# CyberArk Identity

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

## SAML 2.0

### Connecter CyberArk Identity avec SAML 2.0

1. Connectez-vous au CyberArk Identity Admin Portal et sélectionnez Web Apps dans la navigation de gauche.
2. Sélectionnez Add Web Apps, ouvrez l'onglet Custom, ajoutez SAML et sélectionnez Yes pour commencer la configuration de l'application SAML. (Si l'application existe déjà, sélectionnez-la dans la liste et poursuivez avec l'onglet Trust.)
3. Saisissez un App Name et une Description explicites, puis sélectionnez Save.
4. Ouvrez l'onglet Trust. Dans la section Service Provider Configuration, saisissez l'ID d'entité KeenAuth **SP entity ID** dans SP Entity Id / Issuer / Audience et l'URL ACS de KeenAuth **ACS URL** dans Assertion Consumer Service (ACS) URL. Cochez Both sous Sign Response or Assertion?.
5. Ouvrez l'onglet SAML Response, utilisez Add pour ajouter les attributs id → LoginUser.Uuid, email → LoginUser.Email, firstName → LoginUser.FirstName et lastName → LoginUser.LastName, puis sélectionnez Save. Vous pouvez également ajouter un attribut nommé groups associé à LoginUser.GroupNames pour faire correspondre les groupes aux rôles.
6. Ouvrez l'onglet Permissions, sélectionnez Add, choisissez les utilisateurs et les groupes autorisés à se connecter, puis sélectionnez Add. Le Status de l'application passe à Deployed.
7. Dans l'onglet Trust, section Service Provider Configuration, sélectionnez Metadata puis Copy URL pour copier la Metadata URL. Saisissez-la dans KeenAuth et lancez le test de connexion.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.