<div dir="ltr">Thank you for your fast response.</div><br><div class="gmail_quote"><div dir="ltr">On Thu, Jul 19, 2018 at 4:38 PM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">> I am running Shibboleth Idp version 3.3.3. I am trying configure Shibboleth<br>
> with Duo MFA. I followed the instructions from both sources:<br>
> <a href="https://mimoto.co.uk/shibboleth-idp/duo/mfa/2017/06/01/duo-mfa-in-" rel="noreferrer" target="_blank">https://mimoto.co.uk/shibboleth-idp/duo/mfa/2017/06/01/duo-mfa-in-</a><br>
> shibboleth-idp.html<br>
<br>
Which is not our documentation and not anything I'm going to read or comment on.<br>
<br>
> and <a href="https://wiki.shibboleth.net/confluence/display/IDP30/DuoAuthnConfiguration" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/display/IDP30/DuoAuthnConfiguration</a><br>
<br>
That's only half the picture. You have to use the MFA flow as a driver for the logic to apply for when to trigger both factors, which is documented in its own right in its own topic, and it comes with examples that are directly adaptable to use Duo as the second factor, you just transplant IPAddress + Password in the shipped example to Password + Duo instead, at least as a starting point.<br>
<br>
> The idp-process.log shows that I am having problems as follows:<br>
<br>
That's entirely non-specific, but it suggests you aren't using the MFA flow or at least not using it correctly, so I would have to suggest you start with that documentation. If the setting in idp.properties to control which login flow to run doesn't have only the MFA flow active, you're probably not doing things as documented. If you do, then you probably have something misconfigured in the supportedPrincipals collections for the various flows in general-authn.xml that aren't fitting together.<br>
<br>
-- Scott<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>