<div dir="ltr"><div class="gmail_default" style="font-family:times new roman,serif">We're using Google Apps and have that working just fine.  When adding an account on devices it will send the login to the IdP, the user will authenticate, and then the device will add the account.  So it certainly is possible.  One thing that is important to note, though, is that users need to be adding it as a Google Account (if they try to add it as an IMAP account, then a Google mobile password will be used instead of SSO).</div><div class="gmail_default" style="font-family:times new roman,serif"><br></div><div class="gmail_default" style="font-family:times new roman,serif">As for the issue you're running into, is it only from mobile devices or can you reproduce it from another system outside of your network?</div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><br><font face="times new roman, serif">Brian Moon</font><br><font face="times new roman, serif">Senior System Administrator</font><br><font face="times new roman, serif">Enterprise Systems</font><br><font face="times new roman, serif">Santa Clara University</font><br><font face="times new roman, serif">Office: 408.554.4830</font><br><a href="mailto:bmoon@scu.edu" style="font-family:'times new roman',serif" target="_blank">bmoon@scu.edu</a><br></div></div></div></div></div></div></div></div></div></div></div>
<br><div class="gmail_quote">On Tue, Jun 6, 2017 at 11:06 AM, Leonard J. Peirce <span dir="ltr"><<a href="mailto:leonard.peirce@wmich.edu" target="_blank">leonard.peirce@wmich.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Before I try going down the Google Support rabbit hole I figured I<br>
would ask on this list.<br>
<br>
We have had Shibboleth working for Google Apps SSO for a while now.<br>
My question is:  has anyone who has setup Shibboleth for Google Apps<br>
been able to add an account for their managed domain on an Android<br>
or iOS device?<br>
<br>
When I try it on Android 7 I enter my email address and after being<br>
informed that the account is managed by our domain I accept the terms<br>
and privacy policy.  I then get a message saying that it couldn't sign<br>
in and there was a problem contacting our IdP (even though it did know<br>
the FQDN of our IdP).  From sniffing packets we don't see anything<br>
coming even near our IdP when we test this.<br>
<br>
On iOS the behaviour is different.  When adding an account I am<br>
directed to our IdP and after authenticating I am sent back to the<br>
same screen to add an account.<br>
<br>
Any insights would be greatly appreciated.<span class="HOEnZb"><font color="#888888"><br>
<br>
- Leonard<br>
-- <br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.n<wbr>et</a><br>
</font></span></blockquote></div><br></div>