<div dir="ltr"><div class="inboxEmptyHack"></div><div class="gmail_extra"><div class="gmail_quote">2017-11-15 18:27 GMT+01:00 Rainer Hoerbe <span dir="ltr"><<a href="mailto:rainer@hoerbe.at" target="_blank">rainer@hoerbe.at</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">



<div style="word-wrap:break-word">
I can share my SATOSA config repo in private if you need.</div></blockquote><div><br></div><div>That would be great because I have never used SATOSA. Having a working example would be helpful.</div><div><br></div><div>Thanks!</div><div><br></div><div><br></div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word">
<div><br>
</div>
<div>Cheers, Rainer<div><div class="h5"><br>
<div>
<blockquote type="cite">
<div>Am 15.11.2017 um 17:59 schrieb Pablo Escobar Lopez <<a href="mailto:pablo.escobarlopez@unibas.ch" target="_blank">pablo.escobarlopez@unibas.ch</a>><wbr>:</div>
<br class="m_-4328802225461770595Apple-interchange-newline">
<div>
<div dir="ltr">
<div class="m_-4328802225461770595inboxEmptyHack"></div>
Thanks David and Rainer for your advice.
<div><br>
</div>
<div>Now that I know that in theory it should work I will try both approaches to see which one works better for our use case.</div>
<div><br>
</div>
<div>regards,</div>
<div>Pablo.</div>
<div><br>
</div>
<div><br>
</div>
</div>
<div class="gmail_extra"><br>
<div class="gmail_quote">2017-11-15 17:49 GMT+01:00 Rainer Hoerbe <span dir="ltr">
<<a href="mailto:rainer@hoerbe.at" target="_blank">rainer@hoerbe.at</a>></span>:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div style="word-wrap:break-word">Using SATOSA as a proxy for a 1:n mapping is fairly straightforward. I have done it with rocketchat and external IDP discovery. This should work for similar user cases as well.
<div><br>
</div>
<div>- Rainer<br>
<div><br>
</div>
<div><br>
<div>
<blockquote type="cite"><span>
<div>Am 15.11.2017 um 17:45 schrieb David Huebner <<a href="mailto:david.huebner@daasi.de" target="_blank">david.huebner@daasi.de</a>>:</div>
<br class="m_-4328802225461770595m_-1586879470797915621Apple-interchange-newline">
</span>
<div>
<div text="#000000" bgcolor="#FFFFFF"><span><tt>Hi,</tt><tt><br>
</tt><tt><br>
</tt><tt>should be doable with the nextcloud SSO & SAML app [1].</tt><tt><br>
</tt><tt>The SAML2 plugin there is only able to auth-n against a single IdP, but apparently you can also use environment variables.</tt><tt><br>
</tt><tt><br>
</tt><tt>So basically, protect everything with Apache & Shibboleth SP, set REMOTE_USER accordingly and use it in nextcloud.</tt><tt><br>
</tt><tt><br>
</tt><tt>The documentation mentions this near the end.</tt><tt><br>
</tt><tt><br>
</tt><tt>I can't confirm that it works, since we are only running the plugin against one IdP, but I don't see why it shouldn't.</tt><tt><br>
</tt><tt><br>
</tt><tt>- David</tt><tt><br>
</tt><tt><br>
</tt><tt>[1]: <a class="m_-4328802225461770595m_-1586879470797915621moz-txt-link-freetext" href="https://docs.nextcloud.com/server/12/admin_manual/configuration_server/sso_configuration.html" target="_blank">
https://docs.nextcloud.com/ser<wbr>ver/12/admin_manual/configurat<wbr>ion_server/sso_configuration.<wbr>html</a></tt><tt><br>
</tt><tt><br>
</tt>
<div class="m_-4328802225461770595m_-1586879470797915621moz-cite-prefix"><tt>On 15.11.2017 17:24, Pablo Escobar Lopez wrote:</tt><tt><br>
</tt></div>
</span>
<div>
<div class="m_-4328802225461770595h5">
<blockquote type="cite">
<div dir="ltr"><tt>Hi </tt>
<div><tt><br>
</tt></div>
<div><tt>In our university we would like to deploy a owncloud/nextcloud instance with shibboleth authentication and support for multiple idps.  We already have the SP working.  </tt></div>
<div><tt><br>
</tt></div>
<div><tt>Can anyone confirm if this setup is possible? Is there any documentation available about this specific topic?</tt></div>
<div><tt><br>
</tt></div>
<div><tt>Thanks in advance for any help or advice.</tt></div>
<div><tt><br>
</tt></div>
<div><tt>regards,</tt></div>
<div><tt>Pablo.</tt></div>
<div><tt><br clear="all">
</tt>
<div><tt><br>
</tt></div>
<tt>-- </tt><tt><br>
</tt>
<div class="m_-4328802225461770595m_-1586879470797915621gmail_signature" data-smartmail="gmail_signature">
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr"><tt><span style="font-size:10.0pt">Pablo Escobar López<br>
HPC systems engineer<br>
sciCORE, University of Basel<br>
</span></tt><tt><span style="font-size:12.8000001907349px">SIB </span></tt><tt>Swiss Institute of Bioinformatics</tt><tt><span style="font-size:10.0pt"><br>
<a href="http://scicore.unibas.ch/" target="_blank">http://scicore.unibas.ch</a><br>
</span></tt></div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
<tt><br>
</tt><fieldset class="m_-4328802225461770595m_-1586879470797915621mimeAttachmentHeader"></fieldset> <tt>
<br>
</tt></blockquote>
<tt><br>
</tt></div>
</div>
</div>
<span class="m_-4328802225461770595HOEnZb"><font color="#888888">-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" target="_blank">
https://wiki.shibboleth.net/co<wbr>nfluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">
users-unsubscribe@shibboleth.n<wbr>et</a></font></span></div>
</blockquote>
</div>
<br>
</div>
</div>
</div>
</blockquote>
</div>
<br>
</div>
<br clear="all">
<div><br>
</div>
-- <br>
<div class="m_-4328802225461770595gmail_signature" data-smartmail="gmail_signature">
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr">
<div>
<div dir="ltr"><span style="font-size:10.0pt">Pablo Escobar López<br>
HPC systems engineer<br>
sciCORE, University of Basel<br>
</span><span style="font-size:12.8000001907349px">SIB </span>Swiss Institute of Bioinformatics<span style="font-size:10.0pt"><br>
<a href="http://scicore.unibas.ch/" target="_blank">http://scicore.unibas.ch</a><br>
</span></div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" target="_blank">
https://wiki.shibboleth.net/<wbr>confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">
users-unsubscribe@shibboleth.<wbr>net</a></div>
</blockquote>
</div>
<br>
</div></div></div>
</div>

</blockquote></div><br></div><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><span style="font-size:10.0pt">Pablo Escobar López<br>HPC systems engineer<br>sciCORE, University of Basel<br></span><span style="font-size:12.8000001907349px">SIB </span>Swiss Institute of Bioinformatics<span style="font-size:10.0pt"><br><a href="http://scicore.unibas.ch" target="_blank">http://scicore.unibas.ch</a><br></span></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div>