PingFederate

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

SAML 2.0

PingFederate mit SAML 2.0 verbinden

1. Gehen Sie in der PingFederate-Admin-Konsole zu Applications > Integration > SP Connections und klicken Sie auf Create Connection.
2. Wählen Sie Do not use a template, aktivieren Sie Browser SSO Profiles und behalten Sie das Protokoll SAML 2.0 bei.
3. Importieren Sie die KeenAuth-Metadaten von SP metadata URL (Datei, URL oder manuell) und prüfen Sie, dass die Entity ID SP entity ID lautet.
4. Aktivieren Sie unter Configure Browser SSO IdP-Initiated und SP-Initiated SSO, setzen Sie die Identitätszuordnung auf Standard und ordnen Sie SAML_SUBJECT aus dem Adapter zu (mail oder uid).
5. Prüfen Sie unter Protocol Settings die ACS-URL ACS URL, erlauben Sie die POST-Bindung und wählen Sie Always Sign the SAML Assertion.
6. Wählen Sie unter Credentials das Signaturzertifikat, aktivieren Sie die Verbindung und speichern Sie; exportieren Sie die PingFederate-Metadaten und laden Sie sie in KeenAuth hoch.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.