<div dir="ltr">Thanks Rob.  <div><br></div><div>I long for such analysis as well.  As an institution using Banner that has embraced SSO and ironically deployed no less than 5 non-interoperating SSO solutions, Ellucian's announced EIS (our 6th SSO?) is currently sucking a lot of oxygen from the room.<div><br></div><div><br></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, May 14, 2015 at 8:37 AM, Rob Gorrell <span dir="ltr"><<a href="mailto:rwgorrel@uncg.edu" target="_blank">rwgorrel@uncg.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div><div><div>Our school doesn't have a long standing, deeply entrenched history with SSO... our first foray only a few years back with a Shibb 2.x IdP. But since, we have grown our SSO presence and built a dependency on SAML becoming a moderate sized shop. As SSO becomes common part of our vocabulary, I've seen a lot more requests to integrate with apps and services that aren't always SAML-friendly... a lot of vendors are now shopping their idp of choice to match their product's SSO integration. Lately, it seems like everything wants to be an IdP (Ellucian EIS, Netscalar/BigIP, Okta, AzureAD, etc) and many of these solutions come with baked-in multi-protocol support (SAML, WS-Fed, CAS, etc) marketing themselves as truly agnostic SSO solutions.<br><br></div>What I'm being asked more and more these days is to justify the choice of staying with shibb being that it is largely centered around SAML (and CAS thanks to v3.0). That if we were to pick one these others that support the long list of integrations, we could onboard more services without having to evangelize SAML.<br><br></div>So I was hoping you guys might be able to help me collect and organize my thoughts on what sets the shibb IdP aside from the growing number of generic players that have joined the game. What principally does shibb do very well that the others don't? I think most of the argument evolves around the word "federation" and metadata management, but I figure I'd ask those much more knowledgeable about the subject to arm me with a little more ammo than I'm carrying today.<br></div><br></div>Thanks,<br></div>-Rob<span class="HOEnZb"><font color="#888888"><br clear="all"><div><div><div><div><div><div><div><div><div><div><div><br>-- <br><div><div dir="ltr"><div>Robert W. Gorrell<br>Systems Architect, Identity and Access Management </div>
<div>University of NC at Greensboro<br><span style="white-space:nowrap"><a href="tel:336-334-5954" value="+13363345954" target="_blank">336-334-5954</a></span><br>PGP Key ID B36DB0CA<br></div></div></div>
</div></div></div></div></div></div></div></div></div></div></div></font></span></div>
<br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br></blockquote></div><br></div>