説明/参照：
Explanation:
チェックリスト：フェデレーションサーバーファームの展開には次のものがあります。
（ボックス1）AD FS用のSSL（Secure Socket Layer）証明書を登録します。
（ボックス2）AD FS役割サービスをインストールします。
（ボックス3、ボックス4）オプションの手順：デバイス登録サービス（DRS）を使用してフェデレーションサーバーを構成します。
ボックス3：デバイス登録サービスを有効にする。
フェデレーションサーバーで、Windows PowerShellコマンドウィンドウを開き、次のように入力します。
Enable-AdfsDeviceRegistration
AD FSファーム内の各フェデレーションファームノードでこの手順を繰り返します。
ボックス4：Webアプリケーションプロキシの設定を更新する
デバイス登録サービスは、フェデレーションサーバーで有効になると、Webアプリケーションプロキシを介して利用できます。デバイス登録サービスを有効にする前にWebアプリケーションプロキシ設定がデプロイされている場合は、この手順を実行してWebアプリケーションプロキシ設定を更新する必要があります。
* Workplace Joinは、Windows Server 2012 R2のActive Directory Federation Roleに含まれているDevice Registration Service（DRS）によって可能になります。デバイスがWorkplace Joinedである場合、DRSはActive Directory内にデバイスオブジェクトをプロビジョニングし、デバイスIDを表すために使用されるコンシューマデバイス上に証明書を設定します。 DRSは内面と外面の両方を対象としています。
DRSとWeb Application Proxyの両方を導入している企業は、インターネットに接続されたあらゆる場所からWorkplace Joinデバイスにアクセスできます。
参考文献：https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/deployment/deploying-a- federation-server-farm