<div dir="ltr"><span style="font-family:arial,sans-serif;font-size:12.8px;background-color:rgb(255,255,255)">Thanks Rainer Hörbe, Seems interesting to me.</span><br><div><span style="font-family:arial,sans-serif;font-size:12.8px;background-color:rgb(255,255,255)"><br></span></div><div><span style="font-family:arial,sans-serif;font-size:12.8px;background-color:rgb(255,255,255)">I'll look into more details and will let you my finding.</span></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div>Thanks,<br>Abdul.<br><br><br></div></div></div></div>
<br><div class="gmail_quote">On Mon, Feb 27, 2017 at 3:25 PM, Rainer Hoerbe <span dir="ltr"><<a href="mailto:rainer@hoerbe.at" target="_blank">rainer@hoerbe.at</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word">Last week I convened a session on SAML proxy options at <a href="http://tiimeworkshop.eu" target="_blank">tiimeworkshop.eu</a>. Proceedings are not yet available, but in a nutshell:<div><br></div><div>- CSC (Finland) added stuff on top of Shibboleth IDP to make it a proxy: </div><div>














<span lang="EN-GB" style="font-size:11.0pt;line-height:107%;font-family:Calibri"><span lang="EN-US"><a href="https://github.com/Digipalvelutehdas/MPASSid-proxy" target="_blank">https://github.com/<wbr>Digipalvelutehdas/MPASSid-<wbr>proxy</a></span></span></div><div><br></div><div>- SaToSa is a dedicated proxy product with commitments from several organizations, based on python:</div><div><a href="https://github.com/SUNET/SATOSA" target="_blank">https://github.com/SUNET/<wbr>SATOSA</a></div><div><br></div><div>- SSP is a live and useful product (although I do not like its monolithic config files):</div><div><a href="https://github.com/simplesamlphp/simplesamlphp/graphs/contributors" target="_blank">https://github.com/<wbr>simplesamlphp/simplesamlphp/<wbr>graphs/contributors</a></div><div><br></div><div>- There are other proxy implementations as well, such as Corto, Gluu, Larpe and WSo2</div><div><br><div>Best regards</div><div>Rainer Hörbe</div><div><div class="h5"><div><br><div><blockquote type="cite"><div>Am 27.02.2017 um 10:42 schrieb abdul waheed <<a href="mailto:abdulwaheed18@gmail.com" target="_blank">abdulwaheed18@gmail.com</a>>:</div><br class="m_-4961461036553969010Apple-interchange-newline"><div><div dir="ltr"><div class="gmail_extra"><div><div class="m_-4961461036553969010gmail_signature"><div dir="ltr"><div><span style="font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px">Thanks Liam for the Response. </span><br style="font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px"><br style="font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px"><span style="font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px">I am more into either Open source products or some ideas so that we can implement myself. I checked Cognito and SimpleSAMLphp but I cannot go with paid products and cannot rely on SimpleSAMLphp as it was last updated some 4 years back. </span><br style="font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px"><br style="font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px"><span style="font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px">Can we do something similar into our Shibboleth Idp by having custom Servlet like facebook servlet which will Sp request to FB request and after authorization sends it back the SAML response to Idp? </span><br style="font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px"><br style="font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px"><span style="font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px">Plese, let me know if there is something else I can think of. </span><br style="font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px"><br style="font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px"><span style="font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px">Regards, </span><br style="font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px"><span style="font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px">Abdul Waheed.</span><br><br><br></div></div></div></div>
<br><div class="gmail_quote">On Tue, Feb 21, 2017 at 8:42 PM, Liam Hoekenga <span dir="ltr"><<a href="mailto:liamr@umich.edu" target="_blank">liamr@umich.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div><div>If you control the application, and can implement support for additional protocols, you could modify the application to support SAML and OAUTH/ OIDC / Facebook.  I've been kind of curious about AWS's "Cognito" service - <a href="https://aws.amazon.com/cognito/" target="_blank">https://aws.amazon.com/cogni<wbr>to/</a></div></div><div><br></div>If you want to do it all via SAML, you'll need to set up a proxy server that can translate OAUTH2/OIDC and Facebook Connect into SAML.<div><br></div><div>You can do it yourself (SimpleSAMLphp is a popular base for this kind of thing), or you can buy a solution.  CirrusIdentity offers a "social to SAML" gateway service - <a href="http://www.cirrusidentity.com/" target="_blank">http://www.cirrusidentity.co<wbr>m/</a></div><div><br></div><div>Liam</div><div><br></div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote"><div><div class="m_-4961461036553969010gmail-h5">On Tue, Feb 21, 2017 at 4:47 AM, abdul waheed <span dir="ltr"><<a href="mailto:abdulwaheed18@gmail.com" target="_blank">abdulwaheed18@gmail.com</a>></span> wrote:<br></div></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div><div class="m_-4961461036553969010gmail-h5"><div dir="ltr">Hi All,<div><br></div><div>I have a setup where my application is protected by Shibboleth and am using Discovery Service to support multiple Idp like Shibboleth IDP and ADFS and everything are working absolutely fine.</div><div><br></div><div>Now, I want to integrate my application with a social login so that users can login from facebook/Google. I have checked G suite which supports SAML but seems like it only supports custom domain and a user cannot use its private Gmail account and similarly facebook implementation is not straightforward.</div><div><br>I thought of adding one gateway which will come between SP and social login like facebook convert SAML authn request to Non-SAML request and after authentication, the same gateway will convert back into SAML response so that Shibboleth session get created after facebook login and SSO will work seamlessly.<br></div><div><br></div><div><span style="background-color:rgb(245,246,245)">Can someone give some pointer where a user can login via facebook/Google and it should also support SSO? </span><br></div><div><br></div><div><br></div><div><div><div class="m_-4961461036553969010gmail-m_7664192456220356192m_-8536092645461553713gmail_signature"><div dir="ltr"><div>Thanks,<br>Abdul.<br><br><br></div></div></div></div>
</div></div>
<br></div></div><span class="m_-4961461036553969010gmail-HOEnZb"><font color="#888888">--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.n<wbr>et</a><br></font></span></blockquote></div><br></div>
<br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.n<wbr>et</a><br></blockquote></div><br></div></div>
-- <br>To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.<wbr>net</a></div></blockquote></div><br></div></div></div></div></div><br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br></blockquote></div><br></div></div>