
<html>

  <head>


    <meta http-equiv="content-type" content="text/html; charset=utf-8">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    We are in the process of upgrading to IDPv3, and we looking at

    making our new environment a bit easier by discontinuing our

    back-channel support.<br>

    I know of only one SP we are using that still uses the back-channel

    and we are working with them to change.<br>

    <br>

    What is the best way to detect past back-channel use? <br>

    We have a years worth of logs, but, unfortunately, tomcat was not

    configured to log the port number.<br>

    I greped  idp-audit.log for "SOAP", removing ECP/MicrosoftOnline. <br>

    Is that good enough?<br>

    <br>

    Second question, that maybe should be the first, but I didn't want

    my first question to get lost...<br>

    Is discontinuing the back-channel the right direction?<br>

    <br>

    Thanks,<br>

    Dan<br>

    -- <br>

    <div class="moz-signature">

      <meta http-equiv="content-type" content="text/html; charset=utf-8">

      <title></title>

      Dan Malone<br>

      <font color="#999999">Lead Identity Management Architect<br>

        Information Technology Services<br>

        California Polytechnic State University<br>

        San Luis Obispo, California<br>

        <br>

        Direct 805-756-6326<br>

        <a class="moz-txt-link-abbreviated" href="mailto:dmalone@calpoly.edu">dmalone@calpoly.edu</a></font><br>

    </div>

  </body>

</html>