<html>
  <head>
    <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <div class="moz-cite-prefix">On 11/4/2013 12:13 PM, David Bantz
      wrote:<br>
    </div>
    <blockquote
      cite="mid:etPan.5277e3d3.12200854.3545@q.swits.alaska.edu"
      type="cite">
      <div id="bloop_customfont"
        style="font-family:Helvetica,Arial;font-size:13px; color:
        rgba(0,0,0,1.0); margin: 0px; line-height: auto;"><span
          style="color: rgb(160, 160, 168);">On Monday, 4 November 2013
          at 09:03:43, Christopher Bongaarts (</span><a
          moz-do-not-send="true" href="mailto://cab@umn.edu">cab@umn.edu</a><span
          style="color: rgb(160, 160, 168);">) wrote:</span></div>
      <div>
        <blockquote type="cite" class="clean_bq" style="font-family:
          helvetica; font-size: 13px; font-style: normal; font-variant:
          normal; font-weight: normal; letter-spacing: normal;
          line-height: normal; orphans: auto; text-align: start;
          text-indent: 0px; text-transform: none; white-space: normal;
          widows: auto; word-spacing: 0px; -webkit-text-stroke-width:
          0px; background-color: rgb(255, 255, 255);"><span>
            <div><span style="color: rgb(0, 0, 0); font-family:
                helvetica; font-size: 13px; font-style: normal;
                font-variant: normal; font-weight: normal;
                letter-spacing: normal; line-height: normal; orphans:
                auto; text-align: start; text-indent: 0px;
                text-transform: none; white-space: normal; widows: auto;
                word-spacing: 0px; -webkit-text-stroke-width: 0px;
                float: none; display: inline !important;">you can have
                multiple attributes encoding to the same SAML attribute
                name</span></div>
          </span></blockquote>
      </div>
      <div id="bloop_customfont" style="font-family: Helvetica, Arial;
        margin: 0px;">Oh!  I did not realize that.  Thanks.  That should
        be enough wiggle room...</div>
    </blockquote>
    <br>
    The other gotcha that can pop up:  if you release the standard
    (multivalue) mail by default (or in this case to the R&amp;S
    category), don't forget to exclude the oddball SP from that
    release.  In this case, it's probably easiest to configure a
    specific DenyAttributeValue rule for specific SP.<br>
    <pre class="moz-signature" cols="72">-- 
%%  Christopher A. Bongaarts   %%  <a class="moz-txt-link-abbreviated" href="mailto:cab@umn.edu">cab@umn.edu</a>          %%
%%  OIT - Identity Management  %%  <a class="moz-txt-link-freetext" href="http://umn.edu/~cab">http://umn.edu/~cab</a>  %%
%%  University of Minnesota    %%  +1 (612) 625-1809    %%
</pre>
  </body>
</html>