
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

<style type="text/css" style="display:none;"><!-- P {margin-top:0;margin-bottom:0;} --></style>

</head>

<body dir="ltr">

<div id="divtagdefaultwrapper" style="font-size:12pt;color:#000000;background-color:#FFFFFF;font-family:Calibri,Arial,Helvetica,sans-serif;">

<p>(cross-posted to both lists since I'm not sure who to ask)</p>

<p><br>

</p>

<p>I have a deployment of both Shibboleth3 and Cas3 whereby authentication is delegated (to CAS) via Shibcas. I'm running into a wall trying to get ECP working.</p>

<p><br>

</p>

<p>I am front-ending Tomcat with Apache and using AJP, configured per the wiki .. and basic auth works, but the scripts on CIlogin.org for ECP testing generate this in the idp-process.log :</p>

<p><br>

</p>

<p></p>

<p class="p1">2015-12-03 15:02:23,634 - INFO [net.shibboleth.idp.authn.impl.FilterFlowsByNonBrowserSupport:82] - Profile Action FilterFlowsByNonBrowserSupport: No potential authentication flows remain after filtering</p>

<p class="p1"><span style="font-size: 12pt;">2015-12-03 15:02:23,635 - ERROR [net.shibboleth.idp.authn.impl.SelectAuthenticationFlow:271] - Profile Action SelectAuthenticationFlow: No potential flows left to choose from, authentication will fail</span><br>

</p>

<p></p>

<p><br>

</p>

<p>.. and also fail from the script as :</p>

<p><br>

</p>

<p></p>

<p class="p1"><saml2p:StatusCode Value="urn:oasis:names:tc:SAML:2.0:status:AuthnFailed"/></p>

<br>

<p></p>

<p>The various web-based methods (SAML and CAS) *do* work against the springSMAL or javaCAS test apps. </p>

<p><br>

</p>

<p></p>

<p>The reason behind the complexity is to take advantage of the multifactor modules available for CAS. In this particular situation MFA isn't needed for the ECP endpoint, as that is only used for MS Outlook.</p>

<p><br>

</p>

<p><span style="font-size: 12pt;">Many thanks,</span><br>

</p>

<p><br>

</p>

<p>Michael Holstein</p>

<p>Cleveland State University</p>

<p></p>

</div>

</body>

</html>