<div dir="ltr">Not entirely sure what you're asking, so a variety of answers to a variety of questions:<div><br></div><div>Yes, if you're using Duo's Java API you can do a preauth check, see </div><div><a href="https://github.com/duosecurity/duo_shibboleth/blob/master/v3/DuoShibboleth/src/main/java/com/duosecurity/integrations/DuoShibboleth.java">https://github.com/duosecurity/duo_shibboleth/blob/master/v3/DuoShibboleth/src/main/java/com/duosecurity/integrations/DuoShibboleth.java</a><br></div><div><br></div><div>Yes, the low-level /preauth REST API call is documented at <a href="https://duo.com/docs/authapi#/preauth">https://duo.com/docs/authapi#/preauth</a> and it does *not* require admin API privilege.</div><div><br></div><div>No, version 1.0.1 of Unicon's shib-mfa-duo-auth does not do this, but you could check out a bleeding edge branch. I have not looked at Scott's interim implementation or 3.3.</div></div>