<br><div class="gmail_quote"><div dir="auto">On Thu, Dec 14, 2017 at 6:46 AM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">> Until now we have used in shib oidc extension saml2 entity id value also as<br>
> oidc issuer value. That is a shortcut that will not work for all deployments,<br>
> specially if you are not creating a new deployment having possiblity to<br>
> choose the entity id to match oidc issuer value.<br>
<br>
I imagine that might happen but is it likely to be common? We already allow overriding of the entityID, particularly if it's a static sort of override to a fixed value, so I'm not sure this is a big problem really.</blockquote><div dir="auto"><br></div><div dir="auto">Anyone using one of the urn:mace:incommon entity IDs will have to override.  How common it is probably comes down to how common non-<a href="https://hostname">https://hostname</a> conventions are for IdPs.  Probably uncommon beyond that, given the limited OIDC usage at present.</div><div dir="auto"><br></div><div dir="auto">Greg</div><div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto"><br></div></div>