<div dir="ltr">Abdul, <br><br>You might check Gluu products. It has free community edition available which you can try, including Shib v2 and v3, OpenID Connect, CAS, 2FA etc. <br>As well, social authentications are being achieved there as well. Here is the link: <a href="https://www.gluu.org/">https://www.gluu.org/</a> and docs: <a href="https://gluu.org/docs/">https://gluu.org/docs/</a></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Feb 27, 2017 at 3:42 AM, abdul waheed <span dir="ltr"><<a href="mailto:abdulwaheed18@gmail.com" target="_blank">abdulwaheed18@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_extra"><div><div class="m_5262047073422659677gmail_signature"><div dir="ltr"><div><span style="color:rgb(0,0,0);font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px">Thanks Liam for the Response. </span><br style="color:rgb(0,0,0);font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px"><br style="color:rgb(0,0,0);font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px"><span style="color:rgb(0,0,0);font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px">I am more into either Open source products or some ideas so that we can implement myself. I checked Cognito and SimpleSAMLphp but I cannot go with paid products and cannot rely on SimpleSAMLphp as it was last updated some 4 years back. </span><br style="color:rgb(0,0,0);font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px"><br style="color:rgb(0,0,0);font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px"><span style="color:rgb(0,0,0);font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px">Can we do something similar into our Shibboleth Idp by having custom Servlet like facebook servlet which will Sp request to FB request and after authorization sends it back the SAML response to Idp? </span><br style="color:rgb(0,0,0);font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px"><br style="color:rgb(0,0,0);font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px"><span style="color:rgb(0,0,0);font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px">Plese, let me know if there is something else I can think of. </span><br style="color:rgb(0,0,0);font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px"><br style="color:rgb(0,0,0);font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px"><span style="color:rgb(0,0,0);font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px">Regards, </span><span class="HOEnZb"><font color="#888888"><br style="color:rgb(0,0,0);font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px"><span style="color:rgb(0,0,0);font-family:verdana,geneva,helvetica,arial,sans-serif;font-size:13.44px">Abdul Waheed.</span><br><br><br></font></span></div></div></div></div><div><div class="h5">
<br><div class="gmail_quote">On Tue, Feb 21, 2017 at 8:42 PM, Liam Hoekenga <span dir="ltr"><<a href="mailto:liamr@umich.edu" target="_blank">liamr@umich.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div><div>If you control the application, and can implement support for additional protocols, you could modify the application to support SAML and OAUTH/ OIDC / Facebook.  I've been kind of curious about AWS's "Cognito" service - <a href="https://aws.amazon.com/cognito/" target="_blank">https://aws.amazon.com/cogni<wbr>to/</a></div></div><div><br></div>If you want to do it all via SAML, you'll need to set up a proxy server that can translate OAUTH2/OIDC and Facebook Connect into SAML.<div><br></div><div>You can do it yourself (SimpleSAMLphp is a popular base for this kind of thing), or you can buy a solution.  CirrusIdentity offers a "social to SAML" gateway service - <a href="http://www.cirrusidentity.com/" target="_blank">http://www.cirrusidentity.co<wbr>m/</a></div><div><br></div><div>Liam</div><div><br></div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote"><div><div class="m_5262047073422659677gmail-h5">On Tue, Feb 21, 2017 at 4:47 AM, abdul waheed <span dir="ltr"><<a href="mailto:abdulwaheed18@gmail.com" target="_blank">abdulwaheed18@gmail.com</a>></span> wrote:<br></div></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div><div class="m_5262047073422659677gmail-h5"><div dir="ltr">Hi All,<div><br></div><div>I have a setup where my application is protected by Shibboleth and am using Discovery Service to support multiple Idp like Shibboleth IDP and ADFS and everything are working absolutely fine.</div><div><br></div><div>Now, I want to integrate my application with a social login so that users can login from facebook/Google. I have checked G suite which supports SAML but seems like it only supports custom domain and a user cannot use its private Gmail account and similarly facebook implementation is not straightforward.</div><div><br>I thought of adding one gateway which will come between SP and social login like facebook convert SAML authn request to Non-SAML request and after authentication, the same gateway will convert back into SAML response so that Shibboleth session get created after facebook login and SSO will work seamlessly.<br></div><div><br></div><div><span style="background-color:rgb(245,246,245)">Can someone give some pointer where a user can login via facebook/Google and it should also support SSO? </span><br></div><div><br></div><div><br></div><div><div><div class="m_5262047073422659677gmail-m_7664192456220356192m_-8536092645461553713gmail_signature"><div dir="ltr"><div>Thanks,<br>Abdul.<br><br><br></div></div></div></div>
</div></div>
<br></div></div><span class="m_5262047073422659677gmail-HOEnZb"><font color="#888888">--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.n<wbr>et</a><br></font></span></blockquote></div><br></div>
<br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.n<wbr>et</a><br></blockquote></div><br></div></div></div></div>
<br>--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature">Best,<br>Zico</div>
</div>