<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Just to close out this thread.... spelling mistake strikes again.... one letter off from the IdP (okta). Once that was fixed, everything started working, well except the </blockquote><div><br></div><div>2015-08-18 08:25:45 DEBUG OpenSAML.SecurityPolicyRule.BearerConfirmation [4]: assertion satisfied bearer confirmation requirements</div><div>2015-08-18 08:25:45 WARN Shibboleth.SSO.SAML2 [4]: detected a problem with assertion: Unable to establish security of incoming assertion.</div><div><br></div><div>errors, similar to this <a href="http://shibboleth.net/pipermail/users/2011-September/000675.html">http://shibboleth.net/pipermail/users/2011-September/000675.html</a>, as disabling the security policy works. Trying to track down any time issues first. </div><div>Thanks Scott, Brent and Nate for the help!</div></div><br></div></div>