<html><head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8">

  </head>

  <body>

    <font face="Helvetica, Arial, sans-serif">If anyone is using Okta

      and still has Shibboleth & a InCommon membership still in

      place, I would be interested in asking some question / talking

      with you.<br>

      <br>

      Please reach out to me privately.<br>

      <br>

      Thanks,<br>

      Don<br>

    </font><br>

    <div class="moz-cite-prefix">On 4/4/23 10:45 AM, Cantor, Scott

      wrote:<br>

    </div>

    <blockquote type="cite" cite="mid:BDB64F03-C139-4DA8-BBA6-44F729CAAD4C@osu.edu">

      <pre class="moz-quote-pre" wrap="">CAUTION: This email originated from outside of JMU. Do not click links or open attachments unless you recognize the sender and know the content is safe.

________________________________

</pre>

      <blockquote type="cite">

        <pre class="moz-quote-pre" wrap="">It seems that if apps are in the Okta portal are still configured against Shibboleth

IdP, that yes SAML proxying between Okta and Shib IdP is the method. But that

assumes that all apps have an icon in the Okta portal.

</pre>

      </blockquote>

      <pre class="moz-quote-pre" wrap="">

That doesn't make any real sense, proxying in genral hides the apps, the IdP itself is the only "app" Okta would need to know about.

I'm not going to tell you you're wrong because I don't use Okta, but...I strongly suspect you're misunderstanding something.

-- Scott

</pre>

    </blockquote>

    <br>

    <pre class="moz-signature" cols="72">-- 

D o n a l d   L o h r

I n f o r m a t i o n   S y s t e m s

J a m e s   M a d i s o n   U n i v e r s i t y

5 4 0 . 5 6 8 . 3 7 3 0

</pre>

  </body>

</html>