<div dir="ltr">Yes, it's their responsibility and in a perfect world they should take care about this issue, but ... reality is different. <div><br></div><div>In addition to the Apporto.com case, since NYU is literally spread globally, there can be other use-cases. Though we use Duo, Rich Graves approach can be used for on-the-fly warning/preventing system. Few months ago we had several unsuccesful login attempts from North Korea which could of been simply blocked.  </div><div><br></div><div>Again, we simply exploring this option at the moment and we need the wisdom of the Shibboleth community. </div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Apr 21, 2017 at 5:07 AM, Peter Schober <span dir="ltr"><<a href="mailto:peter.schober@univie.ac.at" target="_blank">peter.schober@univie.ac.at</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">* Yavor Yanakiev <<a href="mailto:yavor@nyu.edu" target="_blank">yavor@nyu.edu</a>> [2017-04-21 05:02]:<br>
<span>> We just started a pilot use of <a href="http://apporto.com" rel="noreferrer" target="_blank">http://apporto.com</a> and since the<br>
> software licenses can be different in each country, we need to know<br>
> where the particular user is.<br>
<br>
</span>Shouldn't authorization be the resource owners responsibility?<br>
It's not like they don't see the client IP address (or HTML5<br>
geolocation) themselfs.<br>
<span class="m_26357629782369084HOEnZb"><font color="#888888">-peter<br>
</font></span><div class="m_26357629782369084HOEnZb"><div class="m_26357629782369084h5">--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.n<wbr>et</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="m_26357629782369084gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><font size="2"><span title="yy27" style="padding:0px;border:0px none;list-style-type:none;color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;line-height:16px"><span style="padding:0px;border:0px none;list-style-type:none">Yavor Yanakiev</span> </span><br style="padding:0px;border:0px none;list-style-type:none;color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;line-height:16px"><span style="padding:0px;border:0px none;list-style-type:none;color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;line-height:16px">Systems Developer for Identity Services</span></font><br><div><a href="tel:(212)%20992-7585" value="+12129927585" target="_blank">212-992-7585</a><br></div></div></div>
</div></div>