<div dir="ltr"><div class="gmail_default" style="font-family:courier new,monospace">There has been a desire to host SP on our network that is behind a firewall, which would not allow any communication between the SP and our IdP directly.</div>
<div class="gmail_default" style="font-family:courier new,monospace"><br></div><div class="gmail_default" style="font-family:courier new,monospace">I believe that as long as we are not using Attribute Query or Artifact Resolution that all the communication goes through the browser, so even though the SP can&#39;t talk to the IdP directly, the fact that the browser can will ensure everything will work.</div>
<div class="gmail_default" style="font-family:courier new,monospace"><br></div><div class="gmail_default" style="font-family:courier new,monospace">Am I correct?</div><div class="gmail_default" style="font-family:courier new,monospace">
<br></div><div><div dir="ltr"><font face="courier new, monospace">Jeffrey E. Crawford<br>ITS Application Administrator (IdM)<br>831-459-4365<br><a href="mailto:jeffreyc@ucsc.edu" target="_blank">jeffreyc@ucsc.edu</a></font><div>
<font face="courier new, monospace"><br></font></div><div><font face="courier new, monospace">Both pilots and IT professionals require training and currency before charging into clouds!<br></font></div><div><font face="courier new, monospace">---------------------------------------</font></div>
</div></div>
</div>