<div dir="ltr">We have Shibboleth IdP 3.3.1 with Duo for our second factor. We require duo for all SPs and are able to configure individual SPs to not require duo. <div><br></div><div>We have been discussing a new case for us. We are wondering if an individual SP integration (not incommon) could require Duo only if the requesting user IP is off campus (outside our IP range).<br><div><br></div><div>Logically, we are looking for this type of authentication flow:</div><div><br></div><div>Username/Password AND (IP address in range OR Duo)</div><div><br></div><div><div style="font-size:12.8px">Is it possible to have an either/or authentication flow?</div><div style="font-size:12.8px"><br></div><div style="font-size:12.8px"><br>I realize duo can exempt IP addresses, but we don't want to exempt the entire shibboleth duo integration, only a single SP if you are on campus. </div><div class="gmail-yj6qo gmail-ajU" style="margin:2px 0px 0px;font-size:12.8px"></div></div></div><div><br></div><div>Thanks.<br><br>Jared</div><div><br></div><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><font face="verdana, sans-serif"><font size="2">Jared Hoffman</font></font><span style="font-size:12.8px;font-family:verdana,sans-serif"> </span><font color="#666666" style="font-size:12.8px;font-family:verdana,sans-serif">•</font><span style="font-size:12.8px;font-family:verdana,sans-serif"> </span><span style="font-family:verdana,sans-serif;font-size:12.8px">Associate Director for Enterprise Infrastructure</span></div><div dir="ltr"><span style="font-family:verdana,sans-serif;font-size:12.8px">Kenyon College LBIS</span><span style="font-size:12.8px;font-family:verdana,sans-serif"> </span><font color="#666666" style="font-size:12.8px;font-family:verdana,sans-serif">•</font><span style="font-size:12.8px;font-family:verdana,sans-serif"> </span><a href="mailto:hoffmanj@kenyon.edu" style="font-size:12.8px;font-family:verdana,sans-serif" target="_blank">hoffmanj@kenyon.edu</a><span style="font-size:12.8px;font-family:verdana,sans-serif"> <font color="#666666">•</font> </span><span style="font-size:12.8px;font-family:verdana,sans-serif">740.427.5948</span></div><div dir="ltr"><div><br></div></div></div></div></div>
</div>