Ok, I&#39;ve heard back from Box and learned you must specifically ask for them to support encrypted assertions... they apparently do not do this by default when SSO-enabling a domain. After they added in this feature to our account, things are working flawlessly. Also, they told me they do not have a separate signing and encryption certificate, so the change we discussed to their metadata earlier applies, however, I was told of the existence of a second hosted metadata file, this one with the key duplicated for encryption so you don&#39;t have the make the changes Doug pointed out to the non-encrypted version. The &quot;encrypted metadata&quot; can be found at: <a href="https://cloud.box.com/shared/7spo68nzg9" target="_blank">https://cloud.box.com/shared/7spo68nzg9</a>.<br>

<br>Its too late in the day today, but tomorrow, I&#39;ll try to update Nate&#39;s wiki page with what I&#39;ve learned here and some specific configuration examples.<br><br>Thanks for everyone&#39;s help,<br>-Rob<br><br>

<br>