
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

</head>

<body bgcolor="#ffffff" text="#000000">

Hi Shibboleth user group,<br>

<br>

We have chosen Shibboleth for SSO and Two Factor Authentication and

implemented the SSO on our web server. We have the Service Provider,

Identity Provider, LDAP, Apache web server configured and the SSO works

well in our web servers.<br>

Say for example, subdomain1.xxxx.com and subdomain2.xxxx.com works with

Shibboleth's SSO connected with our own LDAP authentication server.<br>

<br>

Now we are in a need to implement Two factor authentication and came to

know the solution available in the documentation at<br>

<a class="moz-txt-link-freetext"

 href="https://wiki.shibboleth.net/confluence/display/SHIB2/Multi+Factor+Login+Handler">https://wiki.shibboleth.net/confluence/display/SHIB2/Multi+Factor+Login+Handler</a><br>

<br>

We have followed this documentation and tried to add the TFA feature to

our server but it did not work properly. The Identity provider is

rebuilt with the following jar files along with the configuration

changes mentioned in the the documentations for files like<br>

web.xml, handler.xml, login.conf, logging.xml. <br>

<i><br>

Yubico validation client : yubico-validation-client-2.0-pre1-shib.jar<br>

Multifactor login handler :<span class="code-comment">multifactor-login-handler-0.1.jar<br>

</span></i><br>

Now we get the new login.jsp and it asks the "username", "password" and

"token" but the the token functionality is not working. The

authentication is successful with just the ldap login.<br>

<br>

Is there any advice you can give us on how to enable TFA in

Shibboleth??? Also we would like to know how the apache module for otp

works here and how a directory should be protected with multifactor

auth?? The documentation I have pointed to uses AuthType basic.<br>

<br>

Any advice would be much appreciated. Thanks

<pre class="moz-signature" cols="72">

- Badri

</pre>

</body>

</html>