<div dir="ltr"><br><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">I am sure this question has been asked before but I couldn&#39;t find a concrete set of steps.<br><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">

<u><b>Background:</b></u> We currently have an IIS instance that supports two sites. Say,<br><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small"><a href="http://abc.xyz.com">abc.xyz.com</a><br>

</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small"><a href="http://def.xyz.com">def.xyz.com</a><br><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">

We have one Shibd instance (version 2.5.3) running.<br><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small"><u><b>Question:</b></u> The shibboleth2.xml file has the HOST entries for these two sites.  We would like two different Identity Providers for these sites, i.e. IdP1 for <a href="http://abc.xyz.com">abc.xyz.com</a> and IdP2 for <a href="http://def.xyz.com">def.xyz.com</a>. We have the Metadata files for them. Can someone point me to some documentation of how this can be configured so that requests to <a href="http://abc.xyz.com">abc.xyz.com</a> is authenticated by IdP1 and requests to <a href="http://def.xyz.com">def.xyz.com</a> can be authenticated by IdP2.<br>

<br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">Thanks,<br>-Senthil<br clear="all"></div>
</div>