<div dir="ltr"><div class="gmail_quote"><div dir="ltr">On Mon, Jun 25, 2018 at 7:13 PM Bryan Wooten <<a href="mailto:bryan.wooten@utah.edu">bryan.wooten@utah.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">



<div style="word-wrap:break-word">
<div style="color:rgb(0,0,0);font-family:Calibri,sans-serif;font-size:14px"><font face="Calibri,sans-serif" style="font-size:13px;color:rgb(34,34,34)">"</font><span style="font-family:"Source Sans Pro","Lucida Grande",Verdana,Arial,sans-serif">Proxied
 authentication allows these tools to integrate with other Single Sign On (SSO) and Identity Access Management (IAM) tools that are not directly supported.</span><font face="Source Sans Pro,Lucida Grande,Verdana,Arial,sans-serif" style="font-size:13px;color:rgb(34,34,34)">“</font><br></div>
<div><font face="Source Sans Pro,Lucida Grande,Verdana,Arial,sans-serif"><br>
</font></div>
<div><font face="Source Sans Pro,Lucida Grande,Verdana,Arial,sans-serif">I</font><font face="Source Sans Pro,Lucida Grande,Verdana,Arial,sans-serif"> can’t find any direct support for SAML?</font></div></div></blockquote><div><br></div><div>They wouldn't prescribe a proxy for external authentication if they did direct SAML.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word">
<div><font face="Source Sans Pro,Lucida Grande,Verdana,Arial,sans-serif"><br>
</font></div>
<div><font face="Source Sans Pro,Lucida Grande,Verdana,Arial,sans-serif">Any and all pro-tips / insults gladly accepted.</font></div>
<div><font face="Source Sans Pro,Lucida Grande,Verdana,Arial,sans-serif"><br>
</font></div>
<div><font face="Source Sans Pro,Lucida Grande,Verdana,Arial,sans-serif">Note: the R/Shiny app is currently doing simple AD authentication, the owners want Duo added. Our Shib/CAS currently supports Duo. So I want to move this
 R/Shiny app to either CAS or </font><font face="Source Sans Pro,Lucida Grande,Verdana,Arial,sans-serif">Shib SSO and not direct AD authentication.</font></div></div></blockquote><div><br></div><div>Put an Apache httpd with mod_proxy_http in front with a Shibboleth SP installed and configured for the proxy location with ShibUserHeaders On (but be sure to read the caveats).  Decide which environment variable you're going to have to set the username, and configure that in the backend server.</div><div><br></div><div>I imagine this can be done with CAS, too; I just haven't ever used it.</div><div><br></div><div>Greg</div></div></div>