<div dir="ltr">I don't think this exact question has been asked, but if so, please forgive me.<div><br></div><div>I am working with a colleague to configure Banner 8 ssomanager. Their metadata specifies</div><div><br></div><div>  AuthnRequestsSigned="true"</div><div><br></div><div>I see that the default for all SAML profiles is</div><div><br></div><div>  signedRequestsPredicate = alwaysFalse</div><div><br></div><div>I don't know if this is the setting that corresponds to the SP's "AuthnRequests" one - so that's my first question.</div><div><br></div><div>If this is the correct predicate, can I set it to be true for them? </div><div><br></div><div>This is what I have now, containing settings they have either documented as being necessary, or as listed in their metadata. The boldfaced bit would be my best guess at what this new setting would be:</div><div><br></div><div><div>        <bean parent="RelyingPartyByName" c:relyingPartyIds="ssomanager"><br></div><div>            <property name="profileConfigurations"></div><div>                <list></div><div>                    <bean parent="SAML2.SSO"</div><div>                        p:encryptAssertions="false"</div><div>                        p:encryptNameIDs="false"</div><div>                        p:signAssertions="true"</div><div>                       <b> p:signedRequests="true"</b> /></div><div>                </list></div><div>            </property></div><div>        </bean></div><div><br></div><div>If this isn't possible, I can ask my colleague to see if there is a setting for this she can turn off. But I thought I'd ask.</div><div><br></div><div>Thank you so much -</div><div>Karla B</div><div><br></div><div><br></div><div>PS I did read the posts about the complications of always requiring signed Authn requests, but I just want to do it for this one SP. (Or if there are others at some point, I would add them here.)</div><div><br></div><div><br></div>-- <br><div class="gmail_signature"><div style="margin-left:40px">Karla Borecky<br>Systems Administrator<br>ITS<br>Smith College<br>Northampton, MA 01063<br></div></div>
</div></div>