# PingFederate

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

## SAML 2.0

### SAML 2.0으로 PingFederate 연결

1. PingFederate 관리 콘솔에서 Applications \> Integration \> SP Connections로 이동하여 Create Connection을 클릭합니다.
2. Do not use a template을 선택하고 Browser SSO Profiles를 체크한 다음 프로토콜 SAML 2.0을 유지합니다.
3. **SP metadata URL**에서 KeenAuth 메타데이터를 가져오고(파일, URL 또는 수동) Entity ID가 **SP entity ID**인지 확인합니다.
4. Configure Browser SSO에서 IdP-Initiated 및 SP-Initiated SSO를 활성화하고, 신원 매핑을 Standard로 설정한 다음 어댑터의 SAML\_SUBJECT를 매핑합니다(mail 또는 uid).
5. Protocol Settings에서 ACS URL **ACS URL**을 확인하고, POST 바인딩을 허용하며 Always Sign the SAML Assertion을 선택합니다.
6. Credentials에서 서명 인증서를 선택하고, 연결을 활성화한 다음 저장합니다. PingFederate 메타데이터를 내보내 KeenAuth에 업로드합니다.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.