<div dir="ltr"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_extra">I added AuthenticationInstant to my audit logs.  Comparing that to the event time was enough to give them most of what they wanted<br></div></div></blockquote><div><br></div><div>That's a practical approach that I considered myself, but seemed like too much hassle for our logging and reporting infrastructure. (Maybe I'm just lazy.)</div><div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_extra">An actual indicator would be better still, though.</div></div></blockquote><div><br></div><div><a href="https://issues.shibboleth.net/jira/browse/IDP-908">https://issues.shibboleth.net/jira/browse/IDP-908</a></div><div><br></div><div>M</div><div><br></div></div></div>