<div dir="ltr"><div class="inboxEmptyHack"></div>Thanks David and Rainer for your advice.<div><br></div><div>Now that I know that in theory it should work I will try both approaches to see which one works better for our use case.</div><div><br></div><div>regards,</div><div>Pablo.</div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">2017-11-15 17:49 GMT+01:00 Rainer Hoerbe <span dir="ltr"><<a href="mailto:rainer@hoerbe.at" target="_blank">rainer@hoerbe.at</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">



<div style="word-wrap:break-word">
Using SATOSA as a proxy for a 1:n mapping is fairly straightforward. I have done it with rocketchat and external IDP discovery. This should work for similar user cases as well.
<div><br>
</div>
<div>- Rainer<br>
<div><br>
</div>
<div><br>
<div>
<blockquote type="cite"><span class="">
<div>Am 15.11.2017 um 17:45 schrieb David Huebner <<a href="mailto:david.huebner@daasi.de" target="_blank">david.huebner@daasi.de</a>>:</div>
<br class="m_-1586879470797915621Apple-interchange-newline">
</span><div>
<div text="#000000" bgcolor="#FFFFFF"><span class=""><tt>Hi,</tt><tt><br>
</tt><tt><br>
</tt><tt>should be doable with the nextcloud SSO & SAML app [1].</tt><tt><br>
</tt><tt>The SAML2 plugin there is only able to auth-n against a single IdP, but apparently you can also use environment variables.</tt><tt><br>
</tt><tt><br>
</tt><tt>So basically, protect everything with Apache & Shibboleth SP, set REMOTE_USER accordingly and use it in nextcloud.</tt><tt><br>
</tt><tt><br>
</tt><tt>The documentation mentions this near the end.</tt><tt><br>
</tt><tt><br>
</tt><tt>I can't confirm that it works, since we are only running the plugin against one IdP, but I don't see why it shouldn't.</tt><tt><br>
</tt><tt><br>
</tt><tt>- David</tt><tt><br>
</tt><tt><br>
</tt><tt>[1]: <a class="m_-1586879470797915621moz-txt-link-freetext" href="https://docs.nextcloud.com/server/12/admin_manual/configuration_server/sso_configuration.html" target="_blank">
https://docs.nextcloud.com/<wbr>server/12/admin_manual/<wbr>configuration_server/sso_<wbr>configuration.html</a></tt><tt><br>
</tt><tt><br>
</tt>
<div class="m_-1586879470797915621moz-cite-prefix"><tt>On 15.11.2017 17:24, Pablo Escobar Lopez wrote:</tt><tt><br>
</tt></div>
</span><div><div class="h5"><blockquote type="cite">
<div dir="ltr"><tt>Hi </tt>
<div><tt><br>
</tt></div>
<div><tt>In our university we would like to deploy a owncloud/nextcloud instance with shibboleth authentication and support for multiple idps.  We already have the SP working.  </tt></div>
<div><tt><br>
</tt></div>
<div><tt>Can anyone confirm if this setup is possible? Is there any documentation available about this specific topic?</tt></div>
<div><tt><br>
</tt></div>
<div><tt>Thanks in advance for any help or advice.</tt></div>
<div><tt><br>
</tt></div>
<div><tt>regards,</tt></div>
<div><tt>Pablo.</tt></div>
<div><tt><br clear="all">
</tt>
<div><tt><br>
</tt></div>
<tt>-- </tt><tt><br>
</tt>
<div class="m_-1586879470797915621gmail_signature" data-smartmail="gmail_signature">
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr"><tt><span style="font-size:10.0pt">Pablo Escobar López<br>
HPC systems engineer<br>
sciCORE, University of Basel<br>
</span></tt><tt><span style="font-size:12.8000001907349px">SIB </span></tt><tt>Swiss Institute of Bioinformatics</tt><tt><span style="font-size:10.0pt"><br>
<a href="http://scicore.unibas.ch/" target="_blank">http://scicore.unibas.ch</a><br>
</span></tt></div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
<tt><br>
</tt><fieldset class="m_-1586879470797915621mimeAttachmentHeader"></fieldset> <tt><br>
</tt></blockquote>
<tt><br>
</tt></div></div></div><span class="HOEnZb"><font color="#888888">
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" target="_blank">
https://wiki.shibboleth.net/<wbr>confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">
users-unsubscribe@shibboleth.<wbr>net</a></font></span></div>
</blockquote>
</div>
<br>
</div>
</div>
</div>

</blockquote></div><br></div><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><span style="font-size:10.0pt">Pablo Escobar López<br>HPC systems engineer<br>sciCORE, University of Basel<br></span><span style="font-size:12.8000001907349px">SIB </span>Swiss Institute of Bioinformatics<span style="font-size:10.0pt"><br><a href="http://scicore.unibas.ch" target="_blank">http://scicore.unibas.ch</a><br></span></div></div></div></div></div></div></div></div></div></div></div></div></div></div>