<div dir="ltr">Thanks Peter and Scott,<div><br></div><div>To clarify my understanding from the discussions is that there are <font color="#0000ff"><b>ONLY 2</b> </font>possible solutions for the mentioned problem.</div><div><br></div><div>1) If I want to proceed with unsolicited SSO, I <b><font color="#0000ff">HAVE TO</font></b> remove <span style="font-size:12.8px"><font color="#000000"><span style="background-color:rgb(255,255,0)">WantAssertionsSigned="true" </span>from my SP metadata file </font><b><font color="#0000ff">EACH AND EVERY</font></b><font color="#000000"> time before reloading it in IDP.</font></span></div><div><span style="font-size:12.8px"><font color="#000000">2) I can proceed with SP initiated flow, then </font><font color="#0000ff">no modification require</font><font color="#000000"> in SP metadata.</font></span></div><div><span style="font-size:12.8px"><font color="#000000"><br></font></span></div><div><span style="font-size:12.8px"><font color="#000000">there are no options (solutions) available for IDP side change and it should not.</font></span></div><div><span style="font-size:12.8px"><font color="#000000"><br></font></span></div><div><span style="font-size:12.8px"><font color="#000000">Please correct me if I am understanding wrong.</font></span></div><div><span style="font-size:12.8px"><font color="#000000"><br></font></span></div><div class="gmail_extra">Snahasish</div><div class="gmail_extra"><br></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Nov 28, 2017 at 11:33 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> I'm not aware of a configuration in the IDP that would allow it to<br>
> ignore the SP's explicit request to reject unsigned authrequests<br>
> (since that would make it non-conformant) I wouldn't be surprised if<br>
> the IDP could in fact be configured to allow for that.<br>
<br>
</span>No, there isn't one since it would defeat the purpose of even supporting the flag in the metadata. There also isn't an exposed way to explicitly toggle off support for that flag being honored, as nobody has filed such a request.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
--<br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><br></div></div></div>
</div></div>