<div dir="ltr">I am looking for clarification regarding the behavior of forceAuthn within SP 3, Embedded DS, and IDP 5.1.x.<br><br>According to the SP documentation, the values "1", "true", and "On" should be interchangeable for boolean settings. However, we recently encountered an issue where setting ShibRequestSetting forceAuthn on caused users to get stuck in a loop if they took too long to complete MFA, resulting in the error: "The gap between now and the time you logged into your identity provider exceeds the allowed limit."<br><br>Changing the configuration to ShibRequestSetting forceAuthn true resolved the issue, and the IDP now correctly forces authentication, breaking the loop. <br><br>Could someone familiar with the internals of these components explain why "on" and "true" appear to behave differently in this context? I would like to know if this is a known bug or if I am misinterpreting the documentation.<br><br>Thanks,<br><br>Dan <br><br></div>