# PingFederate

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

## SAML 2.0

### PingFederate'i SAML 2.0 ile bağlayın

1. PingFederate yönetim konsolunda Applications \> Integration \> SP Connections yoluna gidip Create Connection'a tıklayın.
2. Do not use a template'i seçin, Browser SSO Profiles'ı işaretleyin ve protokolü SAML 2.0 olarak bırakın.
3. KeenAuth metadata'sını **SP metadata URL** adresinden içe aktarın (dosya, URL ya da elle) ve Entity ID'nin **SP entity ID** olduğunu kontrol edin.
4. Configure Browser SSO altında IdP-Initiated ve SP-Initiated SSO'yu etkinleştirin, kimlik eşlemesini Standard yapın ve SAML\_SUBJECT'i bağdaştırıcıdan (mail ya da uid) eşleyin.
5. Protocol Settings'te ACS URL'sini **ACS URL** olarak doğrulayın, POST bağlamasına izin verin ve Always Sign the SAML Assertion'ı seçin.
6. Credentials altında imzalama sertifikasını seçin, bağlantıyı etkinleştirip kaydedin; PingFederate metadata'sını dışa aktarıp KeenAuth'a yükleyin.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.