<div dir="ltr">Our IdP uses our campus SSO (+ the UWLogin login handler) to handle authn.<div>We need to deploy a new rev of the SSO (Cosign).</div><div><br></div><div>One of my managers has suggested that rather then spending a lot of time improving our Cosign infrastructure, why not consider moving to CAS?  Presumably then, our IdP would use CAS for authn.</div>

<div><br></div><div>I feel that if we were going to turn off Cosign, that it would make more sense to move our SSO infrastructure completely to shibboleth, rather than bringing up another SSO (CAS), get people to migrate to that while trying to spur shib adoption on campus.  If we&#39;re going to make them migrate, why wouldn&#39;t it be to the Shib SP?</div>

<div><br></div><div>Institutional SSO + RemoteUser handler / UWLogin / MCB (RemoteUser) prevent having to migrate a campus from whatever SSO SP software you might be running to the Shib SP.  It lets you keep current campus based authn / authz stuff in place.  If it&#39;s a vendor solution, the vendor stuff keeps working.  I get that.</div>

<div><br></div><div>*Aside* from that stuff, is there a /real/ advantage to using another SSO to provide authn for the Shib IdP, rather than just using the Shib IdP to handle authn itself?</div><div><br></div><div>Liam</div>

</div>