<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">&gt; ... since metadata is typically provided by the IdP, doesn&#39;t this<br>

<div class="im">&gt; amount to the IdP self-asserting what values it&#39;s allowed to send?<br>
<br>
</div>In the InCommon Federation, scope is tightly controlled.<br></blockquote><div><br></div><div style>Just curious, what&#39;s the process for that? Does the institution submit the metadata and InCommon just vets it? Or does InCommon actually modify the metadata?<br clear="all">
<div><br></div>-- <br>Best regards,<br><br>Robert Lowe<br><a href="http://notability.rmlowe.com/" target="_blank">http://notability.rmlowe.com/</a>
<p></p>
</div></div></div></div>