<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Feb 15, 2016 at 10:24 AM, David Gersic <span dir="ltr"><<a href="mailto:dgersic@niu.edu" target="_blank">dgersic@niu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><p>NIU is a long time user of MicroFocus (was NetIQ, was Novell) eDirectory and Identity Manager. We're also using Shibboleth here. They go quite well together, IMHO. We aren't using OSP here, but a friend has written an article on how to get OSP to work with
 Shibboleth (<a title="Ctrl+Click or tap to follow the link" href="https://www.netiq.com/communities/cool-solutions/configuring-idm-4-5s-osp-talk-shibboleth-idp/" target="_blank">https://www.netiq.com/communities/cool-solutions/configuring-idm-4-5s-osp-talk-shibboleth-idp/</a>),
 so maybe that's an option for you.</p></blockquote></div><br>I was talking to Brad about this off-list, and apparently there's a change between the OSP in 4.5.2 and 4.5.3 that breaks things:</div><div class="gmail_extra"><br></div><div class="gmail_extra">    From 4.5 through 4.5.2 Shibboleth IDP worked by virtue of the SAML2 support, but in 4.5.3 it breaks</div><div class="gmail_extra">    from a bug.  Since NAM is their only supported IDP, and the bugI found is not a problem in NAM, but</div><div class="gmail_extra">    it is a problem with Shibboleth, they are not considering it a bug that needs to be fixed.<br></div><div class="gmail_extra"><br></div><div class="gmail_extra">Liam</div></div>