<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">> The metadata that I was given to add to the IdP only lists the entityId and endpoints as <a href="http://foo.bucknell.edu" rel="noreferrer" target="_blank">foo.bucknell.edu</a>.  Can I modify the metadata so that IdP will consider both foo and bar as valid endpoints and I won't receive the error message:<br>
<span class="">><br>
> SAML 2 SSO profile is not configured for relying party <a href="https://bar.bucknell.edu/shibboleth" rel="noreferrer" target="_blank">https://bar.bucknell.edu/shibboleth</a><br>
<br>
</span>Endpoints, yes.  entityID, no.  Changing an entityID is really fun and exciting, so if you can avoid that, I would.  Basically, add <a href="http://bar.bucknell.edu" rel="noreferrer" target="_blank">bar.bucknell.edu</a> endpoints alongside the <a href="http://foo.bucknell.edu" rel="noreferrer" target="_blank">foo.bucknell.edu</a> endpoints to your <a href="https://foo.bucknell.edu/shibboleth" rel="noreferrer" target="_blank">https://foo.bucknell.edu/shibboleth</a> entityID.<br></blockquote><div><br></div><div><br></div><div>Ok, I think that's what I tried.  By replicating the AssertionConsumerService binding tags in the metadata for foo, I thought I was adding the endpoint bar to the metadata.  It didn't work; same error.</div><div><br></div><div>I then tried adding the tag skipEndpointValidationWhenSigned="true" to the profile configuration for the IdP of the relying-party file.  This also did not change the error message or the result.</div><div><br></div><div>So, I guess my question then is, other then replicating the AssertionConsumerService binding tags and incrementing the index values, what else do I need to do to add an endpoint?</div><div><br></div><div>Thanks,</div><div>Mike</div></div></div></div>