<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><style><!--
/* Font Definitions */
@font-face
        {font-family:Helvetica;
        panose-1:2 11 6 4 2 2 2 2 2 4;}
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.msonormal0, li.msonormal0, div.msonormal0
        {mso-style-name:msonormal;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;}
span.apple-converted-space
        {mso-style-name:apple-converted-space;}
span.EmailStyle20
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D">Hi Steve, We have a hybrid situation and still have many resources that go through EZProxy. Our reason to switch was mainly due to a directive from “above” and
 because of some problematic databases for which EZProxy was not the best solution. We are still running an older version of EZProxy which has been especially difficult when many of our vendor sites are going to https.
<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D">With the increase in remote users I think more libraries are moving towards this type of authentication. There are advantages to it including increased security
 and usability. With a small staff it is not easy to be proactive and make sure all of the database stanzas are up-to-date. I don’t believe it costs any more. If you are talking about staff time – it would actually be less maintenance.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D">Best, Jean<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D"><o:p> </o:p></span></p>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">From:</span></b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"> Eril-l [mailto:eril-l-bounces@lists.eril-l.org]
<b>On Behalf Of </b>Steve Oberg<br>
<b>Sent:</b> Thursday, November 2, 2017 6:27 PM<br>
<b>To:</b> eril-l <eril-l@lists.eril-l.org><br>
<b>Subject:</b> Re: [Eril-l] Switching from EZ proxy to Shibboleth/Open Athens/SAML Where do I begin?<o:p></o:p></span></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">I’m not sure what switching from EZproxy to Shibboleth really means, Jean…because as I understand it, many institutions run EZproxy and Shibboleth together just fine. We aren’t there yet but will be once Shibboleth is implemented by our
 campus IT. <o:p></o:p></p>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">I’m quite happy with EZproxy overall, but of course, your mileage may vary. We have complete control over our local instances of EZproxy (we do not use the hosted setup), and have put in some minor effort to better anticipate, track, and
 be notified whenever users encounter an EZproxy error. In these cases, we have set up automated methods to notify us by an email that creates a ticket in our helpdesk ticketing system. We have good local expertise in configuring and managing EZproxy and can
 make changes any time so as to be responsive to issues that arise.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">We’ve considered OpenAthens but I just don’t see the added value at this stage, plus I see less local control and higher cost for the service. I may be missing something but that’s where we stand at this point.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal">Steve<o:p></o:p></p>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif;color:black"><br>
Steve Oberg</span><span style="font-size:7.5pt;color:black"><br>
<br>
</span><o:p></o:p></p>
<div>
<p class="MsoNormal"><span style="font-size:7.5pt;color:black">Assistant Professor and Group Leader for Resource Description and Digital Initiatives</span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:7.5pt">Buswell Library, <span style="color:black">Wheaton College (IL)<br>
+1 (630) 752-5852</span></span> <o:p></o:p></p>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif;color:black"> <br>
</span><span style="font-size:7.5pt;font-family:"Helvetica",sans-serif;color:black">President, <a href="http://www.nasig.org">NASIG</a></span><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif;color:black"><br>
<img border="0" width="175" height="48" style="width:1.8229in;height:.5in" id="_x0032_28A42C0-3FC0-42C6-A221-040026467D9B" src="cid:image001.png@01D3547B.F0013D40"></span><o:p></o:p></p>
</div>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt">
<div>
<p class="MsoNormal">On Nov 2, 2017, at 2:09 PM, Sibley, Jean J <<a href="mailto:bjsibley@WM.EDU">bjsibley@WM.EDU</a>> wrote:<o:p></o:p></p>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D">Hi Donna, We recently switched from EZProxy to Shibboleth for over 200 databases from our major vendors – Ebsco, Gale, and  ProQuest.</span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D"> </span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D">I started out working with our IT department – but once you learn what parameters are needed it’s pretty straightforward. Some vendors let you do it yourself
 through the vendor’s administrator module. For some, you can email support and fill out a form. Basically, you need to know your institution’s IDP entity ID, federation, and scope.</span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D"> </span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D">Also, the URLs for your resources need to be changed to remove your proxy prefix and/or sometimes append shibboleth and an account ID. I learned the hard way
 on this and had to re-do over a hundred URLs.</span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D"> </span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D">In the long run it has greatly improved our off-campus access to resources. And no more Oops! errors.  So when we go to buy a new product, one of the first things
 I ask is if they can be Shibboleth-authenticated – since many resources don’t play nice with EZProxy – and the stanzas change all the time.</span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D"> </span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D">Good luck! – Jean</span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D"> </span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Calibri",sans-serif;color:#00B050">Jean Sibley</span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Calibri",sans-serif;color:#00B050">Serials & Electronic Resources Librarian</span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Calibri",sans-serif;color:#00B050">William & Mary Libraries | The College of William and Mary</span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Calibri",sans-serif;color:#00B050">P: 757.221.3103 | E:<span class="apple-converted-space"> </span><a href="mailto:bjsibley@wm.edu"><span style="color:purple">bjsibley@wm.edu</span></a></span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D"> </span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D"> </span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D"> </span><o:p></o:p></p>
</div>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in">
<div>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">From:</span></b><span class="apple-converted-space"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"> </span></span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">Eril-l
 [<a href="mailto:eril-l-bounces@lists.eril-l.org"><span style="color:purple">mailto:eril-l-bounces@lists.eril-l.org</span></a>]<span class="apple-converted-space"> </span><b>On Behalf Of<span class="apple-converted-space"> </span></b>Dodson Donna<br>
<b>Sent:</b><span class="apple-converted-space"> </span>Thursday, November 2, 2017 2:16 PM<br>
<b>To:</b><span class="apple-converted-space"> </span><a href="mailto:eril-l@lists.eril-l.org"><span style="color:purple">eril-l@lists.eril-l.org</span></a><br>
<b>Subject:</b><span class="apple-converted-space"> </span>[Eril-l] Switching from EZ proxy to Shibboleth/Open Athens/SAML Where do I begin?</span><o:p></o:p></p>
</div>
</div>
</div>
<div>
<p class="MsoNormal"> <o:p></o:p></p>
</div>
<div id="divtagdefaultwrapper">
<div>
<p class="MsoNormal"><span style="font-family:"Calibri",sans-serif">Hello,</span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Calibri",sans-serif">I am in the process of researching authentication methods for our students and faculty who use our databases and ejournals on and off campus. We currently have a library consortium managed
 EZ Proxy but our director would like to switch to something in-house that we could manage. We fear that the EZ proxy is often serving as a barrier to the information resources we strive to make accessible to our community. Has anyone made the transition from
 EZ Proxy to Shibboleth/Open Athens/SAML? I would love to hear more about the process and the details- what are the new products we need to buy? Do you have preferred vendors for these new products? Did you have to work with your IT department or is it something
 you did yourself? Any and all comments are welcome.</span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Calibri",sans-serif">Thanks in Advance!</span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Calibri",sans-serif">-Donna Dodson</span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Calibri",sans-serif"> </span><o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Calibri",sans-serif"> </span><o:p></o:p></p>
</div>
<div id="Signature">
<div name="divtagdefaultwrapper">
<div>
<div>
<div>
<div>
<div>
<p class="MsoNormal"><strong><span style="font-size:10.0pt;font-family:"Arial",sans-serif">Donna Dodson</span></strong><span style="font-size:10.0pt;font-family:"Arial",sans-serif"><br>
Electronic Resources Coordinator<span class="apple-converted-space"> </span></span><o:p></o:p></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Arial",sans-serif">Department of Instructional Technology and Learning Resources</span><o:p></o:p></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Arial",sans-serif">Wadsworth Library</span><span style="font-size:11.0pt;font-family:"Arial",sans-serif"><br>
</span><span style="font-size:11.0pt;font-family:"Tahoma",sans-serif"><br>
</span><strong><span style="font-size:10.0pt;font-family:"Arial",sans-serif">Mount Ida College</span></strong><o:p></o:p></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Arial",sans-serif">777 Dedham Street</span><o:p></o:p></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Arial",sans-serif">Newton, MA  02459</span><o:p></o:p></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Arial",sans-serif">T (617) 928-4010</span><o:p></o:p></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Arial",sans-serif">E<span class="apple-converted-space"> </span></span><span style="font-size:11.0pt;font-family:"Tahoma",sans-serif"><a href="mailto:ddodson@mountida.edu" id="LPNoLP"><span style="font-size:10.0pt;font-family:"Arial",sans-serif;color:purple">ddodson@mountida.edu</span></a></span><o:p></o:p></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Arial",sans-serif"><a href="http://www.mountida.edu/" id="LPNoLP"><span style="color:purple">www.mountida.edu/</span></a></span><o:p></o:p></p>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
<p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif">_______________________________________________<br>
Eril-l mailing list<br>
</span><a href="mailto:Eril-l@lists.eril-l.org"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif;color:purple">Eril-l@lists.eril-l.org</span></a><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif"><br>
</span><a href="http://lists.eril-l.org/listinfo.cgi/eril-l-eril-l.org"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif;color:purple">http://lists.eril-l.org/listinfo.cgi/eril-l-eril-l.org</span></a><o:p></o:p></p>
</div>
</blockquote>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</div>
</body>
</html>