<div dir="ltr"><div dir="ltr">On Thu, Mar 23, 2023 at 5:38 AM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:</div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
> Yes, I mentioned once it gets past shibboleth, each location checks the entityID<br>
> against a whitelist for that location, and if it doesn't match, logs out the<br>
> shibboleth session and tries again. I think that's what you are talking about<br>
> here? <br>
<br>
That is also a way to do it.<br></blockquote><div><br></div><div>Are you saying using <span class="gmail-im">ShibRequestSetting entityID does that (discards a shibboleth session with a non-matching entityID, and only then uses the specified entityID)?<br></span></div><div><span class="gmail-im"><br></span></div><div><span class="gmail-im">Thanks for all your input.<br></span></div></div></div>