<div dir="ltr">We allow our users to opt-in to 2FA - so they have to use Duo regardless of whether the service requested it or not.<div><br></div><div>The example code in the wiki was easy enough to adopt for this.</div><div><br></div><div>I was surprised that attribute definition for the our opt-in attribute could not be defined dependencyOnly.</div><div><br></div><div>Since the user has satisfied Duo, we'd like to reflect that in the authnContext / authentication method.  I noticed that when routed through the Duo flow, the resulting authnContext is still PasswordProtectedTransport.</div><div><br></div><div>Is that something I can update?</div><div><br></div><div>Liam</div></div>