<div dir="ltr"><div dir="ltr">On Mon, Oct 18, 2021 at 3:17 PM IAM David Bantz <<a href="mailto:dabantz@alaska.edu">dabantz@alaska.edu</a>> wrote:<br></div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div><div dir="ltr">Is your institutional IdP being used to broadcast messages to users in the credential login page?<div dir="ltr">If so, how is that working out? Who is allowed to post messages there?</div><div dir="ltr">How have you adapted login to display such messages?</div></div></div></blockquote><div><br></div><div>We put a system in place to do this, but it was never used.  I was pretty vehemently opposed to it; my argument against it was that users are already too easy distracted by fake login pages.  We didn't need to make ours harder for users to verify by plastering (effectively) ads all over the place.  In the end, I lost, and we implemented with some Javascript that pulled down one of two types of messages: 1) IT news and notices, or 2) security emergency notices.</div><div><br></div><div>In the end, by the time it was implemented, everyone had forgotten about it, and nothing ever got published.  Of course, that javascript makes a request to its backend server location on every page request, generating an error if someone is watching the console.  Sometime last year, while doing some maintenance on our systems, I just silently shut down that backend server that was serving up the messages and provided the extremely basic editing interface.  The only people who were allowed to post there were our deputy CIO, our CISO, and our senior administrative assistant.</div><div><br></div><div>Anyhow, we just had a div just under the box that holds our login form.  If the xhr calls managed to snag any content, they filled in the messages.</div><div><br></div><div>(It was my own fault.  On our original login page, of my design -- which is to say, lousy -- I had a bunch of warnings about phishing and the like.  The CIO saw that and thought, "Hmm.  If we can put up those general notices, we can also advertise our services."  Then implementation held off while our creative services office was redesigning the login page.  That's probably what kept it from ever being used, since that took months.)</div><div><br></div><div>Greg</div><div><br></div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div><div dir="ltr"><div dir="ltr"><br></div><div dir="ltr">David St. Pierre Bantz</div><div dir="ltr">U Alaska</div></div></div>
-- <br>
For Consortium Member technical support, see <a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw" rel="noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div></div>