En LON-SVR1 está instalada la aplicación Web AdatumTestApp Desde LON-SVR1 pedimos el certificado SSL a la entidad certificadora AdatumCA (instalada en LON-DC1) Configuramos el enlace (binding) del Web Site para el puerto TCP 443 con el certificado obtenido y para todas las direcciones IP del servidor.
A continuación, en LON-DC1, configuramos las opciones de Claim Provider (el almacén de cuentas de origen, que en este caso es Active Directory) Creamos una regla que mapea atributos de Active Directory (ldap) con claims de ADFS. En nuestro ejemplo agregamos solamente Name, Email y UPN
A continuación en LON-SVR1 usamos Windows Identity Foundation Federation para configurar que la aplicación Web utilice los servicios de ADFS para el SSO En la aplicación se debe configurar el STS (Security Token Service) que es el servicio de federación configurado en el LON-DC1 (https://adfs.adatum.com/FederationMetadata/2007-06/Federationmetadata.xml)