Un entorno de ADFS en directo con un servidor de federación de Active Directory de Microsoft Active Directory (ADFS) debe configurarse antes de implementar la autenticación federado para unir.me con ADFS.

1. Configurar ADFS en su red de servidor interno.
2. Una vez instalada, vaya a Inicio > Herramientas administrativas > Gestión de AD FS 2.0.

Importante: Compruebe que el servidor ADFS esté configurado antes de continuar con las tareas restantes.

1. Verificar la propiedad del dominio.

   Debe probar que el dominio es de su propiedad antes de que se active ADFS para su cuenta. Existen dos métodos de verificación: Registro HTML y registro DNS.

   Opción	Procedimiento
   Verificar el propietario del dominio por un lote HTML	Crear un archivo html llamado logmein-domain-confirmation.html en el sitio web para el dominio ADFS programado. En el archivo logmein-domain-confirmation.html, incluya una cadena aleatoria. Por ejemplo: logmein-domain-confirmationjska7893279jkdhkkjhask. Una vez creada la logmein-domain-confirmation.html archivo con la cadena aleatoria, enviar la cadena por e-mail a su GoTo Account Administrador. Confirme la logmein-domain-confirmation.html archivo es visible y contiene la información correcta.
   Verificar la propiedad del dominio por registro DNS	Cree un archivo de texto para la entrada DNS de su dominio con el nombre logmein-domain-confirmation.txt. En el archivo logmein-domain-confirmation.txt, incluya una cadena aleatoria. Por ejemplo: logmein-domain-confirmationjska7893279jkdhkkjhask. Una vez creada la logmein-domain-confirmation.txt archivo con la cadena aleatoria, enviar la cadena por e-mail a su GoTo Account Administrador. Confirme la logmein-domain-confirmation.html archivo es visible y contiene la información correcta. Consejo: Si no tiene una función de administrador de cuentas, asistencia técnica.

2. Proporcione la URL de punto final del servidor proxy de ADFS a su dispositivo de conexión. Para encontrar su URL de punto de finalización:
   1. Inicie AD FS 2.0 Management para ir a Inicio > Herramientas administrativas > Gestión de AD FS 2.0.
   2. Vaya a Servicio > Editar las propiedades del servicio de federación.
   3. Copie el Nombre del servicio de federación y añada la /adfs/ls.
3. Indique a su gestor de cuentas de join.me qué dominios de e-mail utilizará con su inicio de sesión de ADFS.
   Importante: No cambie la dirección de dominio. Póngase en contacto con su gestor de cuentas de join.me si necesita cambiar la dirección de dominio.

4. Envíe su certificado de firma de token a su administrador de cuentas.

   Para obtener información sobre los certificados de firma de token, consulte Sitio TechNet de Microsoft.

Añada join.me como una relación de confianza del usuario de confianza en AD FS 2.0 Management.

1. En AD FS 2.0 Management, abra el asistente Añadir usuario de confianza para el usuario Acción > Añadir confianza de usuario de confianza.
2. Defina los datos de la siguiente manera:

   Tab	Entrada o acción
   Seleccionar origen de datos	Seleccione Escribir manualmente los datos sobre el usuario de confianza
   Especificar un nombre visible	Introduzca la Nombre visible como autenticación de join.me
   Elegir perfil	Seleccione Perfil AD FS 2.0
   Configurar URL	Introduzca la URL de punto final de Consumidor de aserciones SAML: https://accounts.logme.in/federated/saml2.aspx
   Configurar identificadores	Debe agregarse la siguiente URL a la lista de Identificadores de usuarios de confianza: https://accounts.logme.in
   Elegir reglas de autorización de emisión	Seleccione Permitir que todos los usuarios tengan acceso a este usuario de confianza
   Listo para agregar confianza	Seleccione Abrir Editar reglas de notificación

3. Haga clic en Finalizar.

Añada una regla de notificación de transformación para un.me.

1. En AD FS 2.0 Management, abra el asistente de regla de notificación de transformación para añadir Acción > Editar reglas de notificación > Reglas de transformación de emisión > Añadir regla.
2. Defina los datos de la siguiente manera:

   Tab	Entrada o acción
   Elegir tipo de regla	En Plantilla de regla de notificación, seleccione Enviar atributos LDAP como solicitudes
   Configurar regla de notificación	Establecer Nombre de la regla de notificación Para correo electrónico y nombre Establecer Almacén de atributos Para Active Directory Defina los siguientes atributos de LDAP: Direcciones de correo electrónico Dirección de correo electrónico Nombre Nombre Apellidos Apellidos

3. Haga clic en Finalizar.

Esto es lo que tiene que hacer si los navegadores no redirigen automáticamente.