<div dir="ltr"><div dir="ltr"><div dir="ltr">Use Apache?<div><br></div><div>I don't know of a way to tie in e.g. web.config to Shibboleth.  I can think of two "reasonable" options:</div><div><br></div><div>A)  Protect pages by default, but passively.  If a page owner wants to flip to active protection, the web resource itself would need to trigger authentication and enforce rules on its own.</div><div>B)  Build a fancy interface for the XML Request Mapper, which can load its contents from an external file or URI.  You could probably engineer some system that allowed authenticated users to change the content settings for their own URLs.  If it's just a boolean for protected or not, it should be relatively straightforward to reflect that preference in a generated XML file.</div><div><br></div><div><a href="https://shibboleth.atlassian.net/wiki/spaces/SP3/pages/2065335025/XMLRequestMapper">XMLRequestMapper - Service Provider 3 - Confluence (atlassian.net)</a><br></div><div><br></div></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Dec 15, 2022 at 5:29 PM IAM David Bantz via users <<a href="mailto:users@shibboleth.net">users@shibboleth.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div><div dir="ltr">Operator of institutional web site (lots of depth and distributed control) wants to allow page owners to flip back and forth between SP-protected (login required) and unprotected (no login required). The operator reasonably does not want to be in the loop to re-configure IIS. Suggestions?<div><br></div><div dir="ltr">David St Pierre Bantz</div><div dir="ltr">U Alaska IAM</div></div></div>
-- <br>
For Consortium Member technical support, see <a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw" rel="noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>