<div dir="ltr"><div><div><div><div>Hi all,<br><br></div>I&#39;m relatively new to Shibboleth, and my 
interest was originally sparked by integration issues between a SP and 
IdP controlled by the same university.<br><br></div>I&#39;m wondering if it 
would make sense to add an extension to the IdP that allowed a SP to 
request that an IdP return attributes for all users that the IdP wants 
to be able to use a given SP. I tried searching the archives, but either my search terms were bad, or this topic hasn&#39;t come up before.<br><br>On the face of it, this seems to be 
desirable, since the IdP already takes care of combining and filtering attributes, possibly from multiple sources, and duplicating this process elsewhere is more maintenance.<br><br></div>The generic use case is to allow application permissions on a SP to be set up before an IdP user interacts with it for the first time. The more specific use case is for a VLE/LMS (SP) to be able to query the IdP for active enrolments in modules, so that a course administrator can see a list of enrolled students, even if they haven&#39;t logged in.<br><br></div><div>Has this been discussed before? Is it desirable, or are there good reasons why this shouldn&#39;t be an option for a relying party?<br><br></div><div>Best wishes,<br><br></div><div>Phil Lello<br></div></div>