<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">2015-06-03 14:55 GMT+02:00 Tom Scavo <span dir="ltr"><<a href="mailto:trscavo@gmail.com" target="_blank">trscavo@gmail.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Wed, Jun 3, 2015 at 8:42 AM, Ondřej Košarko <<a href="mailto:kosarko@ufal.mff.cuni.cz">kosarko@ufal.mff.cuni.cz</a>> wrote:<br>
><br>
> 2015-06-03 14:16 GMT+02:00 Tom Scavo <<a href="mailto:trscavo@gmail.com">trscavo@gmail.com</a>>:<br>
>><br>
>> On Wed, Jun 3, 2015 at 4:55 AM, Ondřej Košarko <<a href="mailto:kosarko@ufal.mff.cuni.cz">kosarko@ufal.mff.cuni.cz</a>><br>
>> wrote:<br>
>> ><br>
>> > In my configuration of shibboleth sp 2.5.3 I have several<br>
>> > MetadataProviders<br>
>> > (federations), now I need to blacklist some IDPs from some of the<br>
>> > federations.<br>
>><br>
>> A different set of IdPs from each federation? Are the sets disjoint?<br>
><br>
> No, these sets are not disjoint, some of the IDPs are member of more than<br>
> one federation.<br>
<br>
</span>Okay, well, regardless of how you do metadata aggregation, you're<br>
going to have to deal with that problem. Do you recognize the first<br>
occurrence or the last occurrence of any given IdP? I believe the SP<br>
can implement either of those policies.<br></blockquote><div><br></div><div>If I am not mistaken the SP by default uses first occurrence. Haven't seen any trouble regarding this so far.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<span class=""><br>
>> > I know I can add a MetadataFilter to each of the providers element, but<br>
>> > I'd<br>
>> > rather keep the blacklist in one piece. Is that somehow possible?<br>
>><br>
>> I'm not sure why you would want to do that...is the same IdP in<br>
>> multiple metadata feeds?<br>
><br>
> Apart from IDPs being in multiple feeds, it seems more manageable and<br>
> convenient to have just one place where to add or check the blacklist.<br>
<br>
</span>The SP has very sophisticated metadata aggregation capabilities but I<br>
think you'll need a standalone metadata aggregator to do what you<br>
want. There is the Shibboleth Metadata Aggregator and there is pyFF<br>
(<a href="http://pyff.io" target="_blank">pyff.io</a>). Your mileage may vary.<br></blockquote><div><br></div><div>Thanks for the tip. I'll check it out</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="HOEnZb"><div class="h5"><br>
Tom<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a></div></div></blockquote></div><br></div></div>