<html>

  <head>

    <meta content="text/html; charset=windows-1252"

      http-equiv="Content-Type">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    <div class="moz-cite-prefix">On 17/09/2015 10:53, Peter Schober

      wrote:<br>

      <blockquote type="cite">

        <pre wrap="">A.k.a. you brought the complexity of more than 1 IDP upon yourself.

An alternative would have been to make copy of the old prod IDP,

assign it a different IP address and access it from your workstation

via a tuned DNS resolver config (/etc/hosts or equivalent).

That should allow you to use the cloned instance with all the existing

SPs, without involving them.

Then update the cloned IDP to v3 according to the v2-to-v3 update docs

and test, configure, test until it works as desired.

Finally, replace the prod IDP with the clone. Always keeping the

entityID, so not needing to involve SPs.</pre>

      </blockquote>

      We needed an IDPv3 for technical issues in a new product. And we

      are going to migrate others SP to this new IDPv3 without service

      interruption. But we have lots of SPs, it'll take a long time (we

      plan about 6 months or more).<br>

      <br>

      So it's a comfort if users don't need to click on something to

      login in all SPs regardless the IDP. But I understand your answers

      :)<br>

      Sorry if I wasn't specific enough.<br>

    </div>

    <br>

    <div class="moz-signature">-- <br>

      <div>

        <img src="cid:part1.01020704.02040400@orange.com" height="40"

          width="94">

        <p style="font-family: Arial, sans-serif; margin-top: 0pt;

          margin-bottom: 0pt; font-size: 10pt; color:#000000;">

          <br>

          <b>Romain DAUBY</b>

          <br>

          Ingénieur d'Etudes SI 

        </p>

      </div>

    </div>

  <PRE>_________________________________________________________________________________________________________________________

Ce message et ses pieces jointes peuvent contenir des informations confidentielles ou privilegiees et ne doivent donc

pas etre diffuses, exploites ou copies sans autorisation. Si vous avez recu ce message par erreur, veuillez le signaler

a l'expediteur et le detruire ainsi que les pieces jointes. Les messages electroniques etant susceptibles d'alteration,

Orange decline toute responsabilite si ce message a ete altere, deforme ou falsifie. Merci.

This message and its attachments may contain confidential or privileged information that may be protected by law;

they should not be distributed, used or copied without authorisation.

If you have received this email in error, please notify the sender and delete this message and its attachments.

As emails may be altered, Orange is not liable for messages that have been modified, changed or falsified.

Thank you.

</PRE></body>

</html>