<div dir="ltr"><div class="gmail_default" style="font-family:"times new roman",serif">I just chatted with our team that administers Google Apps here, and there was nothing special they had to do.  Older clients had an issue where they were using IMAP and therefore using a Google mobile password rather than SSO.  But a new client like Android 7 should not be having that issue.</div><div class="gmail_default" style="font-family:"times new roman",serif"><br></div><div class="gmail_default" style="font-family:"times new roman",serif"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">When I try it on Android 7 I enter my email address and after being informed that the account is managed by our domain I accept the terms and privacy policy.  I then get a message saying that it couldn't sign in and there was a problem contacting our IdP (even though it did know the FQDN of our IdP).  From sniffing packets we don't see anything coming even near our IdP when we test this.</blockquote></div><div class="gmail_default"><div style="font-family:"times new roman",serif">Since the packets never reach the IdP, this really sounds like a network or firewall issue, especially since iOS devices and other systems are able to reach it.</div><div style="font-family:"times new roman",serif"><br></div><div style="font-family:"times new roman",serif"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On iOS the behaviour is different.  When adding an account I am directed to our IdP and after authenticating I am sent back to the same screen to add an account.</blockquote></div><div style="font-family:"times new roman",serif">iOS seems to be behaving much better, though.  When taken back to the account page, did you click Save?  You're welcome to check out or guides for accessing Google Apps from mobile devices to verify the steps your trying:</div><div style="font-family:"times new roman",serif"><a href="https://www.scu.edu/technology/get-connected/mobile-devices/google-apps---android/">https://www.scu.edu/technology/get-connected/mobile-devices/google-apps---android/</a></div><div><font face="times new roman, serif"><a href="https://www.scu.edu/technology/get-connected/mobile-devices/google-apps---apple-ios/">https://www.scu.edu/technology/get-connected/mobile-devices/google-apps---apple-ios/</a></font><br></div><div><font face="times new roman, serif"><br></font></div><div><font face="times new roman, serif"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Normal web auth works fine for things like Google Drive.  This only occurs on mobile devices regardless of where they live on the network.</blockquote><div>Just to confirm, when you connect from your home network with a laptop or desktop (and no VPN), you have no issues?  You are able to get a login prompt on the IdP and successfully login?</div><div><br></div><div>Are there any error messages you see, or just clients timing out?</div></font></div></div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><br><font face="times new roman, serif">Brian Moon</font><br><font face="times new roman, serif">Senior System Administrator</font><br><font face="times new roman, serif">Enterprise Systems</font><br><font face="times new roman, serif">Santa Clara University</font><br><font face="times new roman, serif">Office: 408.554.4830</font><br><a href="mailto:bmoon@scu.edu" style="font-family:'times new roman',serif" target="_blank">bmoon@scu.edu</a><br></div></div></div></div></div></div></div></div></div></div></div>
<br><div class="gmail_quote">On Tue, Jun 6, 2017 at 11:27 AM, Leonard J. Peirce <span dir="ltr"><<a href="mailto:leonard.peirce@wmich.edu" target="_blank">leonard.peirce@wmich.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 2017-06-06 02:16 PM, Brian Moon wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
As for the issue you're running into, is it only from mobile devices or can you reproduce it from another system outside of your network?<br>
</blockquote>
<br></span>
Normal web auth works fine for things like Google Drive.  This only<br>
occurs on mobile devices regardless of where they live on the network.<div class="HOEnZb"><div class="h5"><br>
<br>
- Leonard<br>
-- <br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.n<wbr>et</a><br>
</div></div></blockquote></div><br></div>