<div dir="ltr">Thanks <span style="color:rgb(0,0,0)">Joel! I used RP and it worked great! </span></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, May 9, 2022 at 9:51 AM Herron, Joel D <<a href="mailto:herronj@uww.edu">herronj@uww.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">





<div lang="EN-US" style="overflow-wrap: break-word;">
<div class="gmail-m_3842759886354245998WordSection1">
<p class="MsoNormal">You can set forceAuthn=”true” in the Metadata or in Relying party for the SP depending on how your consuming that SP metadata.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">RP Docs: <a href="https://shibboleth.atlassian.net/wiki/spaces/IDP4/pages/1265631681/ProfileConfiguration-Authentication" target="_blank">
https://shibboleth.atlassian.net/wiki/spaces/IDP4/pages/1265631681/ProfileConfiguration-Authentication</a><u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">SP docs: <a href="https://shibboleth.atlassian.net/wiki/spaces/SP3/pages/2076410043/ForceAuthn" target="_blank">
https://shibboleth.atlassian.net/wiki/spaces/SP3/pages/2076410043/ForceAuthn</a><u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">--Joel <u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<div style="border-right:none;border-bottom:none;border-left:none;border-top:1pt solid rgb(181,196,223);padding:3pt 0in 0in">
<p class="MsoNormal" style="margin-bottom:12pt"><b><span style="font-size:12pt;color:black">From:
</span></b><span style="font-size:12pt;color:black">users <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a>> on behalf of Mohamed Lrhazi via users <<a href="mailto:users@shibboleth.net" target="_blank">users@shibboleth.net</a>><br>
<b>Date: </b>Saturday, May 7, 2022 at 9:07 AM<br>
<b>To: </b>Shib Users <<a href="mailto:users@shibboleth.net" target="_blank">users@shibboleth.net</a>><br>
<b>Cc: </b>Mohamed Lrhazi <<a href="mailto:lrhazi@cua.edu" target="_blank">lrhazi@cua.edu</a>><br>
<b>Subject: </b>How to always require authentication for a given SP?<u></u><u></u></span></p>
</div>
<div>
<p class="MsoNormal"><strong><span style="font-family:Calibri,sans-serif;color:black;background:rgb(255,229,229)">EXTERNAL EMAIL</span></strong><u></u><u></u></p>
</div>
<div>
<p class="MsoNormal">Hello,<u></u><u></u></p>
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div>
<p class="MsoNormal">We have an SP that claims they cannot make their app redirect the users to our IdP logout URL, once the user logs out of their app....<u></u><u></u></p>
</div>
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div>
<p class="MsoNormal">Is there a way to always require authentication for a given SP ?<u></u><u></u></p>
</div>
<div>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<div>
<p class="MsoNormal">Thanks a lot,<u></u><u></u></p>
</div>
<div>
<p class="MsoNormal">Mohamed.<u></u><u></u></p>
</div>
</div>
</div>
</div>

-- <br>
For Consortium Member technical support, see <a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw" rel="noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>