<div dir="ltr"><div class="gmail_default" style="font-size:small;color:rgb(7,55,99)">Hi All,</div><div class="gmail_default" style="font-size:small;color:rgb(7,55,99)"><br></div><div class="gmail_default" style="font-size:small;color:rgb(7,55,99)">I need help on ACS URL configuration.</div><div class="gmail_default" style="font-size:small;color:rgb(7,55,99)"><br></div><div class="gmail_default" style="font-size:small;color:rgb(7,55,99)">I have an SP with entityId <i><a href="https://xxx.com/shibboleth-sp">https://xxx.com/shibboleth-sp</a></i>.</div><div class="gmail_default" style="font-size:small;color:rgb(7,55,99)">More than 4 IdP are connected with my SP. Among them 3 using SP initiated and one used IdP initiated authentication. Now the IDP who use IdP initiated flow try to execute SP's ACE URL i,e, <a href="https://xxx.com/shibboleth-sp">https://xxx.com/shibboleth-sp</a> in their end.</div><div class="gmail_default" style="font-size:small;color:rgb(7,55,99)"><br></div><div class="gmail_default" style="font-size:small;color:rgb(7,55,99)">After executing above mentioned url , user of that Idp are redirected to error page. Because when SP received the requested url in ACS location, SP is unable to distinguished IDP's identity. As a result they are redirected to error page.</div><div class="gmail_default" style="font-size:small;color:rgb(7,55,99)"><br></div><div class="gmail_default" style="font-size:small;color:rgb(7,55,99)">Is it possible to add an custom/static parameter with the ACS URL ?</div><div class="gmail_default" style="font-size:small;color:rgb(7,55,99)"><br></div><div class="gmail_default" style="font-size:small;color:rgb(7,55,99)">in my metadata (SP) <i>AssertionConsumerService</i> declaration looks like : </div><div class="gmail_default" style="font-size:small;color:rgb(7,55,99)"><br></div><div class="gmail_default" style="font-size:small;color:rgb(7,55,99)"><i><br></i></div><div class="gmail_default"><font color="#073763"><i><md:AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="<a href="https://xxx.com/shibboleth-sp/saml/SSO">https://xxx.com/shibboleth-sp/saml/SSO</a>" index="0" isDefault="true"/></i></font></div><div class="gmail_default"><i><font color="#073763"><md:AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact" Location="https://</font><span style="color:rgb(7,55,99)"><a href="http://xxx.com">xxx.com</a></span><font color="#073763">/shibboleth-sp/saml/SSO" index="1"/></font></i><br></div><div class="gmail_default" style="font-size:small;color:rgb(7,55,99)"><br></div><div class="gmail_default" style="font-size:small;color:rgb(7,55,99)">Please help.</div><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div>Snahasish<br><br></div></div></div></div></div>
</div>