<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Aug 1, 2016 at 9:12 AM, Adam Zheng <span dir="ltr"><<a href="mailto:adam.zheng@esu10.org" target="_blank">adam.zheng@esu10.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><p class="MsoNormal">Is it better to have one IdP with 30+ directories or will this cause logins to take forever. Is it even possible to have a mix of AD and LDAP on one IdP.<u></u><u></u></p>
<p class="MsoNormal">I've read the docs at <a href="https://wiki.shibboleth.net/confluence/display/IDP30/LDAPAuthnConfiguration" target="_blank">https://wiki.shibboleth.net/confluence/display/IDP30/LDAPAuthnConfiguration</a> but could not determine an answer regarding multiple directories.</p></blockquote></div><br>If you have to integrate 30 directories, I'd consider setting up a metadirectory, rather than trying to do this all in Shibboleth.  Then put the directory selection logic at that layer.  You can do that in OpenLDAP, or there are also very full-featured commercial vendors who will be happy to sell you solutions.</div><div class="gmail_extra"><br></div><div class="gmail_extra">Greg</div></div>