Zet een organisatie op.

1. Meld u aan bij het GoTo Organisatiecentrum op https://organization.logmeininc.com.
2. In het eerste scherm wordt u gevraagd om te controleren of u de eigenaar bent van het domein voor de account waarmee u momenteel bent aangemeld. Er zijn twee methoden om domeinvalidatie in te stellen, die elk een unieke verificatiecode gebruiken om de verificatie te voltooien. Kopieer de verificatiewaarde naar je klembord.
   Opmerking: Het verificatiescherm wordt weergegeven totdat het domein is geverifieerd. Als het langer dan 10 dagen duurt om het domein te verifiëren, genereert het systeem automatisch nieuwe verificatiecodes voor je domein wanneer je het Organisatiecentrum de volgende keer bezoekt.
3. Plak de verificatiecode in het DNS-record of een tekstbestand om te uploaden naar een van de locaties, afhankelijk van welke van de verificatiemethoden je kiest:

   • Methode 1: Voeg een DNS-record toe aan het zonebestand van je domein. Om de DNS-methode te gebruiken, plaatst u een DNS-record op het niveau van het e-maildomein in uw DNS-zone. Meestal verifiëren gebruikers een "root" of "second level" domein zoals "main.com". In dit geval zou het Opnemen eruit zien als:

     @ IN TXT "logmein-verificatie-code=668e156b-f5d3-430e-9944-f1d4385d043e" "

     OF

     main.com. IN TXT "logmein-verificatie-code=668e156b-f5d3-430e-9944-f1d4385d043e"

     Als je een domein op het derde niveau (of subdomein) nodig hebt, zoals "mail.example.com", dan moet de record op dat subdomein worden geplaatst, zoals:

     mail.main.com. IN TXT "logmein-verificatie-code=668e156b-f5d3-430e-9944-f1d4385d043e"

     Zie Een TXT DNS-record toevoegen voor meer gedetailleerde documentatie.

   • Methode 2: Upload een webserverbestand naar de opgegeven website.Upload een bestand met platte tekst naar de root van uw webserver dat een verificatietekenreeks bevat. Er mogen geen spaties of andere tekens in het tekstbestand staan naast de opgegeven tekens.
     • Locatie: https://< uwdomein >/logmein-verification-code.txt
     • Inhoud: logmein-verificatie-code=668e156b-f5d3-430e-9944-f1d4385d043e
4. Nadat u het DNS-record of tekstbestand hebt toegevoegd, gaat u terug naar het scherm met de domeinstatus en klikt u op Verifiëren.

5. Resultaat: Je hebt met succes je eerste domein geverifieerd en daarbij een organisatie aangemaakt met jouw account als organisatiebeheerder. Het geverifieerde domein wordt weergegeven wanneer je je de volgende keer aanmeldt bij het Organisatiecentrum.

   

Welkomstmails voor gebruikers uitschakelen (optioneel).

6. Meld u aan bij GoTo Admin Center (classic) op https://admin.logmeininc.com.
7. Selecteer Beheerdersinstellingen in de linkernavigatie.
8. Zoek het deelvenster Organisatie en selecteer Bewerken.
   
9. Selecteer Uitgeschakeld voor gebruikerssynchronisatie > Opslaan.

   Resultaat: Je hebt welkomstmails voor gebruikers uitgeschakeld en moet je gebruikers voortaan informeren over wijzigingen in hun account en/of toegewezen producten.

Elke implementatie van AD FS wordt geïdentificeerd door een DNS-naam (bijv. "adfs.mydomain.com). Voordat je begint, heb je een Certificaat nodig dat is uitgegeven voor deze Onderwerpsnaam. Deze identifier is een extern zichtbare naam, dus zorg ervoor dat je iets kiest dat geschikt is om je bedrijf te vertegenwoordigen bij partners. Gebruik deze naam ook niet als hostnaam voor de server, want dan krijg je problemen met de SPN-registratie (Service Principal Names).

1. Open Web Server (IIS) management snap-in.
2. Selecteer het serverknooppunt in de navigatiestructuur en vervolgens de optie Servercertificaten.
3. Selecteer Domeincertificaat maken.
4. Voer de Servicenaam van uw Federatie in Common Name in (bijvoorbeeld adfs.mydomain.com ).
5. Selecteer uw Active Directory Certificate Authority.
6. Voer een "Friendly Name" in voor het certificaat (een willekeurige identifier is voldoende).
   Opmerking: Als u de IIS-console niet hebt gebruikt om het certificaat te genereren, zorg er dan voor dat het certificaat is gebonden aan de IIS-service op de servers waar u AD FS gaat installeren voordat u doorgaat.

1. Download AD FS 2.0 en voer het installatieprogramma uit. Zorg ervoor dat je het installatieprogramma uitvoert als Domein Beheerder - het zal SPN's en andere containers aanmaken in AD.
2. Selecteer Federation Server in Server Role.
3. Vink AD FS 2.0 Management snap-in starten wanneer deze wizard wordt afgesloten aan het einde van de Setup Wizard aan.
4. Selecteer in AD FS Management snap-in Create new Federation Service.
5. Selecteer New Federation Server farm.
6. Selecteer het certificaat dat je in de vorige stap hebt aangemaakt.
7. Selecteer de Domeingebruiker die je in de vorige stappen hebt aangemaakt.

In deze stap vertel je AD FS welk soort SAML tokens het systeem accepteert.

1. Selecteer in AD FS 2.0 MMC Vertrouwensrelaties> Vertrouwensrelaties van de relying party in de navigatiestructuur.
2. Selecteer Vertrouwensrelatie van de vertrouwende partij toevoegen en selecteer Start.
3. Selecteer onder Gegevensbron selecteren de optie Gegevens importeren over de betalende partij die online of op een lokaal netwerk is gepubliceerd.
4. Plak in het tekstvak onder de geselecteerde optie de metagegevens URL: https://identity.goto.com/saml/sp.
5. Selecteer OK om te bevestigen dat sommige metadata die AD FS 2.0 niet begrijpt, zullen worden overgeslagen.
6. Typ LogMeInTrust op de pagina Weergavenaam opgeven en selecteer Volgende.
7. Selecteer in het scherm Choose Issuance Authorization Rules (Autorisatieregels voor uitgifte kiezen) Permit all users to access this relying party (tenzij een andere optie gewenst is).
8. Doorgaan met de rest van de aanwijzingen om deze kant van de vertrouwensrelatie te voltooien.