<div dir="ltr">By scoping do you mean setting the Scope tag inside the IDPSSODescriptor? Would Shibboleth allow multiple IdPs with the same entity id and different scopes?</div><div class="gmail_extra"><br><div class="gmail_quote">On 8 January 2016 at 14:53, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> We are an IdP that integrates with various SPs on behalf of our customers.<br>
> Let's say we have customer A and customer B that both want us to act as an<br>
> IdP and provide authentication for Office 365. The problem is when we<br>
> receive a SAML request from Office 365(the SP). At that point we need to<br>
> know if that request is made on behalf of customer A or customer B. How<br>
> could the SP send that extra information? I tried to send that as part of the<br>
> POST or Redirect URL, but Shibboleth complains about it.<br>
<br>
</span>The bindings spec is explicit about implementations being free to reject that. That should have been a clear signal to anybody reading the standard never to do it. If you want to do that, that's a new binding.<br>
<br>
Mike already mentioned the Scoping element in another thread. That's the only standard way to do SAML proxying, and it can be used to identify both the requester and to "scope" the IdPs that are intended to be used behind the proxy for the authentication. Shibboleth ignores that element because it doesn't support proxying explicitly.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><span style="color:rgb(136,136,136)">Bogdan Albei</span><div style="color:rgb(136,136,136)">Senior Platform Engineer</div><div style="color:rgb(136,136,136)">Callsign Inc.</div><div style="color:rgb(136,136,136)">[C] bogdan</div><div><br></div></div></div></div></div></div></div></div></div></div></div>
</div>