<div dir="ltr">Does the log indicate the filter &quot;Cayuse&quot; is active? <div>If yes, does the principal kiddow have a resolved and encoded value of <span style="color:rgb(80,0,80);font-size:13px">eppnMiamiOH in the log?</span></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Dec 18, 2014 at 10:45 AM, IAM David Bantz <span dir="ltr">&lt;<a href="mailto:dabantz@alaska.edu" target="_blank">dabantz@alaska.edu</a>&gt;</span> wrote:<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">The policy you quoted is &quot;Cayuse&quot;; the inactive policy noted in your log is &quot;Cascade&quot;.  On the surface, there&#39;s no problem.</div><div class="gmail_extra"><br><div class="gmail_quote"><div><div class="h5">On Thu, Dec 18, 2014 at 10:35 AM, Kidd, Don <span dir="ltr">&lt;<a href="mailto:dkidd@miamioh.edu" target="_blank">dkidd@miamioh.edu</a>&gt;</span> wrote:</div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5"><div dir="ltr">I have having a problem and would appreciate any help, or suggestions on where I might be able to look to find a solution...  <div><br></div><div>We are adding a new vendor and I have added them to our filter policy.  <br><br>I have added this to my filter...  <br><br>&lt;!-- Cayuse --&gt;<br>  &lt;AttributeFilterPolicy id=&quot;Cayuse&quot;&gt;<br>       &lt;PolicyRequirementRule xsi:type=&quot;basic:AttributeRequesterString&quot; value=&quot;<a href="https://miamioh.cayuse424.com/shibboleth" target="_blank">https://miamioh.cayuse424.com/shibboleth</a>&quot; /&gt;<br>       &lt;AttributeRule attributeID=&quot;eppnMiamiOH&quot;&gt;<br>          &lt;PermitValueRule xsi:type=&quot;basic:ANY&quot; /&gt;<br>       &lt;/AttributeRule&gt;<br>&lt;/AttributeFilterPolicy&gt;<br><br>For our vendor...  In the logs I see <br><br>23:25:51.708 - DEBUG [edu.internet2.middleware.shibboleth.idp.profile.saml2.SSOProfileHandler:333] - Decoded request from relying party &#39;<a href="https://miamioh.cayuse424.com/shibboleth" target="_blank">https://miamioh.cayuse424.com/shibboleth</a>&#39;<br><br>but lower in the log I see this:  <br><br>23:25:52.249 - DEBUG [edu.internet2.middleware.shibboleth.common.attribute.filtering.provider.ShibbolethAttributeFilteringEngine:130] - Evaluating if filter policy Cascade is active for principal kidddw<br><br>23:25:52.250 - DEBUG [edu.internet2.middleware.shibboleth.common.attribute.filtering.provider.ShibbolethAttributeFilteringEngine:134] - Filter policy Cascade is not active for principal kidddw<br><br>Any suggestions on what might be the problem, or where I should look to find this problem, would be greatly appreciated...   <div><br></div><div>Don</div><div><br></div><div><br>--------<br>Don W. Kidd<br>Senior Systems Analyst<br>dkidd@MiamiOH.edu<br><span><span title="Call with Google Voice"><a href="tel:513.529.9655" value="+15135299655" target="_blank">513.529.9655</a></span></span><br><br>“If your actions inspire others to dream more, learn more, do more and become more, you are a leader.”  -- John Quincy Adams</div></div></div>
<br></div></div><span class="">--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br></span></blockquote></div></div>
</blockquote></div></div>