<div dir="ltr"><div></div><div>TL;DR: Is there a guide somewhere on how to do this properly? <br></div><div><br></div><div>Hi Folks,</div><div><br></div><div>  I'm in the fun situation with MS Office 365 not permitting the same issuer ID for multiple domains. We have 4 domains on which we need SAML authentication with Shibboleth. I've gone back and reviewed a couple threads here, most notably the one started by Vincent Kozlek 5/2/2016 (<a href="https://shibboleth.1660669.n2.nabble.com/Second-Office365-Domain-requires-different-quot-Issuer-URI-quot-td7625197.html">https://shibboleth.1660669.n2.nabble.com/Second-Office365-Domain-requires-different-quot-Issuer-URI-quot-td7625197.html</a>). In the thread, there's a script provided by Adam Crump, but I note that Scott says that's not the best way to do it. There's also a code snippet from Harald Strack, but I'm not good enough with the Shibboleth source to understand how to make that work. <br></div><div><br></div><div>  Basically, I'm wondering if anyone has yet written something up on how to do this properly. It seems to occur frequently enough that someone may have. <br></div><div><br></div><div>Thanks<br></div><div>-Matt<br></div></div>