# WS-Federation інтеграції
{% hint style="info" %}
Ця інтеграція забезпечує автентифікацію для Exchange Outlook Web Application (OWA) та Exchange Admin Center (EAC), які виступають як провайдери послуг (SP), через сервер Hideez як постачальник ідентифікації (IdP).
{% endhint %}
## **Крок 1: Налаштування інтеграції для Exchange OWA у Hideez Server**
1. **Увійдіть до Hideez Server як адміністратор.**
2. **Перейдіть до налаштувань WS Federation:**
* Зайдіть у **Налаштування → Параметри WS Federation section.**
3. **Додайте Exchange OWA як провайдера послуг:**
* Натисніть **Додати постачальника послуг.**
* Заповніть наступні дані:
* **Ім'я:** OWA
* **WT-Realm:** `https://{owa-url}` (наприклад, `https://mail.example.com/owa/`)
* **Reply URL:** `https://{owa-url}` (наприклад, `https://mail.example.com/owa/`)
* У нашому випадку:`https://exch.lab.hideez.com/owa/`
* Натисніть **Додати**.
4. **Отримайте деталі IdP:**
* Натисніть **Деталі** для нового провайдера послуг.
* Завантажте сертифікат підпису IdP.
* Скопіюйте URL WS Federation IdP.
{% hint style="info" %}
Залиште вкладку WS Federation відкритою з отриманими значеннями (URL IdP WS Federation та сертифікат).
{% endhint %}
## **Крок 2: Налаштування інтеграції для Exchange Admin Center (EAC) у Hideez Server**
1. **Додайте Exchange Admin Center (EAC) як провайдера послуг:**
* Натисніть **Додати постачальника послуг**.
* Заповніть наступні дані:
* **Ім'я:** `ECP`
* **WT-Realm:** `https://{ecp-url}` (наприклад, `https://mail.example.com/ecp/`)
* **Reply URL:** `https://{ecp-url}` (наприклад, `https://mail.example.com/ecp/`)
* У нашому випадку: `https://exch.lab.hideez.com/ecp/`
* Натисніть **Add**.
2. **Отримайте деталі IdP:**
* Натисніть **Details** для нового провайдера послуг.
* Завантажте сертифікат підпису IdP.
* Скопіюйте URL WS Federation IdP.
{% hint style="info" %}
Залиште вкладку WS Federation відкритою з отриманими значеннями (URL IdP WS Federation та сертифікат).
{% endhint %}
## **Крок 3: Налаштування автентифікації для Exchange OWA через Hideez Server**
### **1. Встановіть сертифікат на сервері Exchange для OWA:**
* Відкрийте консоль MMC на сервері Exchange:
* Натисніть **Win + R**, введіть **mmc** і натисніть Enter.
* У консолі MMC перейдіть до **File → Add/Remove Snap-in**.
* Виберіть **Certificates** зі списку, натисніть **Add**.
* Виберіть **Computer account → Local Computer → Finish → OK**.
* Перейдіть до:
* **Certificates (Local Computer) → Trusted Root Certification Authorities → Certificates**.
* Клацніть правою кнопкою миші на **Certificates → All Tasks → Import**.
* Виконайте імпорт сертифіката:
* Виберіть завантажений сертифікат `ws-fed-signing-owa.cer` і помістіть його до сховища **Trusted Root Certification Authorities**
* Натисніть **Next** → **Finish**.
### **2. Виконайте команди в Exchange Management Shell для OWA:**
{% code overflow="wrap" %}
```powershell
Set-OrganizationConfig -AdfsIssuer "{Hideez WS Fed URL}" -AdfsAudienceUris "{OWA Base URL}" -AdfsSignCertificateThumbprint {Hideez Cert Thumbprint}
```
{% endcode %}
* **{OWA Base URL}:** URL OWA, наприклад, `https://mail.example.com/owa/.`
* **{Hideez WS Fed URL}:** URL IdP WS Federation.
* **{Hideez Cert Thumbprint}:** Thumbprint сертифіката IdP.
* **Приклад:**
