<div dir="ltr">Ok I understand now. The previous dev did a fork of the system/flows/authn/password-authn-flow.xml and beans...<div>Now I have a better grasp of the problematic. </div><div>Thank you for your time.</div><div>Regards,</div><div>Claude</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Le mer. 5 mai 2021 à 15:54, Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> a écrit :<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 5/5/21, 9:50 AM, "users on behalf of Claude Libois" <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:clibois.work@gmail.com" target="_blank">clibois.work@gmail.com</a>> wrote:<br>
<br>
>    The goal of the custom flow is to provide a choice between 2 authentication:- external one<br>
>    - authentication against LDAP with provide credentials.<br>
<br>
If by "External" you mean literally the External flow, the MFA flow is the way you orchestrate choices between different methods that are themselves just built in features.<br>
<br>
You can build custom flows that just do the selection process to dispatch to from the MFA flow and then respond based on the choice to call the login flow you want it to run.<br>
<br>
>    After LDAP/External authentication, we use an http call to a Rest API to get information about username and<br>
> so populate saml response through attribute-resolver mechanism.<br>
<br>
REST is already handled in the resolver anyway.<br>
<br>
>    To achieve this, we didn't tweak completely the current file but added some custom flow that are very similar<br>
> to the existing one:<br>
<br>
And you can't do that.<br>
<br>
>    I'm not sure if it was really needed to redefine the whole flow or if we could have just tweaked the existing<br>
> one.<br>
<br>
You can't do either one.<br>
<br>
-- Scott<br>
<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>