione Desativado para a Sincronização de Usuários > Salvar.

   Resultado: Você desativou e-mails de boas-vindas para usuários e precisará informar os usuários sobre alterações na conta e/ou nos produtos atribuídos a partir de agora.

Cada implantação do AD FS é identificada por um nome DNS (por exemplo, " adfs.mydomain.com ). Você vai precisar de um Certificado emitido para esse Nome de Entidade antes de começar. Esse identificador é um nome visível externamente; por isso, assegure-se de escolher algo adequado para representar sua empresa perante os parceiros. Além disso, não use esse nome também como nome de host de servidor, pois isso pode causar problemas com o registro SPN.

1. Abra o snap-in de gerenciamento Open Web Server (IIS).
2. Selecione o nó do servidor na árvore de navegação e depois Certificados de servidor opção.
3. Selecione Criar certificado de domínio.
4. Insira seu Nome do Serviço de Federação em Nome Comum (por exemplo, adfs.mydomain.com).
5. Selecione sua Autoridade de Certificação do Active Directory.
6. Insira um “Nome Amigável” para o Certificado (qualquer identificador serve).
   Nota: Se você não tiver usado o console do IIS para gerar o certificado, verifique se o certificado está vinculado ao serviço do IIS nos servidores nos quais você instalará o AD FS antes de prosseguir.

1. Baixar o AD FS 2.0 e executar o instalador. Assegure-se de executar o instalador como Administrador do Domínio — isso criará SPNs e outros contêineres no AD.
2. Em Server Role (Função do servidor), selecione Servidor de Federação.
3. Verifique Inicie o AD FS 2.0 snap-in de gerenciamento quando este assistente fecha no final do Assistente de configuração.
4. No snap-in do AD FS Management, selecione Criar novo Serviço de Federação.
5. Selecione Novo farm de servidores federados.
6. Selecione o Certificado que você criou na etapa anterior.
7. Selecione o usuário do Domínio que você criou nas etapas anteriores.

Nesta etapa, você vai dizer ao AD FS o tipo de tokens SAML aceitos pelo sistema.

1. No AD FS 2.0 Console de administração Relações de confiança> Relações de confiança de parceiro na árvore de navegação.
2. Selecione Adicionar autorização de parceiro de confiança e selecione Iniciar.
3. Em Selecionar origem de dados, selecione Importar dados sobre o parceiro de confiança publicado online ou em uma rede local.
4. In the text box below the selected option, paste the metadata URL: http://identity.goto.com/saml/sp.
5. Selecione OK para confirmar que alguns metadados do AD FS 2.0 não é entender.
6. Na página Specify Display Name (Especificar nome de exibição), digite LogMeInTruste selecione Próximo.
7. No Escolher regras de autorização de emissão tela, selecione Permitir que todos os usuários acessem este grupo de confiança (a menos que outra opção seja desejada).
8. Siga as instruções das próximas telas para concluir este lado da relação de confiança.