<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">

<div>

<blockquote type="cite" class="">

<div class=""><span style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px; float: none; display: inline !important;" class="">There

 has never been a feature to control ForceAuthn. Nor has anybody ever requested it to my knowledge.</span></div>

</blockquote>

</div>

<div class=""><br class="">

</div>

I was running through the fields that signing requests is useful for.  If I found a flag for one, I'd expect to find a flag for the other.

<div class=""><br class="">

</div>

<div class="">It's just enforcing policy on the SP's behalf, after all.

<div class=""><br class="">

</div>

<div class="">The other that came to mind is endpoint checking, but that fails closed anyway.</div>

</div>

</body>

</html>