PingFederate

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

SAML 2.0

Connecter PingFederate avec SAML 2.0

1. Dans la console d'administration PingFederate, allez dans Applications > Integration > SP Connections et cliquez sur Create Connection.
2. Choisissez Do not use a template, cochez Browser SSO Profiles et conservez le protocole SAML 2.0.
3. Importez les métadonnées KeenAuth depuis SP metadata URL (fichier, URL ou saisie manuelle) et vérifiez que l'Entity ID est SP entity ID.
4. Dans Configure Browser SSO, activez IdP-Initiated et SP-Initiated SSO, définissez le mappage d'identité sur Standard et mappez SAML_SUBJECT depuis l'adaptateur (mail ou uid).
5. Dans Protocol Settings, vérifiez l'ACS URL ACS URL, autorisez la liaison POST et sélectionnez Always Sign the SAML Assertion.
6. Dans Credentials, sélectionnez le certificat de signature, activez la connexion et enregistrez ; exportez les métadonnées PingFederate et importez-les dans KeenAuth.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.