<div dir="ltr">2FA for email is a management priority, so IdP first factor and Google's 2nd factor addresses that specific priority. <div><br></div><div>That holds out hope for SSO via single IdP deploying 2FA for Google for entire UA via Google's 2FA and Duo, selectively, for vastly smaller number of high risk accounts or services. While not ideal, the alternative (which may still be what is deployed) is Google authentication and 2FA for Google apps, Shibb IdP for others, most of which are not 2FA protected.</div><div><div><br></div><div>David</div><div><br></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Oct 14, 2019 at 12:25 PM Michael A Grady <<a href="mailto:mgrady@unicon.net">mgrady@unicon.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="auto">So as long as the only thing you want 2nd factor for is Google’s own services, that will work. Is that all you needed it for?<div><br><br><div dir="ltr">Sent from my iPhone</div><div dir="ltr"><br><blockquote type="cite">On Oct 14, 2019, at 3:08 PM, IAM David Bantz <<a href="mailto:dabantz@alaska.edu" target="_blank">dabantz@alaska.edu</a>> wrote:<br><br></blockquote></div><blockquote type="cite"><div dir="ltr"><div dir="ltr">FWIW, I was able to set up our "proof of concept" domain <a href="http://poc.alaska.edu" target="_blank">poc.alaska.edu</a> to use our regular Shibb IdP for authentication and then turn on Google's 2nd factor authN for my account. (So the sequence is go to Google, sign in to <a href="http://poc.alaska.edu" target="_blank">poc.alaska.edu</a> which redirects to UA IdP, then upon successful authn and relay to Google, Google pushes prompt for 2nd factor to the Google app on my phone.)<div><br></div><div>David</div><div><br></div><div><br></div></div>

<br><p> </p>
<hr>
<p>This email has been scanned for spam and viruses by Proofpoint Essentials. Click <a href="https://us2.proofpointessentials.com/index01.php?mod_id=11&mod_option=logitem&mail_id=1571083701-yfT2ankqrNdh&r_address=mgrady%40unicon.net&report=1" target="_blank">here</a> to report this email as spam.</p>

<br>=</div></blockquote></div></div></blockquote></div>