<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8">

</head>

<body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">

Hi All,

<div class=""><br class="">

</div>

<div class="">I have just been presented with interesting challenge.  I have a department that is configuring a SP using a SAML implementation provided by Ellucian.  Ellucian supports Shibboleth but logout functionality doesn’t work properly and can’t be customized.

  In working with Ellucian they say if we use ADFS we can customize the logout with redirect.  Has anyone ever done something like this?</div>

<div class=""><br class="">

</div>

<div class="">Looking at Ellucian’s ADFS docs with suggested transform rules I think masquerading my IDP as and ADFS server might be possible.  However I am not sure if the attributes and assertions need to be formatted differently.  I assume I can replace

 URLs ADFS endpoints with Shibboleth assertion URLs.  They also require the use or SHA-1 as a hash algorithm, not sure about this one.  Lastly for logout and redirect they want an endpoint like

<a href="https://adfs.school.edu/adfs/ls/?wa=wsignout1.0" class="">https://adfs.school.edu/adfs/ls/?wa=wsignout1.0</a>.  Would I need to create a handler or just provide my existing IDP logout URL?</div>

<div class=""><br class="">

</div>

<div class="">Any help, experiences, or thoughts would be appreciated</div>

<div class=""><br class="">

</div>

<div class="">-Chris</div>

</body>

</html>