
<html><body><div dir="ltr">I previously posted on configuring Asana for SAML SSO using Shibb IdP;<div>Etan E. Weintraub (Johns Hopkins) confirmed it was possible so I plowed ahead.<br></div><div dir="ltr">This is followup after getting this (sorta) working.</div><div><br></div><div dir="ltr">FYI, in addition to providing no actual metadata, no certificate public key:</div><div dir="ltr"><div dir="ltr">Additional issues / anomalies with configuring Asana for SAML SSO:</div><div dir="ltr"><br></div><div dir="ltr"><ol start="1" dir="ltr" style="margin:0px"><li>Initial instructions asked us to configure for an <a href="https://asana.com/" style="--dark-color: var(--NSColor_linkColor);">https://app.asana.com</a> <br>however on first attempted connection, the request comes from <a href="https://asana.com/" style="--dark-color: var(--NSColor_linkColor);">https://app.asana.com/</a> <br>I changed the entity ID in my cache of SP metadata correspondingy</li><li>The SAML request generated requests the users’ browser be sent to an ACS end point not previously documented:<br><span class="hljs-tag"><a href="https://app.asana.com/-/saml/consume">https://app.asana.com/-/saml/consume</a></span><br>I added that to the cached metadata for this SP</li><li>The request indicates the service wants a nameID-format of email address<br>Added a relying party override to release nameID with that format</li><li>Presuming Asana wants users “email address” to be users' canonical address = principal name<br>I added a saml-nameid override to prefer use of ePPN in constructing the nameID</li><li>And, finally, I added an attribute release policy to allow release of ePPN to Asana<br><br><br></li></ol><div dir="ltr">Those 5 changes enabled the Identity Provider to recognize the service and prompt fro authN </div><div dir="ltr">and successful sign-in to our instance of Asana. No certificate so alas no encryption and probably</div><div dir="ltr">no checking signature of our assertion.</div><div dir="ltr"><br></div><div dir="ltr"><div dir="ltr">David St Pierre Bantz</div><div dir="ltr">U Alaska IAM</div></div></div></div></div></body></html>