Utilizzo di ADFS con LogMeIn Central
Integrazione LogMeIn Central Microsoft Active Directory Federation Services.
Prerequisito: Installare ADFS
Installa ADFS nella tua rete di server interna prima di procedere.
Un ambiente ADFS dal vivo con un server Microsoft Active Directory Federation Services (ADFS) esternamente deve essere configurato prima di eseguire l'autenticazione federata per l'host utilizzando ADFS.
ADFS è un modulo software scaricato e installato nei sistemi operativi Windows Server che offre agli utenti l’accesso Single Sign-On a sistemi e applicazioni che si trovano al di fuori dei confini aziendali. Per ulteriori informazioni, vedi:
- Guida ai concetti chiave di AD FS del Supporto Microsoft (in inglese)
- Guida pratica del Supporto Microsoft (in inglese)
Compito 1: fornire informazioni a GoTo
Fornisci le informazioni necessarie per GoTo e apportare modifiche al tuo account. Contatta il tuo Account Manager per iniziare la procedura ADFS.
Passaggio 2: Stabilisci una relazione di trust
Aggiungi il software host come parte Relying Party Trust in AD FS 2.0 Gestione.
- In AD FS 2.0 Gestione, apri la procedura guidata di Trust Relying Party andando a .
- Imposta i dati come segue:
Tab Immissione o azione Seleziona origine dati Seleziona Immetti manualmente i dati sulla relying party Specifica un nome visualizzato Inserisci il Mostra nome come Autenticazione LogMeIn Scegli profilo Seleziona AD FS 2.0 profilo Configura URL Inserisci il URL dell'Endpoint Consumer di asserzione SAML: https://accounts.logme.in/federated/saml2.aspx Configura identificatori Il seguente URL deve essere aggiunto all'elenco di Identificatore delle parti: https://accounts.logme.in Scegli regole di autorizzazione rilascio Seleziona Consenti a tutti gli utenti di accedere a questa relying party Aggiunta attendibilità Seleziona Aprire le regole di attestazione Fine Seleziona Completa
Attività 3: Consentire l'invio dei dati a GoTo
Aggiungi una regola di richiesta di trasformazione per GoTo.
- In AD FS 2.0 Gestione, apri la procedura guidata di richiesta di trasformazione andando a .
- Imposta i dati come segue:
Tab Immissione o azione Scegli tipo di regola In Modello regola di attestazione selezionare Invia attributi LDAP come richieste Configura regola attestazione Imposta Nome regola di attestazione per E-mail e nome Configura regola attestazione Imposta Attributo memorizzato per Active Directory Configura regola attestazione Imposta gli attributi LDAP come: - Indirizzi E-Mail: Indirizzo E-Mail
- Nome visualizzato: Nome visualizzato
- Cognome: Cognome
- Seleziona Finish.
Passaggio 4: Impostazione del browser (opzionale)
Scopri cosa fare se i browser non effettuano il reindirizzamento automatico.
Quando gli utenti che hanno già autenticato nel dominio prova ad accedere a un servizio host tramite Internet Explorer e Chrome, il browser dovrebbe riconoscere automaticamente l'URL intranet e usare l'autenticazione del server NTLM per FS. Se l'indirizzo non viene riconosciuto come intranet, puoi aggiungere il nome di dominio completo (FQDN) del tuo ADFS all'area intranet locale. Questa impostazione può essere distribuita a più computer mediante i Criteri di gruppo. Questo assicura che gli utenti che hanno già effettuato l'accesso al dominio possano accedere ai servizi con il solo indirizzo e-mail del loro dominio. Non devono inserire la password in quando hanno già effettuato l'autenticazione.
In Internet Explorer, imposta il sito web locale Intranet sotto .
In Firefox:
- Tipo about:config nella barra URL e premi Inserisci.
- Modifica network.automatic - Suggerimento auth.trusted - urè per includere il sito web locale Intranet.
- Seleziona OK.