<div dir="ltr"><div class="gmail_default" style="font-family:courier new,monospace">I think I may know the answer to this, but I'm going to ask anyway just in case I've missed some trick.</div><div class="gmail_default" style="font-family:courier new,monospace"><br></div><div class="gmail_default" style="font-family:courier new,monospace">We have a vendor SAML integration with a rather simple SAML profile support. There is a concern on campus that it "should" be ForceAuthn, but the vendor doesn't support sending the request to the IdP with that tag set.</div><div class="gmail_default" style="font-family:courier new,monospace"><br></div><div class="gmail_default" style="font-family:courier new,monospace">Is there any way to use the IdP Unsolicited SSO where we can set ForceAuthn for this app? I know it may be easily bypassed if it's in the URL or something, but we are trying to protect bad user behavior more than we are trying to guard against someone who wants to bypass ForceAuthn at the moment.</div><div class="gmail_default" style="font-family:courier new,monospace"><br></div><div class="gmail_default" style="font-family:courier new,monospace">The application would allow someone access to personal data if they forget to close the browser, so I'm trying to find ways to protect users from themselves.</div><div class="gmail_default" style="font-family:courier new,monospace"><br></div><div class="gmail_default" style="font-family:courier new,monospace">Thanks</div><div class="gmail_default" style="font-family:courier new,monospace"><br></div><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><font face="monospace, monospace">Jeffrey E. Crawford<br>Enterprise Service Team<a href="mailto:jeffreyc@ucsc.edu" target="_blank"></a></font><div><font face="monospace, monospace">    ^         ^</font></div><div><font face="monospace, monospace">   / \  ^    / \    ^</font></div><div><font face="monospace, monospace">  /   \/ \  /   \  / \</font></div><div><font face="monospace, monospace"> /        \/     \/   \</font></div><div><font face="monospace, monospace">/                      \</font></div><div><font face="monospace, monospace"><br></font></div><div><font face="monospace, monospace">You have been assigned this mountain to prove to others that it *can* be moved.</font></div></div></div></div></div></div></div>
</div>