<div dir="ltr"><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small">Hello,</div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small">Please reject this message or don't reply if this is not an appropriate question to ask here.  I'm trying to help someone that is using Shibboleth in front of on Azure AD Enterprise App, and when using IOS devices on one Wifi network, Redirect requests the browser makes to their Shibboleth host time out.</div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small">I use Okta to provide our SAML Service Provider capabilities, with a Cirrus Proxy to provide Federated SAML via the likes of Edugain, InCommon, etc.  This is working well for 1500+ customers.<br></div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small">We have a customer who explains that:</div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small"><ul><li>On iPad and iOS devices,</li><li>When connected to a specific Wifi network (doesn't happen on mobile network, or other Wifi networks)</li><li>When the Redirect request occurs from to their host (<span style="font-family:Arial,Helvetica,sans-serif"><a href="https://shib.name-of-college.ac.uk">https://shib.name-of-college.ac.uk</a>)</span></li><li><span style="font-family:Arial,Helvetica,sans-serif">The request always times out (Safari and Chrome)</span></li></ul></div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small"><span style="font-family:Arial,Helvetica,sans-serif">This does not happen on other networks, or on non-iOS devices on the specific Wifi network experiencing the issue.</span><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small">The customer's own IT folk are not accepting my conclusion that there must be something about the connectivity to the Shib host, network, or DNS resolution, affecting those devices, and are telling me that "all of our other SAML SSO logins with other vendors work fine, it's just your service".</div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small">I wondered whether anyone had experienced this particular issue, perhaps this is not an uncommon issue for iOS devices.</div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small">I have asked them to use their iOS devices, and go to <a href="https://shib.name-of-college.ac.uk">https://shib.name-of-college.ac.uk</a> directly, which also times out (it should display a 403 Forbidden).  I think this proves that these devices are being prevented from connecting, but the customer IT folk are insistent this is not the case and assigning responsibility to our service.</div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small">Thank you for taking the time to read, and again, my apologies if this is off-topic for the group.</div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small">Best<br>Nick</div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif;font-size:small"><br></div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div style="line-height:18px;color:rgb(0,0,0)"><p style="font-family:"Myriad Pro",Arial,sans-serif"></p></div></div></div></div></div></div></div></div></div></div>