<div dir="ltr"><div dir="ltr">UW captured a pretty good comparison:<div><a href="https://wiki.cac.washington.edu/pages/viewpage.action?pageId=88119974">2FA options analysis for O365/AAD - Microsoft Infrastructure - UW-IT Wiki (washington.edu)</a><br></div><div>but the short of it is, yes, there will be certain things you give up (especially in the endpoint device arena) available to local auth/ADFS that aren't possible with SAML federation. This is one of the reasons we moved from Shibboleth federation with Azure to password hash sync.</div><div><br></div><div>-Rob</div><div><br></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Nov 3, 2020 at 11:04 AM Hong Ye <<a href="mailto:hy93@cornell.edu">hy93@cornell.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">





<div lang="EN-US" style="overflow-wrap: break-word;">
<div class="gmail-m_-4592753239519530217WordSection1">
<p class="MsoNormal"><span style="font-size:11pt;font-family:Arial,sans-serif">Hello</span><span style="font-family:Arial,sans-serif">,<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-family:Arial,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-family:Arial,sans-serif">We are considering switching O365 login from ADFS to Shibboleth IDP. We don’t know if this change will break authentication to Microsoft Intune and Microsoft Mobile device management. Does anyone
 have experience with that?<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-family:Arial,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-family:Arial,sans-serif">Thanks,<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-family:Arial,sans-serif">Hong Ye<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-family:Arial,sans-serif">Identity Management<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-family:Arial,sans-serif">Cornell University<u></u><u></u></span></p>
</div>
</div>

-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div>Robert W. Gorrell<br>IT Manager, Identity and Access Management <br></div>
<div>University of NC at Greensboro<br><span style="white-space:nowrap">336-334-5954</span><br>PGP Key ID B36DB0CA<br></div><div><a href="https://orcid.org/0000-0003-0158-8187" target="_blank">https://orcid.org/0000-0003-0158-8187</a><br></div></div></div></div></div></div></div>