# PingFederate

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

## SAML 2.0

### Conectar PingFederate con SAML 2.0

1. En la consola de administración de PingFederate vaya a Applications \> Integration \> SP Connections y haga clic en Create Connection.
2. Elija Do not use a template, marque Browser SSO Profiles y mantenga el protocolo SAML 2.0.
3. Importe los metadatos de KeenAuth desde **SP metadata URL** (archivo, URL o manual) y compruebe que el Entity ID sea **SP entity ID**.
4. En Configure Browser SSO active IdP-Initiated y SP-Initiated SSO, establezca la asignación de identidad en Standard y asigne SAML\_SUBJECT desde el adaptador (mail o uid).
5. En Protocol Settings confirme la ACS URL **ACS URL**, permita el binding POST y seleccione Always Sign the SAML Assertion.
6. En Credentials seleccione el certificado de firma, active la conexión y guarde; exporte los metadatos de PingFederate y súbalos a KeenAuth.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.