<div dir="ltr"><div><div>Hi. I have configured Shibboleth (version 2.4.3) to SSO to Google apps using Shibboleth as IDP (the data store is eDirectory and integration is done via LDAP).</div><div>Our google domain is <a href="http://dev.mySiteA.ca">dev.mySiteA.ca</a>. We also integrated Shibboleth as our IDP for our intranet (our intranet website is based on dotCMS system).</div><div><br></div><div><br></div><div>The setup works in the following scenarios:</div><div><br></div><div>1. User loads the intranet website url in a browser and gets the intranet login page. Upon entering his credentials, he logs into the intranet. In the intranet website, he clicks on the link for google mail(<a href="http://mail.google.com/a/dev.mySiteA.ca">http://mail.google.com/a/dev.mySiteA.ca</a>) and he can SSO to the google email page.</div><div><br></div><div>2. If user enters in <a href="http://mail.google.com/a/dev.mySiteA.ca">http://mail.google.com/a/dev.mySiteA.ca</a> in a browser, he is directed to the intranet login page. Upon entering his credentials, he can SSO to the google email page.</div><div><br></div><div>The following is what DOES NOT work :</div><div><br></div><div>User enters <a href="http://gmail.com">gmail.com</a> as the url in the browser. He gets the google login page. After entering his full emailaddress (<a href="mailto:joesmith@dev.mysiteA.ca">joesmith@dev.mysiteA.ca</a>), he is directed to the intranet login page. So this means that he has to do a &quot;double-sign-on&quot; if he starts with the generic <a href="http://gmail.com">gmail.com</a> in a browser.</div><div><br></div><div>My question is : Is there a way to make SSO work in this scenario so that user only needs to enter his credentials once?</div><div><br></div><div>Thanks in advance for answering.</div><div><br></div><div> -Andrew</div></div>
</div>