<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html;
      charset=windows-1252">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <div class="moz-cite-prefix">Hi,<br>
      You can do it by mixing with oidc.<br>
      1. when authn must happen on azure<br>
        - setup apache-oidc and register app on azure<br>
        - set default shibb auth (remoteuser)<br>
      2. when you have sso on azure to use your shibb for authn then:<br>
         - the same as 1.<br>
         - configure shibb to use Password authn for relying party
      (azure)<br>
      <br>
      It worked for me<br>
      -- <br>
      Janusz<br>
      <br>
      On 28/06/18 18:45, Sean Flannery wrote:<br>
    </div>
    <blockquote type="cite"
cite="mid:DM3PR0601MB204359DEB43D1081BA193AF7EE4F0@DM3PR0601MB2043.namprd06.prod.outlook.com">
      <meta http-equiv="Content-Type" content="text/html;
        charset=windows-1252">
      <style type="text/css" style="display:none;"><!-- P {margin-top:0;margin-bottom:0;} --></style>
      <div id="divtagdefaultwrapper"
style="font-size:12pt;color:#000000;font-family:Calibri,Helvetica,sans-serif;"
        dir="ltr">
        <div>Hello,</div>
        <div><br>
        </div>
        <div>This question is a bit broad but, does anyone have any
          experience using Shibboleth IDP with Azure ADFS and Azure MFA?
          <br>
          <br>
          The last post I saw on this question was from about a year ago
          in the forums and it contained some conversations of people
          looking into it, but no one seemed to have any real
          experiences with it yet.<br>
          <br>
          I'm finding a lot of info on Azure as an IDP and Azure with
          Shibboleth <span style="font-family: Calibri, Helvetica,
            sans-serif, Helvetica, EmojiFont, "Apple Color
            Emoji", "Segoe UI Emoji", NotoColorEmoji,
            "Segoe UI Symbol", "Android Emoji",
            EmojiSymbols; font-size: 16px;">
            ADFS</span> but nothing that specifically mentions how Azure
          MFA, which our org uses for webmail, would impact that design.<br>
          <br>
          If anyone has any experience with that, and wether it does or
          does not work- I'd appreciate that feedback very much.<br>
          <br>
          Best<br>
          <br>
        </div>
      </div>
      <title>J. Walter Thompson</title>
      <p style="font-family: 'Calibri', arial, sans-serif; font-size:
        9px;">This transmission is intended solely for the person or
        organization to whom it is addressed and it may contain
        privileged and confidential information. If you are not the
        intended recipient you should not copy, distribute or take any
        action in reliance on it. If you believe you received this
        transmission in error please notify the sender.
      </p>
      <!--'"--><br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
    </blockquote>
    <p><br>
    </p>
  </body>
</html>