<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
</head>
<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; color: rgb(0, 0, 0); font-size: 14px; font-family: Calibri, sans-serif; ">
<div>
<div>
<div>Hi All,</div>
</div>
</div>
<div><br>
</div>
<div>Scott Cantor said we need to be more specific when we are asking about SPs hosted by Universities. &nbsp;We can do that! :-)</div>
<div><br>
</div>
<div>He also said we ought to summarize results. &nbsp;We can do that too.</div>
<div><br>
</div>
<div>**</div>
<div><br>
</div>
<div>
<div style="font-family: Calibri; font-size: medium; ">Here is the info we'd like to get. &nbsp;( BTW, we'd be very happy to talk to you rather than have you answer in email. (And we'd be the scribes.))</div>
<div style="font-family: Calibri; font-size: medium; "><br>
</div>
<div style="font-family: Calibri; font-size: medium; ">A brief description of the application fronted by an SP: What's its purpose and who uses it?</div>
<div style="font-family: Calibri; font-size: medium; "><br>
</div>
<div style="font-family: Calibri; font-size: medium; ">The attributes used in making the authorization decision at the application.</div>
<div style="font-family: Calibri; font-size: medium; "><br>
</div>
<div style="font-family: Calibri; font-size: medium; ">How the attributes are obtained (e.g. in a separate attribute request or through the authN assertion or otherwise).</div>
<div style="font-family: Calibri; font-size: medium; "><br>
</div>
<div style="font-family: Calibri; font-size: medium; ">What issues you faced in using the attributes for authorization? (E.g. code changes to the application)</div>
<div style="font-family: Calibri; font-size: medium; "><br>
</div>
<div style="font-family: Calibri; font-size: medium; ">What administrative actions had to be taken to enable users to use &nbsp;the application prior to shibbolizing it?&nbsp;</div>
<div style="font-family: Calibri; font-size: medium; "><br>
</div>
<div style="font-family: Calibri; font-size: medium; ">What administrative actions had to be taken to enable access after shibbolizing it?</div>
</div>
<div style="font-family: Calibri; font-size: medium; "><br>
</div>
<div style="font-family: Calibri; font-size: medium; ">Thank you,</div>
<div style="font-family: Calibri; font-size: medium; ">
<div>Marlena Erdos &amp; Scott Bradner</div>
<div><br>
</div>
<div><a href="mailto:marlena_erdos@harvard.edu">marlena_erdos@harvard.edu</a>&nbsp;&nbsp;<a href="mailto:sob@harvard.edu">sob@harvard.edu</a></div>
<div><br>
</div>
<div>University-wide Identity &amp; Access Management Project</div>
<div>Harvard University</div>
<div>Cambridge, MA</div>
<div><br>
</div>
</div>
</body>
</html>