<div dir="ltr"><div class="gmail_default" style="font-family:courier new,monospace">Afternoon,<br><br></div><div class="gmail_default" style="font-family:courier new,monospace">I'm a bit new to the entire workflow model but I was pretty intrigued by the new page put up here:<br><br><a href="https://wiki.shibboleth.net/confluence/display/IDP30/DuoAuthnConfiguration">https://wiki.shibboleth.net/confluence/display/IDP30/DuoAuthnConfiguration</a><br><br></div><div class="gmail_default" style="font-family:courier new,monospace">Even though the feature is not available yet (waiting on 3.3 release I assume). I'm trying to understand what is and isn't possible using this built in method.<br></div><div class="gmail_default" style="font-family:courier new,monospace"><br></div>O<div class="gmail_default" style="font-family:courier new,monospace;display:inline">​ne of the desired behaviors is to allow SP's to opt in or opt out, is this what you were describing when modifying "<code>supportedPrincipals" in the conf/authn/general-authn.xml file?<br><br></code></div><div class="gmail_default" style="font-family:courier new,monospace;display:inline"><code>Another one is to have different duo integration's based on user group membership. Is this possible via </code><br><code class="">shibboleth.authn.Duo.DuoIntegrationStrategy by being able to inspect attributes? Could a duo flow be bypassed entirely based on not being a member of an eligible group (could also be used in case duo became unavailable for some amount of time.)<br></code></div><div class="gmail_default" style="font-family:courier new,monospace;display:inline">​</div><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><font face="courier new, monospace">Jeffrey E. Crawford<br>Enterprise Service Team<a href="mailto:jeffreyc@ucsc.edu" target="_blank"></a></font><div><font face="courier new, monospace"><br></font></div><div><font face="courier new, monospace">Both pilots and IT professionals require training and currency before charging into clouds!<br></font></div><div><font face="courier new, monospace">---------------------------------------</font></div></div></div></div></div></div>
</div>