ADFS für Firmex SSO einrichten

Vertrauende Partei hinzufügen

Öffnen Sie den ADFS-Manager.
Erweitern Sie Vertrauensstellungen (Trust Relationships).
Klicken Sie mit der rechten Maustaste auf Relying Party Trusts und wählen Sie Add Relying Party Trust…
Im Assistentenbildschirm, klicken Sie auf Start.
Wählen Sie die dritte Option – Daten manuell eingeben – und klicken Sie auf Weiter.
Geben Sie Firmex als Anzeigename (Display Name) ein und klicken Sie auf Weiter.
Wählen Sie ADFS-Profil und klicken Sie auf Weiter.
Klicken Sie auf Weiter.
Aktivieren Sie „Enable support for the SAML 2.0 Web SSO protocol“
Geben Sie diese URL ein: https://login.firmex.com/authenticate/saml
Klicken Sie auf Weiter.
Als Relying Party Trust Identifier geben Sie firmex.com ein, klicken Sie auf Hinzufügen (Add) und dann auf Weiter.
Klicken Sie dreimal auf Weiter, dann auf Schließen.

Klicken Sie dreimal auf Weiter, dann auf Schließen.

Im Tab Issuance Transform Rules, klicken Sie auf Add Rule...
Wählen Sie Send LDAP Attributes as Claims, klicken Sie auf Weiter.
Geben Sie einen Namen für die Regel ein. Wählen Sie Active Directory als Attributspeicher, E-Mail Addresses als LDAP-Attribut und NameID als Ausgehender Anspruchstyp (Outgoing Claim Type). Klicken Sie auf Fertigstellen.

Im Tab Delegation Authorization Rules, klicken Sie auf Add Rule...
Wählen Sie die Vorlage Transform an Incoming Claim, klicken Sie auf Weiter.
Geben Sie einen Regelnamen ein. Wählen Sie E-Mail Address sowohl als Eingehender Anspruchstyp als auch Ausgehender Anspruchstyp. Klicken Sie auf Fertigstellen.
Klicken Sie auf Übernehmen, dann auf OK.

Öffnen Sie den ADFS-Manager.
Erweitern Sie Dienste (Services), dann klicken Sie auf Zertifikate (Certificates).
Klicken Sie mit der rechten Maustaste auf Token-signing, dann auf Zertifikat anzeigen…
Wechseln Sie zum Tab Details, dann klicken Sie auf In Datei kopieren (Copy to File…)
Klicken Sie auf Weiter.
Wählen Sie Base-64 encoded X.509 (.Cer). Geben Sie den Speicherort für die Datei an und klicken Sie auf Weiter, dann auf Fertigstellen (Finish). Sie benötigen den Inhalt zwischen der ersten und letzten Zeile der Datei.

Öffnen Sie Active Directory-Benutzer und -Computer
Erweitern Sie Firmex, doppelklicken Sie auf Benutzer
Klicken Sie mit der rechten Maustaste auf den Benutzer, wählen Sie Eigenschaften
Gehen Sie zum Tab Konto. Dort sehen Sie die E-Mail-Adresse und Domain des Benutzers.

Befolgen Sie die Schritte im entsprechenden Artikel.