<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class=""><br>
&gt;<br>
&gt;(3) Ultimately, I&#39;d like to test this against all of the SPs that we work<br>
&gt;with.  To do that, I&#39;ve replicated our production server&#39;s metadata on<br>
&gt;this server.  I then modify the client browser&#39;s /etc/hosts file so that<br>
&gt;the name of production Shibboleth<br>
&gt; server has the IP address of the test Shibboleth server.  Is this the<br>
&gt;way most IdP sites test changes in their configuration before they put<br>
&gt;them into production?<br>
<br>
</span>Yes, as long as there&#39;s no back-channel. With that, there&#39;s no viable way<br>
to test, you just need control and confidence in what you&#39;re doing, and<br>
SPs you can test that you control.<br>
<div class="HOEnZb"><div class="h5"><br><br></div></div></blockquote><div><br></div><div><br></div><div>Thanks.  I&#39;m pretty sure I could close the SOAP port with no loss of functionality with my SPs.</div><div><br></div><div>I&#39;ll give Kerberos a try.  I was just hoping somebody might have seen something wrong in my current methodology.</div><div><br></div><div>Mike</div></div><br></div></div>