<div dir="ltr">Hi,<div><br></div><div>I am trying to set up shibboleth idp as an idp proxy to CAS server and use SAML protocol as the authentication protocol between the shibboleth idp (proxy) and the CAS server. However, due SubjectConfirmationData/@Address was resolved to some addresses that mismatched any supplied valid addresses, hence the authentication was failed. For better understanding of the situation, the shibboleth idp is installed as a kubernetes container, while the CAS server is installed as a standalone server. The kubernetes resolves the shibboleth idp's domain name to an external dns server, while the shibboleth idp detects the address from some Kubernetes' internal ip address.</div><div><br></div><div>My question is, can we configure the shibboleth idp to ignore a specific Subject Confirmation support? (i.e. ignore the SubjectConfirmationData/@Address)</div><div><br></div><div>I also noticed that there's such an option to not request for subject confirmation by using address on CAS, however it didn't work despite I had enabled/configured it.</div><div><br></div><div>Any feedback or clue is greatly appreciated.</div><div><br></div><div>Thank you</div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr">--<div dir="ltr" style="color:rgb(80,0,80)"><font face="verdana, sans-serif" style="font-size:12.8px"><font color="#000000"><b>Ts. Muhammad Farhan Sjaugi, S.Kom. M.Sc.</b></font></font></div><div dir="ltr"><font face="verdana, sans-serif" style="color:rgb(80,0,80);font-size:12.8px"><font color="#666666"><b>VP (Engineering and Services)<br></b></font></font><div style="font-size:12.8px"><font color="#666666" face="verdana, sans-serif">SIFULAN Malaysian Access Federation</font></div><div style="color:rgb(80,0,80);font-size:12.8px"><font color="#666666"><font face="verdana, sans-serif">Email: <a href="mailto:farhan@sifulan.my" target="_blank">farhan@sifulan.my</a> | </font></font><span style="color:rgb(102,102,102);font-family:verdana,sans-serif">Website: <a href="https://www.sifulan.my" target="_blank">https://www.sifulan.my</a></span></div><div style="color:rgb(80,0,80);font-size:12.8px"><font color="#666666"><font face="verdana, sans-serif">PGP Fingerprint: 9AA0 1861 0921 3EBD 4E30 716A 1F71 FC55 49CD D06C</font></font></div><div style="color:rgb(80,0,80);font-size:12.8px"><font color="#666666"><font face="verdana, sans-serif">MBOT: GT20040131 |  </font></font><font color="#666666"><font face="verdana, sans-serif">ORCID: </font></font><a href="https://orcid.org/0000-0001-8497-1768" target="_blank">https://orcid.org/0000-0001-8497-1768</a></div><div style="color:rgb(80,0,80);font-size:12.8px"><font color="#999999" style="font-size:small"><br></font></div></div></div></div></div></div>