<div dir="ltr">I'm setting up an SP (Dozuki) for SAML-based SSO against our Shib IdP.  All they seem to want is our X.509 cert and the Identity Provider URL.  They characterize this as "<span style="color:rgb(119,119,119);font-family:Lato,Arial,sans-serif;font-size:14px;background-color:rgb(250,250,250)">When using SAML, users will be redirected to this url when attempting to login".  </span>This last part is new to me: usually an SP just wants the entityID (which in my case happens to look like a URL).  So ... I thought just look at the SingleSignOnService in the metadata for my IdP and choose the correct binding, which I made a guess would be the HTTP-Redirect binding and use that URL.  That was not correct because the SAML response was just the X.509 cert and a status response.  The HTTP-POST and -SimpleSign bindings were not correct either (didn't even look as if the SP redirected to the IdP).<div><br></div><div>Any suggestions for what the URL would be in a pretty generic Shib install?</div><div><br></div><div>Thanks,</div><div>Mike</div></div>