<div dir="ltr">Hello Scott,<div><br></div><div>I have been working with one of the staff at the university that is in charge of the Idp and he said that he is releasing the eppn attribute to my Shibboleth SP.</div><div><br></div><div>If there is no reason to be relying on queries to get them, what other mechanism is there for him to release the eppn attribute to me?</div><div><br></div><div>Thanks!</div><div>Antelmo</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Jun 26, 2015 at 2:47 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> I am trying to configure my Shibboleth SP to talk to the university's test Idp<br>
> now, but I get the following error after I Iogin that prevents me from getting<br>
> the attributes from the Idp:<br>
<br>
</span>No, the issue is that the IdP isn't giving you any attributes. There is no reason to be relying on queries to get them, and it wouldn't make any difference if the query succeeded, you'd get nothing back.<br>
<span class=""><br>
> I am currently trying to fix the issue, but thought it might be a good idea to<br>
> ask for some help here in case you guys have come across this issue before.  I<br>
> really appreciate any help.<br>
<br>
</span>There's nothing for you to fix, and the IdP should not be advertising query support. They have no policy to give you any attributes.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</font></span></blockquote></div><br></div>