<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On 11 June 2015 at 22:47, Peter Schober <span dir="ltr"><<a href="mailto:peter.schober@univie.ac.at" target="_blank">peter.schober@univie.ac.at</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">* Alain O'Dea <<a href="mailto:alain.odea@gmail.com">alain.odea@gmail.com</a>> [2015-06-12 03:09]:<br>
<span class="">> Request specified use of an unsupportable identifier format:<br>
> urn:oasis:names:tc:SAML:2.0:nameid-format:unspecified<br>
><br>
> If I hack the format I get NameID values I can't use.  I need the email<br>
> address on the SP.<br>
<br>
</span>Then use the appropriate NameID format for email addresses.<br>
Clearly you don't want unspecified, as you specifically want the email<br>
address there.<br>
<span class=""><font color="#888888">-peter</font></span></blockquote><div><br></div><div>Thank you Peter.</div><div><br></div><div>I changed the SP to request urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress as mentioned in the SAML 2.0 spec line 3285 and I get the following:</div><div><br></div><div class="gmail_extra"><div class="gmail_extra"> WARN [org.opensaml.saml.saml2.profile.impl.AddNameIDToSubjects:337] - Profile Action AddNameIDToSubjects: Request specified use of an unsupportable identifier format: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress</div></div></div></div></div>