# CyberArk Identity

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

## SAML 2.0

### Conectar CyberArk Identity con SAML 2.0

1. Inicie sesión en el portal de administración de CyberArk Identity y seleccione Web Apps en la navegación del lado izquierdo.
2. Seleccione Add Web Apps, abra la pestaña Custom, añada SAML y seleccione Yes para comenzar a configurar la aplicación SAML. (Si la aplicación ya existe, selecciónela en la lista y continúe con la pestaña Trust.)
3. Introduzca un App Name y una Description descriptivos y seleccione Save.
4. Abra la pestaña Trust. En la sección Service Provider Configuration, introduzca el Entity ID de KeenAuth **SP entity ID** en SP Entity Id / Issuer / Audience y la URL de ACS de KeenAuth **ACS URL** en Assertion Consumer Service (ACS) URL. Marque Both en Sign Response or Assertion?.
5. Abra la pestaña SAML Response, use Add para añadir los atributos id → LoginUser.Uuid, email → LoginUser.Email, firstName → LoginUser.FirstName y lastName → LoginUser.LastName, y seleccione Save. Opcionalmente, añada un atributo llamado groups asignado a LoginUser.GroupNames para la asignación de grupos a roles.
6. Abra la pestaña Permissions, seleccione Add, elija los usuarios y grupos que pueden iniciar sesión y seleccione Add. El Status de la aplicación cambia a Deployed.
7. En la pestaña Trust, en la sección Service Provider Configuration, seleccione Metadata y después Copy URL para copiar la Metadata URL. Introdúzcala en KeenAuth y ejecute la prueba de conexión.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.