<div dir="ltr"><div>This is outlined here below and and example of what we use.  We are running IDP 3.4.6</div><div><a href="https://wiki.shibboleth.net/confluence/pages/viewpage.action?pageId=32112643">https://wiki.shibboleth.net/confluence/pages/viewpage.action?pageId=32112643</a>  <br></div><div><br></div><div>Configured in duo.properties</div><div>idp.duo.failmode = safe <br></div><div>idp.duo.failmode = secure<br></div><div><br></div><div>safe mode - In the event that Duo's service cannot be contacted, users' authentication attempts will be permitted if primary authentication succeeds. (Default)</div><div>secure mode - In the event that Duo's service cannot be contacted, all users' authentication attempts will be rejected.</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Jan 31, 2020 at 2:05 PM Zunan Dong <<a href="mailto:zunan.dong@utoronto.ca">zunan.dong@utoronto.ca</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi Team,<br>
<br>
Our organization is trying to integrate Duo with Shibboleth IdP.<br>
<br>
We're trying configuring the failmode of Duo authentication flow. It <br>
seems like that Duo provides an optional parameter, "duo.failmode", <br>
which should be configurable in duo.properties file. However, I don't <br>
see any comments in duo.properties file for this parameter. And also, <br>
there is no "failmode" field in the <br>
"net.shibboleth.idp.authn.duo.BasicDuoIntegration" class. I'm wondering <br>
if there is a way to set the failmode of Duo authentication? The version <br>
of our current IdP is V3.3. Any suggestion would be helpful.<br>
<br>
Appreciated,<br>
<br>
-- <br>
Zunan Dong<br>
Authentication Systems Specialist<br>
Information Security<br>
Information Technology Services<br>
University of Toronto<br>
Email: <a href="mailto:zunan.dong@utoronto.ca" target="_blank">zunan.dong@utoronto.ca</a><br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div>Lee Foltz</div><div>Oakland University - UTS</div><div>Senior Identity and Access Management Engineer</div><div> </div><div>248-370-2675</div></div></div></div>