<div dir="ltr">I'm trying to implement password expiring and password-must-change warning with IdPv3 and AD. I wonder whether it's possible without using external-auth or writing code (or modifying the system stuffs).<div><br></div><div>LDAP tried, seems that AD doesn't support LDAP warning.</div><div>I've also tried Kerberos, with no luck either. I guess Oracle's Kerberos library simply doesn't support account state warning.</div><div><br></div><div>I'm considering reading password last-modified-time from AD with LDAP and call the password-expiring subflow when it's about to expire, but have no idea how to achieve it. Post-authentication interceptor? Inherit LDAP subflow?</div><div><br></div><div>Any suggestion?</div><div><br></div></div>