<div dir="ltr">Based on the plugin <a href="https://shibboleth.atlassian.net/wiki/spaces/IDPPLUGINS/pages/3114041345/DuoOIDCReleaseNotes">release notes</a>, and what can be found in <a href="https://shibboleth.atlassian.net/browse/JDUO-93">other</a> places, the DuoOIDC plugin was updated with the SDK containing the required certificates in version 2.2.1, released on 15 May 2025.<div><br></div><div>That 2.2.1 (or higher) would be required to avoid disruption due to Duo's certificate change.</div><div><br></div><div>Steve.</div></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">On Thu, Jan 29, 2026 at 8:44 AM Lee, Dong via users <<a href="mailto:users@shibboleth.net">users@shibboleth.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div class="msg9071586741380885638">





<div lang="EN-US" style="overflow-wrap: break-word;">
<div class="m_9071586741380885638WordSection1">
<p class="MsoNormal"><span style="font-size:11pt">Good morning,<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">We are in the process of updating the Duo</span><span style="font-size:11pt;font-family:"Cambria Math",serif">‑</span><span style="font-size:11pt">OIDC plugin due to the upcoming DUO CA update. We have
 been using the tool provided by DUO, the Unsupported Clients Log to assess our readiness for this change.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Our environment is currently running IDP 5.1.3 with the plugin net.shibboleth.idp.plugin.authn.duo.nimbus, version 2.1.0. Although this version is below the level recommended in DUO’s documentation (version
 2.2.1), it does not appear in the Unsupported Clients Log.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">We reached out to DUO Support, and they indicated that the log does not capture this plugin because it is a third</span><span style="font-size:11pt;font-family:"Cambria Math",serif">‑</span><span style="font-size:11pt">party
 integration. They advised us to contact the Shibboleth community for guidance.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Given this, should we proceed with upgrading the plugin to match DUO's documented requirements?<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt">Thank you,</span><span style="font-size:11pt;font-family:Calibri,sans-serif"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-family:Calibri,sans-serif;color:rgb(31,73,125)">Dong Lee<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-family:Calibri,sans-serif;color:rgb(31,73,125)">Identity Management & System Integration
<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-family:"Calibri Light",sans-serif;color:rgb(31,73,125)">Center for Information Technology Services
<u></u><u></u></span></p>
<p class="MsoNormal" style="margin-bottom:12pt"><span style="font-family:"Calibri Light",sans-serif;color:rgb(31,73,125)">University of Maryland, Baltimore<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt;font-family:"Aptos Display",sans-serif;color:rgb(14,40,65)">410-706-3027<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif"><a href="mailto:dlee@umaryland.edu" target="_blank"><span style="color:rgb(5,99,193)">dlee@umaryland.edu</span></a><u></u><u></u></span></p>
<p class="MsoNormal"><span><u></u> <u></u></span></p>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
</div>

-- <br>
For Consortium Member technical support, see <a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw" rel="noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</div></blockquote></div>