<div dir="ltr"><div class="gmail_default" style="font-family:times new roman,serif">The reasoning behind it was that we did not want to confuse users with a red X thinking that something had failed that they need to notify us about (basically same reasoning as yours).  So hiding it would certainly achieve that objective.</div><div class="gmail_default" style="font-family:times new roman,serif"><br></div><div class="gmail_default" style="font-family:times new roman,serif">To hide it, I assume that we will still need logout-propagate.vm to parse logout/propagate.vm.  Do you just place it in a hidden div?  If so, is there any requirement that a user remain on the page for a specific period of time for the logouts to complete, or will simply accessing that page trigger all of logout requests?</div><div class="gmail_default" style="font-family:times new roman,serif"><br></div><div class="gmail_default" style="font-family:times new roman,serif">Thanks!</div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><br><font face="times new roman, serif">Brian Moon</font><br><font face="times new roman, serif">Senior System Administrator</font><br><font face="times new roman, serif">Enterprise Systems</font><br><font face="times new roman, serif">Santa Clara University</font><br><font face="times new roman, serif">Office: 408.554.4830</font><br><a href="mailto:bmoon@scu.edu" style="font-family:'times new roman',serif" target="_blank">bmoon@scu.edu</a><br></div></div></div></div></div></div></div></div></div></div></div>
<br><div class="gmail_quote">On Thu, May 11, 2017 at 2:03 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> When we set this up it works great for all of the SPs that support the<br>
> SingleLogoutService.  Unfortunately, since not all SPs support this our users<br>
> will see an error when logging out (most notably for us with Google Apps).<br>
<br>
</span>Well, they should see a red X. You can't avoid that unless you take the tack (which I basically do) that it needs to be changed to hide all the results since the answer in any given case is pretty much always "sort of logged out of some stuff". The community has indicated that it doesn't all agree on that answer so the answer for now is that it needs to get much more flexible and configurable.<br>
<span class=""><br>
>  Is there a way to configure the logout propagation so that if the<br>
> SingleLogoutService is not defined in the metadata then it does not even<br>
> attempt to propagate the logout?<br>
<br>
</span>It doesn't attempt to. That doesn't change the outcome, logout to that service still didn't happen. Perhaps you're misunderstanding the meaning of the UI, or perhaps you're of a mind to agree with my opinion on it. Or I'm misremembering what it does, but that's my recollection and certainly it was the intent. It's not displaying services it thinks you can logout of, it's meant to be displaying every service it knows about, and then telling you if it could logout (according to the protocol telling it that it did).<br>
<br>
Also, that UI is not 508 compliant, like at all. If you're a public, you probably need to be aware of that. That's another reason I want to hide it, because I don't know how to make it compliant.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</font></span></blockquote></div><br></div>