<div dir="ltr"><div dir="ltr">Thanks Tim,<br><br>We aren't having a problem per se...  but rather our Canvas administrators were wanting us to impose idle and session lengths different from what we have configured in our IdP.  It's my understanding that such per-service settings are expected to be controlled at the SP, not the IdP.<br><br>I am surprised that Instructure, being tailored to higher ed, would not support this in its Canvas implementation.<br><br>Joanne<br><input name="virtru-metadata" type="hidden" value="{"email-policy":{"disableCopyPaste":false,"disablePrint":false,"disableForwarding":false,"enableNoauth":false,"expires":false,"sms":false,"expirationNum":1,"expirationUnit":"days","expirationDate":null,"isManaged":false},"attachments":{},"compose-id":"44","compose-window":{"secure":false}}"></div><br><div class="gmail_quote gmail_quote_container" style=""><div dir="ltr" class="gmail_attr">On Mon, Jul 27, 2026 at 4:36 PM Timothy Spear <<a href="mailto:n614cd@gmail.com">n614cd@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Joanne,<div><br></div><div>I do not use Canvas, so for me I believe there there are a number of variables in play for that question.</div><div><div>In terms of session timeout. Which one? Is Canvas hitting a session timeout, redirects to the IdP which recalls the user authentication from before and automatically redirects them back?</div><div><br></div></div><div>How is the IdP configured? Does it recall a previous authentication?  </div><div>How is Canvas configured? Does it require a new authentication request or allow for recalling a previous one?</div><div>And in both cases, what does the meta-data say?</div><div><br></div><div>Define which session and where you believe you have an issue.</div><div><br></div><div>Tim</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Jul 27, 2026 at 3:46 PM Schwendner, Joanne via users <<a href="mailto:users@shibboleth.net" target="_blank">users@shibboleth.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div dir="ltr">I'm sure this is an old question, so I apologize ahead of time.</div><div dir="ltr"><br><div>Our users want us to implement session timeouts specifically for Canvas.  Instructure tells us they do not support any session timeouts, and that this is totally controlled at the IdP.</div><div><br></div><div>Is this what they have told all of their customers?  I am interested in what others' experiences with Canvas have been with respect to session settings.</div><div><br></div><div>Joanne</div><div><br></div><div>---</div><div><br></div><div><div dir="ltr" style="color:rgb(32,33,36)">Joanne Schwendner</div><div dir="ltr" style="color:rgb(32,33,36)">Identity Services</div><div dir="ltr" style="color:rgb(32,33,36)">Office of Information Technology</div><div dir="ltr" style="color:rgb(32,33,36)">Brown University</div></div><div dir="ltr" style="color:rgb(32,33,36)"><br></div><div><br></div><div><br></div></div>
</div>
-- <br>
For Consortium Member technical support, see <a href="https://shibboleth.atlassian.net/wiki/x/ZYEpPw" rel="noreferrer" target="_blank">https://shibboleth.atlassian.net/wiki/x/ZYEpPw</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>
</blockquote></div></div>