<div dir="ltr">Hello,<div><br></div><div>We're a G Suite for Education customer and are exploring supporting a setup consisting of a primary domain and multiple secondary domains, where a user may exist in one or more of the domains simultaneously and the user's username would be common across domains.</div><div><br></div>Unfortunately, Google is not able to issue domain specific authentication requests for this type setup.  The ACS URL and Issuer are based on the primary domain in all cases.<div><br></div><div>Google is suggesting using the relay state of the authentication request to derive domain information which can then be used to build the appropriate email address for the SAML response.  Is this something that can be done in the IdP?</div><div><br></div><div>Are there other options/recommendations?</div><div><br></div><div>dean</div></div>