<div dir="auto">Thanks for the help Nate.  I believe I'll be go with the last method you mentioned.</div><br><div class="gmail_quote"><div dir="ltr">On Mon, Sep 17, 2018, 3:13 PM Nate Klingenstein <<a href="mailto:ndk@sudonym.me">ndk@sudonym.me</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div dir="ltr">Rob,<div><br></div><div>It sounds like you want to basically act as an authentication proxy for the other application.  You'll certainly need to know what protocols they support.</div><div><br></div><div>A conventional approach would be to run a Shibboleth IdP protected by your Shibboleth SP that re-asserts the authentication information you received from the Ping Federate IdP to the application using SAML 2.0 as the protocol.</div><div><br></div><div>The actual link in your application could directly trigger an "unsolicited" assertion of information and a destination landing page after the SAML transaction has completed.</div><div><br></div><div><a href="https://wiki.shibboleth.net/confluence/display/IDP30/UnsolicitedSSOConfiguration" target="_blank" rel="noreferrer">https://wiki.shibboleth.net/confluence/display/IDP30/UnsolicitedSSOConfiguration</a><br></div><div><br></div><div>Or, you could link directly to their service and have it issue an authentication request to your Shibboleth IdP, which would issue an assertion in response.  That is generally preferable.</div><div><br></div><div>Take care,</div><div>Nate.</div><div><br></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Sep 17, 2018 at 2:51 PM, Rob Brooks <span dir="ltr"><<a href="mailto:rbrooks@biz-tech-solutions.com" target="_blank" rel="noreferrer">rbrooks@biz-tech-solutions.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hello, I use shibboleth SP to authenticate against a PING Federated IdP (not in my control) for my web application.  I want to provide a link in my application that then passes this authentication on to another application.  Can you help me to understand this process flow?  The 3rd party application that needs authentication has its own SSO SP (not sure of product) and I have the ear of their developers and can suggest workflow.  The Ping Federated server would be harder to implement change with.<div><br></div><div>Thanks,</div><div>Rob Brooks</div><div><br></div><div><br></div></div>
<br>-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank" rel="noreferrer">users-unsubscribe@shibboleth.net</a><br></blockquote></div><br></div>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank" rel="noreferrer">users-unsubscribe@shibboleth.net</a></blockquote></div>