<div dir="ltr">Thanks Scott,<div><br></div><div>We got basic Apache authentication (via SASL) on for ECP for now (which is working) but failing in Idp level.</div><div><br></div><div>Regarding Auth flows, we have configured to use CAS in idp (idp.authn.flows= Shibcas),</div><div><br></div><div>I have not done any other configuration in idp (3.3.x) with respect to enabling ECP......However I remember we did for IdP 2.4.x.</div><div><br></div><div>Do we have to do any other configuration to ECP to enforce remote_user</div><div><br></div><div>Let me know</div><div><br></div><div><br></div><div>Also looking at logs I see empty attribute list entries, hence telling attributes have not been resolved.<br></div><div><br></div><div>Thanks</div><div><br></div><div><br></div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Jul 17, 2017 at 11:25 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> For Office365 web profile works with no issues, just that ECP profile does not<br>
> seem to work, certainly it hits the IdP, hence Apache authentication is<br>
> success and see entries in idp logs<br>
<br>
</span>You shouldn't generally be using Apache to authenticate an ECP request.<br>
<span class=""><br>
> and able to see below error in logs<br>
<br>
</span>You posted no logs.<br>
<br>
In any case since the error is with authentication, the problem is likely there. If you're using the Password login flow for standard use cases, you should use it for ECP, get Apache out, and it should work. If you're using RemoteUser for both, that should work. Using both is probably not going to work without a lot of screwing around.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br></div>