<div dir="ltr"><div class="gmail_default" style="font-family:courier new,monospace"><br></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><font face="courier new, monospace">Jeffrey<a href="mailto:jeffreyc@ucsc.edu" target="_blank"></a></font><div><font face="courier new, monospace"><br></font></div><div><font face="courier new, monospace">Both pilots and IT professionals require training and currency before charging into clouds!<br></font></div><div><font face="courier new, monospace">---------------------------------------</font></div></div></div></div>
<br><div class="gmail_quote">On Tue, Jun 7, 2016 at 10:53 AM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> ​I thought of that but it doesn't help if it's the first SSO "thing" logged into.<br>
> Unless I'm missing something here.​<br>
<br>
</span>No, I sort of forgot what you were trying to do, I was thinking about it from the point of view of what Scott was doing. You're right, that's not really the same thing.<br>
<br>
I guess there's a clear answer: I don't know how you're convincing it not to do SSO. If I knew that, I might have a better idea.<br></blockquote><div><br><div class="gmail_default" style="font-family:courier new,monospace;display:inline">​Just using the supplied checkbox in the default IdP install. It's just checked by default and a user must uncheck to participate in SSO (This was due to worries of all the library and lab computers around campus).​</div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
The supported way of not doing SSO is to include a predicate that's attached to the authentication flow descriptor that controls seralization. It lets you tell it not to store the result of the flow for reuse later. If you were doing that, then the basic answer would probably be to apply that same logic in the attribute resolver.<br></blockquote><div><br><div class="gmail_default" style="font-family:courier new,monospace;display:inline">​Is that the way it's done by the installed example?​</div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="HOEnZb"><div class="h5"><br>
-- Scott<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a></div></div></blockquote></div><br></div></div>