# Active Directory Federation Services (AD FS)

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

## SAML 2.0

### AD FS'yi SAML 2.0 ile bağlayın

1. Server Manager'da Tools \> AD FS Management'ı seçin, ardından Actions altında Add Relying Party Trust'a tıklayın.
2. Welcome sayfasında Claims aware'i seçip Start'a tıklayın.
3. KeenAuth metadata'sını (**SP metadata URL**, tam nitelikli ana makine adıyla) içe aktarın ya da Enter data about the relying party manually'yi seçin.
4. Elle girişte: Specify Display Name sayfasında bir ad girin, Configure Certificate sayfasında token şifrelemeyi boş bırakıp Next'e tıklayın, Configure URL sayfasında SAML 2.0 WebSSO protokol desteğini **ACS URL** servis URL'siyle etkinleştirin ve Configure Identifiers sayfasında **SP entity ID** tanımlayıcısını ekleyin.
5. Bir erişim denetimi ilkesi seçip bitirin; Edit Claim Issuance Policy'de Send LDAP Attributes as Claims kural şablonunu ekleyin.
6. Öznitelik deposu Active Directory olan bir Send LDAP Attributes as Claims kuralı ekleyip E-Mail-Addresses, Given-Name ve Surname LDAP özniteliklerini E-Mail Address, Given Name ve Surname giden talep türlerine eşleyin; ardından E-Mail Address'i Name ID giden talep türüne çeviren bir Transform an Incoming Claim kuralı ekleyin.
7. AD FS Management'ta metadata dışa aktarımı yoktur: federasyon metadata'sını `https://<AD FS ana makineniz>/FederationMetadata/2007-06/FederationMetadata.xml` adresinden indirip KeenAuth'a yükleyin, ardından bağlantı testini çalıştırın.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.