<div dir="ltr"><font face="arial, sans-serif">Has anyone has found a good way to use Google's MFA for Google Apps with institutional SSO (IdP)?</font><div><font face="arial, sans-serif"><br></font></div><div><font face="arial, sans-serif">My mail admins tell me that Google MFA cannot be used with SSO; if so that seems a choice rather than any fundamental issue.</font></div><div><font face="arial, sans-serif"><br></font></div><div><font face="arial, sans-serif">I see a 4-year old reference to <span style="color:rgb(36,41,46)">Google authenticator authentication module for Shibboleth IdP v3 </span><a href="https://github.com/korteke/Shibboleth-IdP3-TOTP-Auth">https://github.com/korteke/Shibboleth-IdP3-TOTP-Auth</a> but did not see updates or indication of adoption as a strategy.</font></div><div><font face="arial, sans-serif"><br></font></div><div>(Yes, we have Duo integration with our Shibb IdP, but we're not able to license Duo for all students.)</div><div><br></div><div>David Bantz</div><div>UA OIT IAM</div></div>