<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">We have a filesender instance in our federation and where IdP's have set an explicit policy for it, we've had to include transientid "attribute" , OR'ing doesn't seem to work (and IMO that's to be expected)<div>Glenn<br><div><br><div>
<span class="Apple-style-span" style="border-collapse: separate; color: rgb(0, 0, 0); font-family: Helvetica; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: -webkit-auto; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; font-size: medium; "><div><a href="http://www.heanet.ie"><br class="Apple-interchange-newline">HEAnet Limited</a>, Ireland's Education and Research Network -&nbsp;</div><div>1st Floor, 5 George's Dock, IFSC, Dublin 1</div><div>Registered in Ireland, no 275301 &nbsp;tel: +353-1-6609040 &nbsp;fax: +353-1-6603666</div></span>
</div>
<br><div><div>On 24 Oct 2013, at 23:37, David Bantz wrote:</div><br class="Apple-interchange-newline"><blockquote type="cite"><meta http-equiv="Content-Type" content="text/html charset=windows-1252"><div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;">Our IdP explicitly releases the following attributes (in addition to transient ID released to anyone) to the FileSender entity ID:<br><div>&nbsp;ePPN, eduPersonScopedAffiliation, displayName, givenName, sn, and mail</div><div><br></div><div>But upon successful federated authN at my IdP, the FileSender service replies:</div><div><span style="color: rgb(51, 51, 51); font-family: Verdana, Geneva, sans-serif; text-align: center; background-color: rgb(170, 193, 164);">Your Identity Provider is not providing the required attributes. Contact your Administrator</span></div><div><br></div><div>The same release policy (OR’d) works for GENI also in the R&amp;S category. &nbsp;What have I missed?</div><div><br></div><div>David Bantz</div><div><br></div></div>--<br>To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a></blockquote></div><br></div></div></body></html>