<br /><span>On 23/02/12, <b class="name">Chad La Joie </b> &lt;lajoie@itumi.biz&gt; wrote:</span><blockquote cite="mid:CACTY7uDtkp4rVebVpJ2z66uTLQADi_DQCiw3iHV8aTPTeHsd3Q@mail.gmail.com" class="iwcQuote" style="border-left: 1px solid rgb(0, 0, 255); padding-left: 13px; margin-left: 0pt;" type="cite"><div class="mimepart text plain">Well, there isn't any &quot;must&quot; or &quot;have to&quot; here.  What Scott and I and<br />now Keith H. are trying to do is to head off a mistake we've seen over<br />and over that causes problems.<br /><br />So, let me be as blunt as possible.  Stop talking about franchises.<br />It has *nothing* to do with authorization.</div></blockquote>Blunt it good :)<br /><blockquote cite="mid:CACTY7uDtkp4rVebVpJ2z66uTLQADi_DQCiw3iHV8aTPTeHsd3Q@mail.gmail.com" class="iwcQuote" style="border-left: 1px solid rgb(0, 0, 255); padding-left: 13px; margin-left: 0pt;" type="cite"><div class="mimepart text plain"><br /><br />Create an attribute in your LDAP called &quot;entitlement&quot;.  Create<br />separate values for access to SP1 ... SPN.</div></blockquote>That makes sense<br /><blockquote cite="mid:CACTY7uDtkp4rVebVpJ2z66uTLQADi_DQCiw3iHV8aTPTeHsd3Q@mail.gmail.com" class="iwcQuote" style="border-left: 1px solid rgb(0, 0, 255); padding-left: 13px; margin-left: 0pt;" type="cite"><div class="mimepart text plain"><br /><br />When a user should have access to SP1, put the SP1 entitlement in to<br />the &quot;entitlement&quot; attribute.</div></blockquote>So all I need to do is write some JavaScript within the eduPersonEntitlement attribute definition in attribute-resolver.xml to pull out the relevant SP N entitlement from LDAP?<br /><br />-Keith<br /><blockquote cite="mid:CACTY7uDtkp4rVebVpJ2z66uTLQADi_DQCiw3iHV8aTPTeHsd3Q@mail.gmail.com" class="iwcQuote" style="border-left: 1px solid rgb(0, 0, 255); padding-left: 13px; margin-left: 0pt;" type="cite"><div class="mimepart text plain"><br /><br />-- <br />Chad La Joie<br />www.itumi.biz<br />trusted identities, delivered<br />--<br />To unsubscribe from this list send an email to users-unsubscribe@shibboleth.net<br /></div></blockquote>