PingFederate

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

SAML 2.0

Collegare PingFederate con SAML 2.0

1. Nella console di amministrazione di PingFederate andate su Applications > Integration > SP Connections e fate clic su Create Connection.
2. Scegliete Do not use a template, selezionate Browser SSO Profiles e mantenete il protocollo SAML 2.0.
3. Importate i metadati KeenAuth da SP metadata URL (file, URL o manuale) e verificate che l'Entity ID sia SP entity ID.
4. In Configure Browser SSO abilitate IdP-Initiated e SP-Initiated SSO, impostate la mappatura dell'identità su Standard e mappate SAML_SUBJECT dall'adapter (mail o uid).
5. In Protocol Settings confermate l'ACS URL ACS URL, consentite il binding POST e selezionate Always Sign the SAML Assertion.
6. In Credentials selezionate il certificato di firma, attivate la connessione e salvate; esportate i metadati di PingFederate e caricateli in KeenAuth.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.