<div dir="ltr"><div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif"><span style="font-family:Arial,Helvetica,sans-serif">On Thu, Nov 5, 2020 at 8:49 AM Paul King <<a href="mailto:pking@overtsoftware.com">pking@overtsoftware.com</a>> wrote:</span><br></div></div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">




<div dir="ltr">
<div style="font-family:Calibri,Arial,Helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0)">
<div style="margin:0px;font-size:12pt;background-color:rgb(255,255,255)">Hi All,</div>
<div style="margin:0px;font-size:12pt;background-color:rgb(255,255,255)"><br>
</div>
<div style="margin:0px;font-size:12pt;background-color:rgb(255,255,255)">We've got an issue that we've been trying to wrap our heads around, and we're wondering if anyone could shed any light.</div>
<div style="margin:0px;font-size:12pt;background-color:rgb(255,255,255)"><br>
</div>
<div style="margin:0px;font-size:12pt;background-color:rgb(255,255,255)">Since switching to either v3 with UnboundID or v4 (fresh and upgraded instances tested), whenever the last LDAP server in the "idp.authn.LDAP.ldapURL" list is down it effectively breaks
 authentication. If the unavailable LDAP server is anywhere else in the list it works the same as in v3 pre-UnboundID - that is it just carries on without issue using the other available LDAP servers. The resolver still works regardless of where the unavailable
 LDAP server exists in the list as it did before switching to UnboundID.</div></div></div></blockquote><div><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">I filed this issue to track: <a href="https://issues.shibboleth.net/jira/browse/IDP-1710">https://issues.shibboleth.net/jira/browse/IDP-1710</a></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">I think there is likely a bug here to fix. As Scott noted, there are better ways to handle this in v4.</div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">--Daniel Fisher</div><div class="gmail_default" style="font-family:verdana,sans-serif"></div></div></div>