# PingFederate

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

## SAML 2.0

### Connecter PingFederate avec SAML 2.0

1. Dans la console d'administration PingFederate, allez dans Applications \> Integration \> SP Connections et cliquez sur Create Connection.
2. Choisissez Do not use a template, cochez Browser SSO Profiles et conservez le protocole SAML 2.0.
3. Importez les métadonnées KeenAuth depuis **SP metadata URL** (fichier, URL ou saisie manuelle) et vérifiez que l'Entity ID est **SP entity ID**.
4. Dans Configure Browser SSO, activez IdP-Initiated et SP-Initiated SSO, définissez le mappage d'identité sur Standard et mappez SAML\_SUBJECT depuis l'adaptateur (mail ou uid).
5. Dans Protocol Settings, vérifiez l'ACS URL **ACS URL**, autorisez la liaison POST et sélectionnez Always Sign the SAML Assertion.
6. Dans Credentials, sélectionnez le certificat de signature, activez la connexion et enregistrez ; exportez les métadonnées PingFederate et importez-les dans KeenAuth.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.