
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; color: rgb(0, 0, 0); font-size: 14px; font-family: Calibri, sans-serif;">

<div style="color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 14px;">

Hi,</div>

<div style="color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 14px;">

<br>

</div>

<div style="color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 14px;">

Like many others<b>, </b>we are running only a few footsteps behind the Shibboleth dev team and working through recommendations for our community for v3 deployments.</div>

<div style="color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 14px;">

<br>

</div>

<div style="color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 14px;">

One item I'm digging into is around idp.authn.LDAP.returnAttributes. I feel like it could be more clearly stated how it complements/lives with the attribute-resolver.</div>

<div style="color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 14px;">

Some have implied (incorrectly, and then corrected) that it can replace attribute-resolver configuration(see convo in: <a href="https://issues.shibboleth.net/jira/browse/IDP-652">https://issues.shibboleth.net/jira/browse/IDP-652</a> )</div>

<div style="color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 14px;">

<br>

</div>

<div style="color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 14px;">

My question is:</div>

<div style="color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 14px;">

<p style="margin: 0px;"><br>

</p>

</div>

<div style="color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 14px;">

What are the recommendations/guidance for how the community should use idp.authn.LDAP.returnAttributes?</div>

<div>

<p style="margin: 0px;"><br>

</p>

<p style="margin: 0px;">Related questions I have are:</p>

<p style="margin: 0px;"><span class="Apple-tab-span" style="white-space:pre"></span>When specifically should I use it?</p>

<p style="margin: 0px;"><span class="Apple-tab-span" style="white-space:pre"></span>Can I leave it blank until then?</p>

<p style="margin: 0px;"><br>

</p>

<p style="margin: 0px;"><br>

</p>

<p style="color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 14px; margin: 0px;">

FWIW, I explored these 2 additional places to try and understand it's use:</p>

<p style="color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 14px; margin: 0px;">

Usual documentation spot: <a href="https://wiki.shibboleth.net/confluence/display/IDP30/LDAPAuthnConfiguration">https://wiki.shibboleth.net/confluence/display/IDP30/LDAPAuthnConfiguration</a></p>

<p style="color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 14px; margin: 0px;">

<br>

</p>

<p style="color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 14px; margin: 0px;">

In the ldap.properties file for v3:</p>

<p style="color: rgb(0, 0, 0); margin: 0px;"><font face="Courier" style="font-size: 10px;">## Return attributes during authentication</font></p>

<p style="color: rgb(0, 0, 0); margin: 0px;"><font face="Courier" style="font-size: 10px;">## NOTE: this is not used during attribute resolution; configure that directly in the</font></p>

<p style="color: rgb(0, 0, 0); margin: 0px;"></p>

<p style="color: rgb(0, 0, 0); margin: 0px;"><font face="Courier" style="font-size: 10px;">## attribute-resolver.xml configuration via a DataConnector's <dc:ReturnAttributes> element</font></p>

<div style="color: rgb(0, 0, 0);"><font face="Courier" style="font-size: 10px;">Idp.authn.LDAP.returnAttributes=""</font></div>

<div style="color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 14px;">

<br>

</div>

<div style="color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 14px;">

Which still left me unclear what I should do with it and when I should use it.</div>

<p style="font-size: 14px; font-family: Calibri, sans-serif; margin: 0px;"><br>

</p>

<p style="color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 14px; margin: 0px;">

Look forward to some feedback and answers getting woven back into the wiki site :)</p>

<p style="color: rgb(0, 0, 0); font-family: Calibri, sans-serif; font-size: 14px; margin: 0px;">

<br>

</p>

<p style="color: rgb(0, 0, 0); margin: 0px;">Thanks!</p>

<p style="color: rgb(0, 0, 0); margin: 0px;"><br>

</p>

<p style="color: rgb(0, 0, 0); margin: 0px;">C.</p>

</div>

</body>

</html>