<div dir="ltr">I have enabled WS-Federation support as described <a href="https://wiki.shibboleth.net/confluence/display/SHIB2/NativeSPADFS">here</a>.<div><br></div><div>Now I see a <font face="monospace, monospace">/Shibboleth.sso/ADFS</font> ACS in the generated metadata as expected.</div><div><br></div><div>However if I try to access that URL directly in a browser I see a “Shibboleth handler invoked at an unconfigured location” error, which makes me think there's a configuration problem. (Of course I don't expect accessing the URL directly to do anything useful, but I would have expected a more specific error message, e.g. concerning missing parameters.)</div><div><br></div><div>The messages in <font face="monospace, monospace">shibd.log</font> look promising (slightly redacted):</div><div><br></div><div><div><font face="monospace, monospace">2015-12-15 09:14:53 INFO Shibboleth.Application : auto-configuring SSO initiation for protocol (ADFS)</font></div><div><font face="monospace, monospace">2015-12-15 09:14:53 INFO Shibboleth.Application : adding SessionInitiator of type (ADFS) to chain (/Login)</font></div><div><font face="monospace, monospace">2015-12-15 09:14:53 INFO Shibboleth.Application : auto-configuring SSO endpoints for protocol (ADFS)</font></div><div><font face="monospace, monospace">2015-12-15 09:14:53 INFO Shibboleth.Application : adding AssertionConsumerService for Binding (<a href="http://schemas.xmlsoap.org/ws/2003/07/secext">http://schemas.xmlsoap.org/ws/2003/07/secext</a>) at (/ADFS)</font></div><div><font face="monospace, monospace">2015-12-15 09:14:53 DEBUG Shibboleth.PropertySet : added property Binding (<a href="http://schemas.xmlsoap.org/ws/2003/07/secext">http://schemas.xmlsoap.org/ws/2003/07/secext</a>)</font></div><div><font face="monospace, monospace">2015-12-15 09:14:53 DEBUG Shibboleth.PropertySet : added property Location (/ADFS)</font></div><div><font face="monospace, monospace">2015-12-15 09:14:53 DEBUG Shibboleth.PropertySet : added property entityID ([redacted])</font></div><div><font face="monospace, monospace">2015-12-15 09:14:53 DEBUG Shibboleth.PropertySet : added property index (1)</font></div><div><font face="monospace, monospace">2015-12-15 09:14:53 DEBUG Shibboleth.PropertySet : added property Binding (<a href="http://schemas.xmlsoap.org/ws/2003/07/secext">http://schemas.xmlsoap.org/ws/2003/07/secext</a>)</font></div><div><font face="monospace, monospace">2015-12-15 09:14:53 DEBUG Shibboleth.PropertySet : added property Location (/ADFS)</font></div><div><font face="monospace, monospace">2015-12-15 09:14:53 DEBUG Shibboleth.PropertySet : added property entityID ([redacted])</font></div><div><font face="monospace, monospace">2015-12-15 09:14:53 DEBUG Shibboleth.PropertySet : added property index (1)</font></div><div><font face="monospace, monospace">2015-12-15 09:14:53 INFO Shibboleth.Listener : registered remoted message endpoint (ekp/ADFS)</font></div><div><font face="monospace, monospace">2015-12-15 09:14:53 INFO Shibboleth.Listener : registered remoted message endpoint (ekp/ADFS::run::ADFSLO)</font></div><div><font face="monospace, monospace">2015-12-15 09:14:53 DEBUG Shibboleth.PropertySet : added property Location (/Login)</font></div><div><font face="monospace, monospace">2015-12-15 09:14:53 DEBUG Shibboleth.PropertySet : added property entityID ([redacted])</font></div><div><font face="monospace, monospace">2015-12-15 09:14:53 DEBUG Shibboleth.PropertySet : added property type (ADFS)</font></div><div><font face="monospace, monospace">2015-12-15 09:14:53 INFO Shibboleth.Listener : registered remoted message endpoint (ekp/Login::run::ADFSSI)</font></div><div><br></div><div>However in <font face="monospace, monospace">native.log</font> I have:</div><div><br></div><div><div><font face="monospace, monospace">2015-12-15 09:14:51 CRIT Shibboleth.Config : maintaining existing configuration, error reloading resource (D:/nd/shibboleth-sp/etc/shibboleth/shibboleth2.xml): Unknown plugin type.</font></div></div><div><br></div><div>There doesn't seem to be anything else in the log to indicate what plugin is being referred to. However since this is new after adding the WS-Federation configuration I assume it's referring to <font face="monospace, monospace">adfs.so</font>.</div><div><br></div><div>Any suggestions on what might be wrong or where to look next?</div><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr">Best regards,<br><br>Robert Lowe<br><a href="http://crepuscular.rmlowe.com/" target="_blank">http://crepuscular.rmlowe.com/</a></div></div>
</div></div>