Richten Sie die Active-Directory-Verbunddienste (ADFS) in Ihrem internen Servernetz ein, bevor Sie fortfahren.

Geben Sie die relevanten Informationen an GoTo und wir nehmen die Anpassungen auf Ihrem Konto vor. Wenden Sie sich an Ihren Kundenbetreuer, um das ADFS-Verfahren einzuleiten.

1. Überprüfen Sie den Besitz der Domäne.
   Bevor ADFS für Ihr Konto aktiviert werden kann, müssen Sie nachweisen, dass Sie der Inhaber Ihrer Domäne sind. Es gibt zwei Arten dieser Verifizierung: HTML-Upload und DNS-Eintrag.

   Option	Vorgehensweise
   Überprüfung der Domäneneigentümerschaft durch HTML-Upload	Erstellen Sie auf der Website Ihrer geplanten ADFS-Domäne eine HTML-Datei namens logmein-domain-confirmation.html. Fügen Sie in die Datei logmein-domain-confirmation.html eine zufällige Zeichenfolge ein. Beispiel: logmein-domain-confirmation jska7893279jkdhkkjdhask. Nachdem Sie die Datei logmein-domain-confirmation.html mit der zufälligen Zeichenfolge erstellt haben, senden Sie Ihrem Kontoverwalter eine E-Mail mit der Zeichenfolge. Er wird bestätigen, dass die Datei logmein-domain-confirmation.html sichtbar ist und die richtigen Informationen enthält.
   Überprüfung der Domäneneigentümerschaft anhand des DNS-Eintrags	Erstellen Sie einen TXT Resource Record mit dem Wert logmein-domain-confirmation für den DNS-Eintrag Ihrer Domäne. Fügen Sie in die Datei logmein-domain-confirmation.txt eine zufällige Zeichenfolge ein. Beispiel: logmein-domain-confirmation jska7893279jkdhkkjdhask. Nachdem Sie die Logmein-Domain-Bestätigungsdatei mit der zufälligen Zeichenfolge erstellt haben, senden Sie eine E-Mail an Ihre Kontoverwaltung. Diese wird bestätigen, dass die Logmein-Domain-Bestätigungsdatei sichtbar ist und die richtigen Informationen enthält. Tip: Wenn Sie keinen Account Manager haben, können Sie sich mit dem Kundensupport in Verbindung setzen, indem Sie in diesem Artikel Support kontaktieren auswählen.

2. Bereitstellen der URL des ADFS-Servers
   Sie müssen Ihrem Kontoverwalter die Endpunkt-URL Ihres ADFS-Proxyservers mitteilen. So finden Sie Ihre Endpunkt-URL:
   1. Starten Sie AD FS 2.0 Management, indem Sie zu Start > Verwaltung > AD FS 2.0 Management.
   2. Weiter zu Dienst > Verbunddiensteigenschaften bearbeiten.
   3. Kopieren Sie den Verbunddienstnamen und hängen Sie /adfs/ls an den Namen an.
3. Bereitstellen der E-Mail-Domänen
   Sie müssen Ihrem Account Manager mitteilen, welche E-Mail-Domäne Sie für Ihr ADFS-Login verwenden möchten. Wenn Sie mehrere Domains haben, müssen Sie dies Ihrem Account Manager mitteilen.

   Important: Ändern Sie Ihre Domänenadresse nicht. Wenden Sie sich an Ihren Kundenbetreuer, wenn Sie Ihre Domänenadresse ändern möchten.
4. Bereitstellen Ihres Tokensignaturzertifikats
   Sie müssen Ihr Token-Signaturzertifikat bereitstellen und diese Informationen an Ihren Kundenbetreuer weitergeben. Informationen zu Tokensignaturzertifikaten sind auf der TechNet-Website von Microsoft verfügbar.

Fügen Sie die Host-Software als Relying Party Trust in AD FS 2.0 Management hinzu.

1. Öffnen Sie in AD FS 2.0 Management den Assistenten für die Vertrauensstellung der vertrauenden Seite, indem Sie zu Aktion > Vertrauensstellung der vertrauenden Seite hinzufügen.
2. Stellen Sie die Daten wie folgt ein:

   Registerkarte	Eingabe oder Aktion
   Datenquelle auswählen	Wählen Sie Daten über die vertrauende Seite manuell eingeben aus.
   einen Anzeigenamen angeben	Geben Sie LogMeIn-Authentifizierung als Anzeigenamen ein.
   Profil wählen	Wählen Sie AD FS 2.0-Profil aus.
   URL konfigurieren	Geben Sie die SAML-Assertionsverbraucher-Endpunkt-URL ein: https://accounts.logme.in/federated/saml2.aspx
   Identifikatoren konfigurieren	Die folgende URL muss zur Liste der Bezeichner der vertrauenden Seite hinzugefügt werden: https://accounts.logme.in
   Wählen Sie Regeln für die Ausgabeberechtigung	Wählen Sie Allen Benutzern Zugriff auf diese vertrauende Seite gewähren aus.
   Bereit für mehr Vertrauen	Wählen Sie „Anspruchsregeln bearbeiten“ öffnen aus.
   Oberfläche	Wählen Sie Schließen aus.

Hinzufügen einer Transformationsanspruch-Regel für GoTo.

1. Öffnen Sie in AD FS 2.0 Management den Assistenten für das Hinzufügen von Transformationsregeln, indem Sie zu Aktion > Anspruchsregeln bearbeiten > Ausstellungstransformationsregeln > Regel hinzufügen.
2. Stellen Sie die Daten wie folgt ein:

   Registerkarte	Eingabe oder Aktion
   Regeltyp auswählen	Wählen Sie unter Anspruchsregelvorlage die Option LDAP-Attribute als Ansprüche senden aus.
   Fallregel konfigurieren	Geben Sie für den AnspruchsregelnamenE-Mail-Adresse und Name ein.
   Fallregel konfigurieren	Wählen Sie für den Attributspeicher die Option Active Directory aus.
   Fallregel konfigurieren	Legen Sie die LDAP-Attribute wie folgt fest: E-Mail-Addresses: E-Mail-Adresse Given-Name: Vorname Surname: Nachname

3. Klicken Sie auf Finish (Fertigstellen).

Hier erfahren Sie, was zu tun ist, wenn ein Browser die Benutzer nicht automatisch weiterleitet.

1. Geben Sie in die Adressleiste about:config ein und drücken Sie die Eingabetaste.
2. Bearbeiten Sie den Eintrag network.automatic-ntlm-auth.trusted-uris und fügen Sie die lokale Intranetsite hinzu.
3. Klicken Sie auf OK.