<html>

  <head>

    <meta content="text/html; charset=windows-1252"

      http-equiv="Content-Type">

  </head>

  <body bgcolor="#FFFFFF" text="#000000">

    <div class="moz-cite-prefix">02.12.2016 14:07, Peter Schober:<br>

    </div>

    <blockquote cite="mid:20161202110740.GM7439@aco.net" type="cite">

      <pre wrap="">Domains (shared or not) do not factor into SAML, at all.

So whatever you think is the reason for your SLO failing has nothing

to do with the fact that two (or 42) SPs share a common DNS domain or

not.

-peter

</pre>

    </blockquote>

    <p>My scenario is quite the opposite: single SP is shared between

      two domains.<br>

      <br>

      You say it doesn't matter, but the fact is, it does, because with

      single domain everything works fine. It might have nothing to do

      with SAML, but it definitely has something to do with Shibboleth

      due to it's web nature and the fact that browsers do not share

      cookies between domains.<br>

      <br>

      What I'm trying to understand is whether there's a failure in my

      configuration or Shibboleth wasn't designed to be used this way.<br>

    </p>

  </body>

</html>