<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 14 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Tahoma;
panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
{font-family:Verdana;
panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0in;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
p
{mso-style-priority:99;
mso-margin-top-alt:auto;
margin-right:0in;
mso-margin-bottom-alt:auto;
margin-left:0in;
font-size:12.0pt;
font-family:"Times New Roman","serif";}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
{mso-style-priority:99;
mso-style-link:"Balloon Text Char";
margin:0in;
margin-bottom:.0001pt;
font-size:8.0pt;
font-family:"Tahoma","sans-serif";}
span.EmailStyle17
{mso-style-type:personal-compose;
font-family:"Calibri","sans-serif";
color:windowtext;}
span.BalloonTextChar
{mso-style-name:"Balloon Text Char";
mso-style-priority:99;
mso-style-link:"Balloon Text";
font-family:"Tahoma","sans-serif";}
p.error, li.error, div.error
{mso-style-name:error;
mso-margin-top-alt:auto;
margin-right:0in;
mso-margin-bottom-alt:auto;
margin-left:0in;
font-size:12.0pt;
font-family:"Times New Roman","serif";}
.MsoChpDefault
{mso-style-type:export-only;
font-family:"Calibri","sans-serif";}
@page WordSection1
{size:8.5in 11.0in;
margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal">The error:<o:p></o:p></p>
<p class="MsoNormal"><span style="font-size:8.5pt;font-family:"Verdana","sans-serif";color:black">opensaml::FatalProfileException at (http://test.mysite.com:8080/Shibboleth.sso/SAML2/POST)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:8.5pt;font-family:"Verdana","sans-serif";color:black">Assertion contains an unacceptable AudienceRestriction.</span><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">ISAPI section:<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><Site id="3" name="test.mysite.com" scheme="http" port="8080" /><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Request Map<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><RequestMap entityID="http://saml.clientidpserver.com" applicationId="SSOTest"><o:p></o:p></p>
<p class="MsoNormal" style="margin-left:.5in"><Host name="test.mysite.com" scheme="http" port="8080"><o:p></o:p></p>
<p class="MsoNormal" style="margin-left:1.0in"><Path name="test" authType="shibboleth" requireSession="false"/><o:p></o:p></p>
<p class="MsoNormal" style="margin-left:1.0in"><Path name="home/test" authType="shibboleth" requireSession="false"/><o:p></o:p></p>
<p class="MsoNormal" style="margin-left:.5in"></Host><o:p></o:p></p>
<p class="MsoNormal"></RequestMap><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">SSO declaration<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><SSO entityId="http://saml.clientidpserver.com" discoveryProtocol="SAMLDS" discoveryURL="https://www2.accp.clientidpserver.com/esamloutbound/saml?target=Mysite"><o:p></o:p></p>
<p class="MsoNormal">SAML2<o:p></o:p></p>
<p class="MsoNormal"></SSO><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Application override<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><ApplicationOverride id="SSOTest" entityID="http://test.ftnirdc.com:8080" /><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Metadata xml<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><?xml version="1.0" encoding="UTF-8"?><o:p></o:p></p>
<p class="MsoNormal"><EntityDescriptor entityID="http://saml.clientidpserver.com" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" xmlns:xsi="https://www.w3.org/2001/XMLSchema-instance">
<o:p></o:p></p>
<p class="MsoNormal"> <IDPSSODescriptor protocolSupportEnumeration="urn:oasis:names:tc:SAML:2.0:protocol" WantAuthnRequestsSigned="false">
<o:p></o:p></p>
<p class="MsoNormal"> <KeyDescriptor use="signing">
<o:p></o:p></p>
<p class="MsoNormal"> <ds:KeyInfo xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
<o:p></o:p></p>
<p class="MsoNormal"> <ds:X509Data>
<o:p></o:p></p>
<p class="MsoNormal"> <ds:X509Certificate><o:p></o:p></p>
<p class="MsoNormal">
<o:p></o:p></p>
<p class="MsoNormal"> </ds:X509Certificate><o:p></o:p></p>
<p class="MsoNormal"> </ds:X509Data>
<o:p></o:p></p>
<p class="MsoNormal"> </ds:KeyInfo>
<o:p></o:p></p>
<p class="MsoNormal"> </KeyDescriptor> <o:p></o:p></p>
<p class="MsoNormal"><!-- Supported Name Identifier Formats --><o:p></o:p></p>
<p class="MsoNormal"> <NameIDFormat>urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified</NameIDFormat>
<o:p></o:p></p>
<p class="MsoNormal"><!-- AuthenticationRequest Consumer endpoint --><o:p></o:p></p>
<p class="MsoNormal"> <SingleSignOnService isDefault="true" index="0" Location="https://www2.accp.clientidpserver.com/esamloutbound/saml?target=Mysite" Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect"/>
<o:p></o:p></p>
<p class="MsoNormal"> </IDPSSODescriptor> <o:p></o:p></p>
<p class="MsoNormal"> </EntityDescriptor><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">All the searches on google point to the entity ID being wrong, but as you can see, it matches. We also had the IDP try changing the audience to several variations, none of which worked. I told the IDP that it should be http://test.mysite.com:8080<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Any ideas what is wrong?<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Thanks,<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Josh<o:p></o:p></p>
</div>
</body>
</html>