<div dir="ltr"><div dir="ltr"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Jul 8, 2021 at 3:06 PM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 7/8/21, 2:55 PM, "users on behalf of <a href="mailto:vadud3@gmail.com" target="_blank">vadud3@gmail.com</a>" <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:vadud3@gmail.com" target="_blank">vadud3@gmail.com</a>> wrote:<br>
<br>
>    I am still looking for some suggestions on this.<br>
<br>
The SP runs on any domains you host it on out of the box, provided you add the necessary endpoints to the metadata so that the requested response locations are accepted by the IdP. Any problems you have are likely due to invalid metadata given to the IdP missing the necessary endpoints.<br>
<br>
-- Scott<br>
<br></blockquote><div><br></div><div>I compared the metadata of <a href="https://server.example.org/Shibboleth.sso/Metadata">https://server.example.org/Shibboleth.sso/Metadata</a> with <a href="https://node1.example.org/Shibboleth.sso/Metadata">https://node1.example.org/Shibboleth.sso/Metadata</a> and they both have the same </div><div>entityID <a href="https://server.example.org">https://server.example.org</a>. </div><div><br></div><div>However, the Location for <a href="http://server.example.org">server.example.org</a> is <a href="https://server.example.org">https://server.example.org</a> and for <a href="http://node1.example.org">node1.example.org</a> is <a href="https://node1.example.org">https://node1.example.org</a></div><div><br></div><div>Does that make sense of the same entityID for both? I can then send the metadata from node1 to the IdP admin team. </div><div><br></div><div>I think with my previous config the entityID for node1 was <a href="https://node1.example.org/shibboleth">https://node1.example.org/shibboleth</a> (not sure how it appended shibboleth in there) and that has been failing.</div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature">Asif Iqbal<br>PGP Key: 0xE62693C5 KeyServer: <a href="http://pgp.mit.edu" target="_blank">pgp.mit.edu</a><br>A: Because it messes up the order in which people normally read text.<br>Q: Why is top-posting such a bad thing?<br><br></div></div>