<div dir="ltr">We have Shibboleth set up to run a script to determine what the second factor is for MFA.<br><br>I have two SPs, Portal and Java, both using the CAS protocol on Shibboleth.<div><br></div><div>When I open an incognito mode, and go to either of the URLs, I login and use MFA normally. </div><div><br></div><div>If I open a new incognito mode, and go to Portal and THEN go to Java, the script that determines what MFA second factor to use does not trigger at all.<br><br>The issue is that Portal uses a Duo profile that allows  user to be remembered for a full day, and the Java application is supposed to force the user to run Duo each time they log in.<br><br>I'm assuming I am missing a 'force auth' setting somewhere -- cany pointers on what to look at?<br><div><br></div><div><br clear="all"><div><br></div><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><pre cols="72">Jeff Chapin,</pre>Panther eSports Adviser            <br>Systems/Applications Administrator<br>ITS-IS, University of Northern Iowa<br>Phone: 319-273-3162 Email: <a href="mailto:Jeff.Chapin@uni.edu" target="_blank">Jeff.Chapin@uni.edu</a> </div></div></div></div></div></div></div>