<div dir="ltr">Vendor is explicitly using Ping.<div>Extensive discussion with their technical staff.</div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Nov 18, 2016 at 7:44 AM, Peter Schober <span dir="ltr"><<a href="mailto:peter.schober@univie.ac.at" target="_blank">peter.schober@univie.ac.at</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">* IAM David Bantz <<a href="mailto:dabantz@alaska.edu">dabantz@alaska.edu</a>> [2016-11-18 00:19]:<br>
<span class="">> FWIW, here's what the SP's metadata looks like:<br>
<br>
</span>Note that that metadata is not even well-formed XML (nor XSD<br>
schema-valid) as it's missing a closing tag for the md:SPSSODescriptor<br>
element. (May be an artifact of preparing your email, of course.)<br></blockquote><div><br></div><div>my artifact, yes; sorry.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">As to the encryption issue: Since the metadata is signed (and includes<br>
the key its signed with) you could try adding that same certificate as<br>
a KeyDescriptor to the SP and see whether it will be able to decrypt<br>
messages using that key. Might be worth a try, if you're managing a<br>
local copy of their metadata anyway. (It might also be worth trying to<br>
get that SP to use fully qualified attribute names.)<br></blockquote><div><br></div><div> worth a try, as you suggest, if I can't get proper metadata from the SP</div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
Btw, trying to access <a href="https://nextgensso.com/" rel="noreferrer" target="_blank">https://nextgensso.com/</a> in a web browser leads<br>
to an error message with a footer suggesting it's using a Ping<br>
Identity service or software. </blockquote><div><br></div><div>yes, their documentation explicitly states Ping</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">I'd be surprised to hear Ping doesn't<br>
even support encrypted SAML Reponses or Assertions, so if in doubt (as<br>
you seem to be) ask the vendor/SP.<br></blockquote><div><br></div><div>yes, extended discussion with their technical team, who told me they'd "turned on" encryption</div><div>and re-generated the metadata...</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<span class="HOEnZb"><font color="#888888">-peter<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br></div></div>