PingFederate

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

SAML 2.0

Conectar PingFederate con SAML 2.0

1. En la consola de administración de PingFederate vaya a Applications > Integration > SP Connections y haga clic en Create Connection.
2. Elija Do not use a template, marque Browser SSO Profiles y mantenga el protocolo SAML 2.0.
3. Importe los metadatos de KeenAuth desde SP metadata URL (archivo, URL o manual) y compruebe que el Entity ID sea SP entity ID.
4. En Configure Browser SSO active IdP-Initiated y SP-Initiated SSO, establezca la asignación de identidad en Standard y asigne SAML_SUBJECT desde el adaptador (mail o uid).
5. En Protocol Settings confirme la ACS URL ACS URL, permita el binding POST y seleccione Always Sign the SAML Assertion.
6. En Credentials seleccione el certificado de firma, active la conexión y guarde; exporte los metadatos de PingFederate y súbalos a KeenAuth.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.