<div dir="ltr"><div><div>Yes all SPs are from within single domain. Also both IdP and SPs are internal to one organization but SPs are hosted across different datacenters.<br></div><br></div><div>I will try to break down my problem statement: <br></div><div><br>First, (Update/Add data on IdP's DB from SP after successful authentication) In an SP initiated SSO scenario, how can a user update his/her password (or any other field on IdP) ?<br></div><div><br>Second, (Synching of user information across SPs) I want user's information to be updated across all SPs when it gets updated at IdP. I have a problem very similar to this (Kindly read comments on <a href="http://stackoverflow.com/users/3510410/vladim%c3%adr-sch%c3%a4fer">Vladimír Schäfer</a>'s answer) : <a href="http://stackoverflow.com/questions/23567648/sso-how-to-synchronize-user-accounts-between-service-provider-and-identity-prov">http://stackoverflow.com/questions/23567648/sso-how-to-synchronize-user-accounts-between-service-provider-and-identity-prov</a></div><div><div><br></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Apr 13, 2016 at 2:29 PM, Rod Widdowson <span dir="ltr"><<a href="mailto:rdw@steadingsoftware.com" target="_blank">rdw@steadingsoftware.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> which can be updated by any of the SP. Also we want to allow to update user information from SPs.<br>
><br>
</span><span class="">> Thus we want to write APIs on IdP for such updates which can be called from SPs directly. How to implement this.<br>
<br>
</span>Write it into a Database from the SP and uses RDBMSDataConnector on the IdP?  Or LDAP?<br>
<br>
This has to be internal to a single privacy/security domain I guess?  Otherwise I don't even want to think about the privacy&secuirty implications...<br>
<span class="HOEnZb"><font color="#888888"><br>
Rod<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</font></span></blockquote></div><br><br clear="all"><br>-- <br><div class="gmail_signature"><div dir="ltr"><div><div>Shagun Akarsh<br></div>Ph: +91-9902095371<br></div><div>Research Engineer<br></div><div>Wooqer Labs,<br>Bangalore.<br></div></div></div>
</div>