
<html dir="ltr">


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


</head>


<body style="text-align:left; direction:ltr;" bgcolor="#ffffff" text="#3d3d3d" link="#535353" vlink="#3d3d3d">


<div>Hi,</div>


<div><br>


</div>


<div>Following the examples and instruction at <a href="https://wiki.shibboleth.net/confluence/display/IDP4/MultiFactorAuthnConfiguration#5580428953be7a9327c54addbae4484030482ea1">MultiFactorAuthnConfiguration</a> I'm able to successfully determine who should


 or shouldn't be prompted for a second factor based on group membership. I am, however, stuck on returning either PPT or Refeds as the auth context depending on whether the second factor was invoked. If the SP requests a specific context, I am able to return


 that properly, but in cases where the SP is not requesting, I would like to send back what context was used as appropriate.</div>


<div><br>


</div>


<div>Thanks,</div>


<div><br>


</div>


<div>Mark</div>


<div><span>


<pre>-- <br></pre>


<div>


<h2></h2>


<h5><font color="#3366ff">University of California, Office of the President</font></h5>


</div>


<div>Information Technology Services</div>


<div>Senior Identity Management Analyst</div>


<div>Phone: 510.987.9681</div>


</span></div>


</body>


</html>