<div dir="ltr">Hi, we are finalizing a SAML 2.0 integration with Box.com.<div><br></div><div>We&#39;ve been told that Box cannot support a common approach we take</div><div>of releasing an eduPersonEntitlement value - the presence of which</div><div>signals the SP to allow the incoming user to use the service, and the</div><div>absence of which signals the SP to disallow access to the incoming user.</div><div><br></div><div>Does this sound correct (i.e. no Box support for this approach) to those</div><div>of you who&#39;ve done SSO integrations with Box?</div><div><br></div><div>Thanks - Gary Chapman, NYU</div></div>