<div dir="ltr"><div dir="ltr"><div dir="ltr"><div>Hi Nate,</div><div>I tried Redirect before with no success. I get a screen with Unsupported Request as well as lines in log look like:<br></div><div><br></div><div>2019-04-19 23:46:46,301 -  - WARN [DEPRECATED:118] - XML Element 'SourceAttribute', (file [D:\Soft\shibboleth-idp\conf\attribute-resolver.xml]): This will be removed in the next major version of this software; replacement is by using <InputAttributeDefinition> and <InputDataConnector><br>2019-04-19 23:46:48,618 -  - WARN [DEPRECATED:118] - Spring bean 'c14n/LegacyPrincipalConnector', (c14n/subject-c14n.xml): This will be removed in the next major version of this software; replacement is <remove><br>2019-04-19 23:48:49,196 - 184.170.232.52 - WARN [net.shibboleth.idp.profile.impl.SelectProfileConfiguration:117] - Profile Action SelectProfileConfiguration: Profile <a href="http://shibboleth.net/ns/profiles/saml2/sso/browser">http://shibboleth.net/ns/profiles/saml2/sso/browser</a> is not available for RP configuration shibboleth.UnverifiedRelyingParty (RPID Cyberark4Hide)<br>2019-04-19 23:48:49,214 - 184.170.232.52 - WARN [org.opensaml.profile.action.impl.LogEvent:105] - A non-proceed event occurred while processing the request: InvalidProfileConfiguration<br></div><div><br></div><div>I wrote SP metadata as: <br></div><div><?xml version="1.0" encoding="UTF-8"?><br><md:EntityDescriptor xmlns:md="urn:oasis:names:tc:SAML:2.0:metadata" xmlns:ds="<a href="http://www.w3.org/2000/09/xmldsig#">http://www.w3.org/2000/09/xmldsig#</a>" entityID="Cyberark4Hide" validUntil="2025-12-09T09:13:31.006Z"><br>   <md:SPSSODescriptor AuthnRequestsSigned="false" WantAssertionsSigned="true" protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol"><br>      <md:NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress</md:NameIDFormat><br>      <md:AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="<a href="https://components.cyberark.local/PasswordVault/api/auth/saml/logon">https://components.cyberark.local/PasswordVault/api/auth/saml/logon</a>" index="0" isDefault="true"/><br>   </md:SPSSODescriptor><br></md:EntityDescriptor><br><br></div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, 19 Apr 2019 at 19:57, Nate Klingenstein <<a href="mailto:ndk@signet.id">ndk@signet.id</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Yakov,<br>
<br>
You're sending a GET AuthnRequest to a POST decoder.  Pick one or the other, and I'd recommend the redirect option.<br>
<br>
Thanks,<br>
Nate.<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>