<div dir="ltr">We use Duo, and if someone is in the Duo list, they have to do MFA for any SP - well, the first one they log into. Unless they use the 'remember me for 30 days' thing.</div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Jan 12, 2018 at 1:51 PM, Tom Scavo <span dir="ltr"><<a href="mailto:trscavo@gmail.com" target="_blank">trscavo@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Fri, Jan 12, 2018 at 6:13 AM, Peter Schober<br>
<<a href="mailto:peter.schober@univie.ac.at">peter.schober@univie.ac.at</a>> wrote:<br>
><br>
> The way I see it you can either always enforce MFA for those that have<br>
> it available for /all/ SPs (only requires attribute lookup) *or* you'd<br>
> need to implement something that enumerates the SPs for which this<br>
> behaviour is desired (with the IDP treating all other SPs like in<br>
> 1.1.).<br>
<br>
</span>+1<br>
<span class="HOEnZb"><font color="#888888"><br>
Tom<br>
</font></span><div class="HOEnZb"><div class="h5">--<br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div style="margin-left:40px">Karla Borecky<br>Systems Administrator<br>ITS<br>Smith College<br>Northampton, MA 01063<br></div><div style="margin-left:40px"><br></div><div style="margin-left:40px"><br></div><div style="margin-left:40px"><a href="https://content.thettp.org/educationfund" target="_blank"><img src="https://docs.google.com/uc?export=download&id=1JNdQgsoYSWJmYGpsZbkahUPvl4A_F65v&revid=0BzRzV6-J--7JbHR0NHM4Zmo1MmF4eE4rQU5Sd1N5a3hQc3hVPQ"></a><br></div><div style="margin-left:40px"><br></div></div></div></div></div></div>
</div>