<div dir="ltr"><div>Hi Scott,</div><div><br></div><div>We only advertise support for SingleSignonService bindings in our metadata. As we don't advertise support for the ArtifactResolutionService does that mean we should also set <span style="color:rgb(59,59,59);font-family:"Fira Code","DejaVu Sans Mono",monospace,"Droid Sans Mono","monospace",monospace;font-size:14px;white-space:pre">idp.artifact.enabled = false</span>?<br></div><div dir="ltr"><br></div><div>I suspect I am missing some key understanding here.</div><div><br></div><div>Thanks,</div><div><br></div><div>Max</div><div dir="ltr"><br></div><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, 25 Sept 2023 at 14:24, Cantor, Scott <<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">> Set the idp.artifact.enabled property to false? I'm not sure about this one - it<br>
> seems to default to true on new IdP installs but they do not include<br>
> backchannel support<br>
<br>
SOAP support (which is required by the artifact binding) and the "backchannel" are orthgonal. The latter term in this context tends to refer to having an alternate port for the traffic, not simply whether it's supported or not.<br>
<br>
The primary thing is "nobody should be using the alternate port anymore" whether they need SOAP support or not. It runs over 443 now.<br>
<br>
Secondarily, if you want to disallow the SOAP traffic, you can turn "most" of it off with the changes suggested, but you do still have logout, which can happen over SOAP, though very rarely. But that's down to what's in your metadata of course.<br>
<br>
-- Scott<br>
<br>
<br>
</blockquote></div><br clear="all"><div><br></div></div>