
<html>


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


</head>


<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">


<div>


<blockquote type="cite" class="">


<div class=""><span style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; float: none; display: inline !important;" class="">Yes,


 but that's not LDAP.</span><br style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">


</div>


</blockquote>


</div>


<br class="">


<div class="">It’s not.  I had hoped my responses didn’t indicate this was a direct LDAP query, but was mediated by the SP.  I didn’t include the need to set up any IdP because they could implement whatever they’d like here and it wouldn’t require many moving


 parts, but it’s not LDAP.  It’s a pretty simple IdP configuration, though.  If you were to use Shibboleth, you wouldn’t even need to configure a login mechanism.  Install IdP, ldap.properties, IdP <-> SP configuration, done.</div>


</body>


</html>