<div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);">We’re being required to migrate our IdP from our current domain to a new one (e.g. example.org to example.net).  The domain is also used by our external access manager, to which the IdP delegates authentication via RemoteUser, and which will be migrated at the same time.</div><div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);"><br></div><div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);">Some SPs that use our IdP will have to make manual configuration updates since they don’t leverage our metadata, and they won’t all be able to cut over in a short maintenance window.  We need to support all SPs during a transition that may take a few weeks.</div><div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);"><br></div><div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);">Is SAML authentication (IdP proxy) the recommended way to handle this?</div><div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);"><br></div><div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);">Is there an alternative using multiple SingleSignOnService elements in the IdP metadata, with the same Binding but different Location values?  For example,</div><div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);"><br></div><div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);"><SingleSignOnService </div><div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);">    Binding=“urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect”</div><div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);">    Location=“https://www.example.org/idp/profile/SAML2/Redirect/SSO”/></div><div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);"><br></div><div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);">and</div><div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);"><br></div><div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);"><span style="background-color:rgb(255, 255, 255)"><SingleSignOnService</span><div style="background-color:rgb(255, 255, 255)">    Binding=“urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect”</div><span style="background-color:rgb(255, 255, 255)">    Location=“https://www.example.net/idp/profile/SAML2/Redirect/SSO”/></span><br></div><div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);"><span style="background-color:rgb(255, 255, 255)"><br></span></div><div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);"><span style="background-color:rgb(255, 255, 255)">Or possibly some other recommendation?</span></div><div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);"><span style="background-color:rgb(255, 255, 255)"><br></span></div><div style="font-family: arial; font-size: 14px; color: rgb(34, 34, 34);"><span style="background-color:rgb(255, 255, 255)">Thanks</span></div>