<div dir="ltr"><div><div>If you control the application, and can implement support for additional protocols, you could modify the application to support SAML and OAUTH/ OIDC / Facebook.  I've been kind of curious about AWS's "Cognito" service - <a href="https://aws.amazon.com/cognito/">https://aws.amazon.com/cognito/</a></div></div><div><br></div>If you want to do it all via SAML, you'll need to set up a proxy server that can translate OAUTH2/OIDC and Facebook Connect into SAML.<div><br></div><div>You can do it yourself (SimpleSAMLphp is a popular base for this kind of thing), or you can buy a solution.  CirrusIdentity offers a "social to SAML" gateway service - <a href="http://www.cirrusidentity.com/">http://www.cirrusidentity.com/</a></div><div><br></div><div>Liam</div><div><br></div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Feb 21, 2017 at 4:47 AM, abdul waheed <span dir="ltr"><<a href="mailto:abdulwaheed18@gmail.com" target="_blank">abdulwaheed18@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hi All,<div><br></div><div>I have a setup where my application is protected by Shibboleth and am using Discovery Service to support multiple Idp like Shibboleth IDP and ADFS and everything are working absolutely fine.</div><div><br></div><div>Now, I want to integrate my application with a social login so that users can login from facebook/Google. I have checked G suite which supports SAML but seems like it only supports custom domain and a user cannot use its private Gmail account and similarly facebook implementation is not straightforward.</div><div><br>I thought of adding one gateway which will come between SP and social login like facebook convert SAML authn request to Non-SAML request and after authentication, the same gateway will convert back into SAML response so that Shibboleth session get created after facebook login and SSO will work seamlessly.<br></div><div><br></div><div><span style="background-color:rgb(245,246,245)">Can someone give some pointer where a user can login via facebook/Google and it should also support SSO? </span><br></div><div><br></div><div><br></div><div><div><div class="m_-8536092645461553713gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div>Thanks,<br>Abdul.<br><br><br></div></div></div></div>
</div></div>
<br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br></blockquote></div><br></div>