<div dir="ltr">Thank you Rod,<div>Does it mean that if I go to</div><div><br></div><div><a href="https://iis.authasas.local/idp/profile/SAML2/Unsolicited/SSO?providerId=https://authtest.my.salesforce.com">https://iis.authasas.local/idp/profile/SAML2/Unsolicited/SSO?providerId=https://authtest.my.salesforce.com</a><br></div><div><br></div><div>in my browser then it should work?</div><div><br></div><div>I got an error message and few records in idp logfile:</div><div><br></div><div><div>2015-05-07 15:49:33,070 - ERROR [org.opensaml.saml.saml2.binding.security.impl.SAML2AuthnRequestsSignedSecurityHandler:75] - SPSSODescriptor for entity ID '<a href="https://authtest.my.salesforce.com">https://authtest.my.salesforce.com</a>' indicates AuthnRequests must be signed, but inbound message was not signed</div><div><br></div><div>2015-05-07 15:49:33,101 - WARN [net.shibboleth.idp.profile.impl.WebFlowMessageHandlerAdaptor:182] - Profile Action WebFlowMessageHandlerAdaptor: Exception handling message</div><div>org.opensaml.messaging.handler.MessageHandlerException: Inbound AuthnRequest was required to be signed but was not</div><div><span class="" style="white-space:pre"> </span>at org.opensaml.saml.saml2.binding.security.impl.SAML2AuthnRequestsSignedSecurityHandler.doInvoke(SAML2AuthnRequestsSignedSecurityHandler.java:77)</div></div><div><br></div><div><br></div><div>I have </div><div><br></div><div><div>         <bean parent="RelyingPartyByName" c:relyingPartyIds="<a href="https://authtest.my.salesforce.com">https://authtest.my.salesforce.com</a>"></div><div>            <property name="profileConfigurations"></div><div>                <list></div><div>                    <bean parent="SAML2.SSO" p:signAssertions="true" p:encryptAssertions="false" /></div><div>                </list></div><div>            </property></div><div>        </bean></div></div><div><br></div><div>in relying-party.xml</div><div><br></div><div><br></div><div>Thank you again!</div><div><br></div><div>Best regards,</div><div>Alexander</div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">2015-05-07 15:22 GMT+03:00 Rod Widdowson <span dir="ltr"><<a href="mailto:rdw@steadingsoftware.com" target="_blank">rdw@steadingsoftware.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> Does Shibboleth IdP 3 support unsolicited sso<br>
<br>
</span>I cannot find the reference right now, but the answer is yes.  IdPV3 supported the same end points as V2 and this includes the IdP-Initiated point (supported out of the box)<br>
<br>
<a href="https://wiki.shibboleth.net/confluence/display/SHIB2/IdPUnsolicitedSSO" target="_blank">https://wiki.shibboleth.net/confluence/display/SHIB2/IdPUnsolicitedSSO</a><br>
<br>
tells you how to set up the link.<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</font></span></blockquote></div><br></div>