# PingFederate

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

## SAML 2.0

### PingFederate mit SAML 2.0 verbinden

1. Gehen Sie in der PingFederate-Admin-Konsole zu Applications \> Integration \> SP Connections und klicken Sie auf Create Connection.
2. Wählen Sie Do not use a template, aktivieren Sie Browser SSO Profiles und behalten Sie das Protokoll SAML 2.0 bei.
3. Importieren Sie die KeenAuth-Metadaten von **SP metadata URL** (Datei, URL oder manuell) und prüfen Sie, dass die Entity ID **SP entity ID** lautet.
4. Aktivieren Sie unter Configure Browser SSO IdP-Initiated und SP-Initiated SSO, setzen Sie die Identitätszuordnung auf Standard und ordnen Sie SAML\_SUBJECT aus dem Adapter zu (mail oder uid).
5. Prüfen Sie unter Protocol Settings die ACS-URL **ACS URL**, erlauben Sie die POST-Bindung und wählen Sie Always Sign the SAML Assertion.
6. Wählen Sie unter Credentials das Signaturzertifikat, aktivieren Sie die Verbindung und speichern Sie; exportieren Sie die PingFederate-Metadaten und laden Sie sie in KeenAuth hoch.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.