<br /><span>On 23/02/12, <b class="name">Peter Schober </b> &lt;peter.schober@univie.ac.at&gt; wrote:</span><blockquote cite="mid:20120223173204.GN22863@wssp.cc.univie.ac.at" class="iwcQuote" style="border-left: 1px solid rgb(0, 0, 255); padding-left: 13px; margin-left: 0pt;" type="cite"><div class="mimepart text plain">* Keith Carr &lt;kecarr@sgul.ac.uk&gt; [2012-02-23 18:02]:<br />&gt; So I would need to &quot;share&quot; a new entitlement with our SP's in order<br />&gt; to differentiate the new franchise.<br /><br />No, quite the opposite. The SP shouldn't (and usually cannot) be<br />involved in any of that. All the SP should care about is that the<br />principal (possibly completely unknown to the SP, if no PII attributes<br />are also transmitted) has been deemed elegible for accessing this SP<br />by the responsible people, in accordance with any contracts that may<br />exist.</div></blockquote>Ah of course - so they only ever receive the values they expect, or not and that deems whether they are entitled to access the resource.<br />-Keith<br /><blockquote cite="mid:20120223173204.GN22863@wssp.cc.univie.ac.at" class="iwcQuote" style="border-left: 1px solid rgb(0, 0, 255); padding-left: 13px; margin-left: 0pt;" type="cite"><div class="mimepart text plain"><br />-peter<br />--<br />To unsubscribe from this list send an email to users-unsubscribe@shibboleth.net<br /></div></blockquote>