<div dir="ltr"><div dir="ltr">Thanks David. I understand and partially share your confusion. I've been advocating and demo'ing and deploying pilot of Shibb IdP + Duo for years.</div><div dir="ltr"><br></div><div dir="ltr">Cost to license Duo for all students has blocked broader deployment of that solution, leading to alternative proposals.<br>Relying on Google's "free" 2FA for email - even if it sacrifices SSO and doesn't address other services - is seen by management as "better than nothing." <br><br>There's a case to be made of course for more comprehensive Shibb IdP + Duo solution, considering total costs of partial and piecemeal solutions, but that reasoning has so far not been persuasive here.</div><div dir="ltr"><br></div><div>David</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Oct 15, 2019 at 7:08 AM David Langenberg <<a href="mailto:davel@uchicago.edu">davel@uchicago.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">





<div lang="EN-US">
<div class="gmail-m_-1935254280424329548WordSection1">
<p class="MsoNormal">I’m a tad confused, over here we have IdP + Duo -> Google and it seems to do what we want (2FA to get access).  Where is the gap that led you to instead go this route?<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">Dave<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">--<u></u><u></u></p>
<p class="MsoNormal">David Langenberg<u></u><u></u></p>
<p class="MsoNormal">Asst Director, Identity Management<u></u><u></u></p>
<p class="MsoNormal">The University of Chicago<u></u><u></u></p>
<p class="MsoNormal"><u></u> </p></div></div></blockquote></div></div>