# PingFederate

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

## SAML 2.0

### Collegare PingFederate con SAML 2.0

1. Nella console di amministrazione di PingFederate andate su Applications \> Integration \> SP Connections e fate clic su Create Connection.
2. Scegliete Do not use a template, selezionate Browser SSO Profiles e mantenete il protocollo SAML 2.0.
3. Importate i metadati KeenAuth da **SP metadata URL** (file, URL o manuale) e verificate che l'Entity ID sia **SP entity ID**.
4. In Configure Browser SSO abilitate IdP-Initiated e SP-Initiated SSO, impostate la mappatura dell'identità su Standard e mappate SAML\_SUBJECT dall'adapter (mail o uid).
5. In Protocol Settings confermate l'ACS URL **ACS URL**, consentite il binding POST e selezionate Always Sign the SAML Assertion.
6. In Credentials selezionate il certificato di firma, attivate la connessione e salvate; esportate i metadati di PingFederate e caricateli in KeenAuth.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.