
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>

</head>

<body dir="ltr">

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Dear Scott,</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

However, considering the number of IDPs, it would be difficult to obtain the setting from each IDP and set the application session duration right?</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Thanks and regards,</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

V. Srinivasan</div>

<div id="appendonsend"></div>

<hr style="display:inline-block;width:98%" tabindex="-1">

<div id="divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" style="font-size:11pt" color="#000000"><b>From:</b> Cantor, Scott <cantor.2@osu.edu><br>

<b>Sent:</b> Monday, August 12, 2024 5:50 PM<br>

<b>To:</b> Shib Users <users@shibboleth.net><br>

<b>Cc:</b> Viswanathan, Srinivasan (ELS-CON) <s.viswanathan1@elsevier.com>; Dorminvil, Marc (ELS-LOW) <m.dorminvil@elsevier.com>; Maduskar, Bhupesh (ELS-CON) <b.maduskar@elsevier.com><br>

<b>Subject:</b> Re: Maintain application session duration same as that of IDP while signing in through Shibboleth</font>

<div> </div>

</div>

<div class="BodyFragment"><font size="2"><span style="font-size:11pt;">

<div class="PlainText">[Some people who received this message don't often get email from cantor.2@osu.edu. Learn why this is important at

<a href="https://aka.ms/LearnAboutSenderIdentification">https://aka.ms/LearnAboutSenderIdentification</a> ]<br>

<br>

*** External email: use caution ***<br>

<br>

<br>

<br>

You are not correct. SessionNotOnOrAfter is the mechanism by which the IdP signals an upper bound to the SP and that's advisory only.<br>

<br>

The IdP has a setting to control it.<br>

<br>

-- Scott<br>

<br>

<br>

</div>

</span></font></div>

</body>

</html>