<div dir="ltr">> <span style="font-size:12.8px">If you mean the MFA rule and scripts, you have to control exactly what login flows run and when and why. </span><div><span style="font-size:12.8px">> There is no fall through between any of them unless you do it, it just does what you tell it to do.</span><div class="gmail-yj6qo gmail-ajU" style="font-size:12.8px"></div></div><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">I believe that I need to continue using RemoteUserInternal to support ECP while I depend on the other RemoteUser based flows that I've created.</span></div><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">I'm trying to migrate to the MFA flow based on a comment made in response to a question I posted earlier this week.</span></div><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">RemoteUserInternal cannot be the first flow tried (it screws up the principal name for the Unicon OIDC implementation).</span></div><div><span style="font-size:12.8px">I'm trying to figure where to "put" it in the mfa-authn-conf.xml</span></div><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">Liam</span></div><div><span style="font-size:12.8px"><br></span></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Nov 9, 2017 at 4:21 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> I'm trying to figure out what I'd use in the conditional code to fall through to<br>
> RemoteUserInternal.  Something related to nonBrowserSupported?<br>
<br>
</span>I don't know that ECP would even handle what you're doing with MFA, but which conditional code are you asking about?<br>
<br>
If you mean the MFA rule and scripts, you have to control exactly what login flows run and when and why. There is no fall through between any of them unless you do it, it just does what you tell it to do.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
<br>
--<br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</font></span></blockquote></div><br></div>