<div dir="ltr"><div dir="ltr"><div>Dennis,</div><div><br></div><div>The most likely explanation is that your IdP doesn't have any SAML SingleLogoutService endpoints in its metadata.</div><div><br></div><div>I don't know if you're running SP 3 yet, but if so, the documentation is here:</div><div><br></div><div><a href="https://wiki.shibboleth.net/confluence/display/SP3/Logout">https://wiki.shibboleth.net/confluence/display/SP3/Logout</a></div><div><br></div><div>You shouldn't need any further configuration of the Logout element in the SP beyond listing SAML2, and the LogoutInitiator configuration is probably redundant and unnecessary.  I don't know of any "global" configuration parameter.<br></div><div><br></div><div>If you're willing to go on a beta adventure, I can refer you to a new SAML testing service I've been building at <a href="https://samltest.id/">https://samltest.id/</a> which does support front-channel SAML logout.  You can register your SP there and try logging in and out of the IdP.  The logout page at the IdP hasn't been skinned yet, but it is fully functional.</div><div><br></div><div>Take care,</div><div>Nate.<br></div></div><div dir="ltr"><br></div><div dir="ltr"><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Sep 5, 2018 at 2:28 PM, Dennis Fazekas <span dir="ltr"><<a href="mailto:Dennis_Fazekas@shi.com" target="_blank">Dennis_Fazekas@shi.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">





<div link="#0563C1" vlink="#954F72" lang="EN-US">
<div class="m_-8958826548714097263WordSection1">
<p class="MsoNormal">Greetings,<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">We are using the SP Shibboleth software for SSO. Recently we got a requirement to Logout a user on the IDP side. I thought this would be easy by using the following settings in the Shibboleth2.xml file.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">            <Logout>SAML2 global</Logout><u></u><u></u></p>
<p class="MsoNormal">            <LogoutInitiator type="Chaining" Location="/Logout"><u></u><u></u></p>
<p class="MsoNormal">                <LogoutInitiator type="Global" /><u></u><u></u></p>
<p class="MsoNormal">                <LogoutInitiator type="SAML2" template="bindingTemplate.<wbr>html"/><u></u><u></u></p>
<p class="MsoNormal">                <LogoutInitiator type="Local" /><u></u><u></u></p>
<p class="MsoNormal">            </LogoutInitiator><u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">As listed is our current settings. I’ve tried “Global” too…<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">For the logout we send the user to “/Shibboleth.sso/Logout” and they are only being logged out “Locally” and never being sent over to the IDP for logout.
<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">It’s probably something stupid I am missing, but I cannot seem to locate the issue. If anyone could help me get this working I would greatly appreciate it.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">Thank you!<span class="HOEnZb"><font color="#888888"><u></u><u></u></font></span></p><span class="HOEnZb"><font color="#888888">
<div style="border:none;border-bottom:solid windowtext 1.0pt;padding:0in 0in 1.0pt 0in">
<p class="MsoNormal" style="border:none;padding:0in"><u></u> <u></u></p>
</div>
<p class="MsoNormal">Dennis Fazekas  |  Cloud and Innovative Solutions (CIS) | Technical Lead
<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
</font></span></div>
</div>

<br>-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/<wbr>confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br></blockquote></div><br></div>