Предусловия:

• Установленный и настроенный Indeed AM.
• Установленный и настроенный ADFS Extension.
• Развёрнутый сервер TrueConf.

1. Переходим в ADFS, "Группы приложений", "Добавить группу приложений"

2. В Мастере добавления групп приложений, в поле "Имя" вводим имя приложения, например "trueconf" 

В поле "Шаблон", следует выбрать "Собственное приложение, подключающееся к веб-API"

Нажимаем "Далее"

3. В поле "Имя" можно изменить имя приложения, можно оставить как есть.

Идентификатор клиента из поля "Идентификатор клиента" копируем в буфер обмена.

4. Переходим в веб-интерфейс trueconf.

Нажимаем "Аутентификация", после "AD FS",

Вставляем полученный идентификатор в поле "Client ID"

Копируем в буфер обмена адрес из поля "Redirect URI"

5. Возвращаемся на ADFS

Вставляем скопированный адрес в поле "Перенаправить URI"

Жмем "Добавить"

Идентификатор клиента из поля "Идентификатор клиента" копируем в буфер обмена.

Нажимаем "Далее".

6. Вставляем полученный идентификатор в поле "Идентификатор".

Жмем "Добавить".

Нажимаем "Далее".

7. В следующем окне выбираем политику управления доступом "Разрешение для каждого и запрос MFA"

Нажимаем "Далее".

8. В следующем окне в "Разрешенные области" активируем чек-бокс "openid" 

Нажимаем "Далее" "ОК" и т.д.

На этом настройка на стороне ADFS завершена.

Возвращаемся в веб-интерфейс trueconf.

9. Нажимаем "Сохранить"

10. В "Способы аутентификации" отключаем все кроме "AD FS"

11. В "Trusted network" отключаем все, оставляем только "AD FS"

12. Не забываем сохранить изменения

13. Пробуем войти пользователем

14. Идет перенаправление и мы увидим окно ADFS, в котором вводим пользователя и доменный пароль

15. После ввода логина и пароля, открывается окно запроса второго фактора.

Вводим второй фактор, на примере ниже это Indeed AM Passcode Provider

16. После проверки 2FA, происходит корректный вход

При входе через клиент, также идет перенаправление на ADFS и запрос 2FA