<div dir="ltr">Thanks for your input Peter. Yes, the IdP has no visibility on the apps and unfortunately the ACS URL is specific to the user pool, not the apps. I had exhausted my (limited) knowledge of Shib and was found wanting. I feared this might be futile, but thought best to get the opinions of others before we start looking at other options.<br><br>We would like this specific information so that we can feed it into our SIEM to enable us to more quickly determine which services users are accessing. The Cognito apps remain obfuscated and we are trying to get them in line with the rest of our integrations.<br><br>Kind regards,<br>Arron<br clear="all"><div><br></div><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><font color="#999999">Arron Merrill - Cyber Security Operations Analyst</font><div><font color="#999999">IT Services, University of York</font></div></div></div></div>