<html>

  <head>

    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">

  </head>

  <body text="#000000" bgcolor="#FFFFFF">

    <tt>On 15.05.2018 18:11, Peter Schober wrote:</tt><tt><br>

    </tt>

    <blockquote type="cite"

      cite="mid:20180515161115.to5qlp5xmrm2laod@aco.net">

      <blockquote type="cite" style="color: #000000;">

        <pre wrap="">So My requirement is that" if user enter this email then user should

authenticate from A IDP else B IDP."  How can we achieve this ?

</pre>

      </blockquote>

      <pre wrap="">I have not paying close attention to the many lines of metadata you

sent, but that requirement seems new to me. Maybe I've missed it in

your previous post.

Either way, that sounds like a requirement for a SAML IDP Discovery

Service (allowing to pick an IDP based on entering personal data, such

as an email address, which I personally think is a stupid idea), not

for a SAML proxy.</pre>

    </blockquote>

    <tt>The only possible advantage of doing that inside the SAML proxy

      is user friendliness. That way the user does not have to enter his

      credentials (i.e. email) twice. <br>

      Basically [...]@example.org triggers an internal loginflow and

      requests the password for that account straight away, while every

      other hostname gets sent away to some external IdP, leveraging a

      "SAML proxy loginflow".<br>

      I think I've seen that done in simplesamlphp at some point where

      asking the user for information as few times as possible was the

      major concern.<br>

      <br>

      Anyways, you will need a SAML proxy for that functionality

      regardless and Shibboleth is not one out of the box.<br>

      <br>

      - David<br>

    </tt>

  </body>

</html>