PingFederate

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

SAML 2.0

SAML 2.0 で PingFederate を接続

1. PingFederate 管理コンソールで Applications > Integration > SP Connections に移動し、Create Connection をクリックします。
2. Do not use a template を選び、Browser SSO Profiles にチェックを入れ、プロトコルは SAML 2.0 のままにします。
3. SP metadata URL から KeenAuth のメタデータをインポート(ファイル、URL、手動のいずれか)し、Entity ID が SP entity ID であることを確認します。
4. Configure Browser SSO で IdP-Initiated と SP-Initiated SSO を有効にし、ID マッピングを Standard に設定して、アダプターから SAML_SUBJECT をマッピングします(mail または uid)。
5. Protocol Settings で ACS URL ACS URL を確認し、POST バインディングを許可して、Always Sign the SAML Assertion を選択します。
6. Credentials で署名証明書を選択し、接続を有効にして保存します。PingFederate のメタデータをエクスポートして KeenAuth にアップロードします。

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.