<div dir="ltr">I have a separate standalone metadata file for Qualtrics (for Smith, just like Lee's example) and I didn't have to add an exception to relying-party. That was a long while ago, though, so I don't know if something changed.</div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Mar 16, 2018 at 8:23 AM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> I suggested that Qualtrics should add WantAssertionsSigned="true" to their<br>
> metadata, but the InCommon metadata management form does not appear to<br>
> allow that.<br>
<br>
</span>It's something that usually demonstrates a non-compliant SAML SP, so I at least advised them that it was possibly going to incent bad behavior to start allowing it. That doesn't inherently mean it's a bad idea but it was something to consider.<br>
<span class=""><br>
> In case I am forced to add an override for Qualtrics to our relying-party.xml,<br>
> has anyone else done this already? I obviously need to sign assertions, but do I<br>
> need to explicitly not sign responses?<br>
<br>
</span>Once an SP is broken, there is no way to a priori know how broken it actually is. This presumes Qualtrics has no *actual* reason to be requiring them to be signed that is independent of the profile, such as an auditor saying something that they somehow translated into "they have to be signed".<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
--<br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div style="margin-left:40px">Karla Borecky<br>Systems Administrator<br>ITS<br>Smith College<br>Northampton, MA 01063<br></div><div style="margin-left:40px"><br></div><div style="margin-left:40px"><br></div></div></div></div></div></div></div></div>
</div>