...

Största anledning att byta - ineffektivt att köra med två SSO

Verkar vara enklast för att inte shibbolize CAS men istället flytta över till Shib.

Bookmark problem - det går att skapa en bookmark dock för Shibboleth (Pål)

Spring security kan vara en lösning för java-baserad tjänster som inte vill ha Apache franför (ex Tomcat mf).

Övertyga SPer att använda eppn't istället för uid.

Kan Shib 3 vara en lösning för att minska SSO system. Kan vara 2015 tidigast tills den anses som stabilt. Vem kan testa? 

Shibboleth med ezProxy - KAU hade problem med DawsonERA. Återgått till CAS med eduPersonAffiliation release så länge.