Hej!
Jag lovade att ta fram ett exempel på hur man kan kräva REFEDS MFA för
en SP från IdP-sidan med hjälp av relying-party.xml.
Nu finns exemplet på Swamids wiki under SAML IdP Best Current Practice
eller direkt via:
https://wiki.sunet.se/display/SWAMID/Force+the+use+of+Refeds+MFA+for+a+spec…
/Paul.
--
Paul Scott
Systemutvecklare | Systems developer
KARLSTADS UNIVERSITET | KARLSTAD UNIVERSITY
SE-651 88 Karlstad Sweden
Tel: +46 54 700 23 07
www.kau.se
När du skickar e-post till Karlstads universitet behandlar vi dina personuppgifter<https://www.kau.se/gdpr>.
When you send an e-mail to Karlstad University, we will process your personal data<https://www.kau.se/en/gdpr>.
Hej!
Enligt SWAMID SAML WebSSO Technology Profile (3.2, 3.3 och 6.6.2) ska en entitet årligen bekräfta
att den uppfyller teknologi-profilen samt ha tidsmässigt giltigt certifikat.
Följande entiteter har trots påtryckning inte bekräftats eller har ett certifikat som gått ut och kommer därför raderas 2026-03-11 ur federationen.
* https://konto.gih.se/Saml2 <https://metadata.swamid.se/admin/?showEntity=891>
* https://confluence-ro.its.umu.se/shibboleth
Vet ni med er att entiteten används vid ert lärosäte behöver ni skyndsamt eskalera detta
till rätt instans inom er organisation.
Det går att följa status på dessa entiteter via vår felsida:
https://metadata.swamid.se/admin/?action=ErrorList
Finns entiteten kvar är den ännu inte hanterad (uppdateras varje onsdag morgon). Last
Confirmed/Validated uppdateras dock löpande.
--
jocar
Swamid Operations
FYI
Happy upgrading!
--
jocar
> Begin forwarded message:
>
> From: Scott Cantor via announce <announce(a)shibboleth.net>
> Subject: Shibboleth Identity Provider V5.2.1 now available
> Date: 17 February 2026 at 23:24:41 CET
> To: announce(a)shibboleth.net
> Cc: Scott Cantor <scott(a)restingparrotsoftware.com>
> Reply-To: users(a)shibboleth.net
>
> A patch release of the Identity Provider is available to correct a couple of regressions identified since the 5.2.0 release, the primary one impacting those using old configurations dating to 4.0 and earlier.
>
> The standard distributions are in the usual place [1]. The Windows installer should be available later tomorrow.
>
> While this patch should restore compatibility, it is a good idea to devote some time to modernizing pre-4.1 configurations to migrate to the more property-centric design of the newer versions.
>
> Thanks to early adopters, taking the arrows is appreciated.
>
> -- Scott
>
> [1] https://shibboleth.net/downloads/identity-provider/latest5/
>
> --
> To unsubscribe from this list send an email to announce-unsubscribe(a)shibboleth.net
För kännedom...
-------- Forwarded Message --------
From: Scott Cantor via users <users(a)shibboleth.net>
Reply-To: Shib Users <users(a)shibboleth.net>
To: Shib Users <users(a)shibboleth.net>
Cc: Scott Cantor <scott(a)restingparrotsoftware.com>
Subject: IdP 5.2.1 forthcoming
Date: 12/02/26 20:53:52
Just to save anybody's time that might be working on an upgrade, we'll
have a first 5.2 patch coming shortly, so you'd probably want to hold
off for that to avoid having to apply another.
Not unexpected, but anyway...
-- Scott
--
For Consortium Member technical support, see
https://shibboleth.atlassian.net/wiki/x/ZYEpPw
To unsubscribe from this list send an email to
users-unsubscribe(a)shibboleth.net
När du skickar e-post till Karlstads universitet behandlar vi dina personuppgifter<https://www.kau.se/gdpr>.
When you send an e-mail to Karlstad University, we will process your personal data<https://www.kau.se/en/gdpr>.
