<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Oct 1, 2015 at 12:35 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><span class="">On 10/1/15, 12:07 PM, "users on behalf of Michael Dahlberg" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:olgamirth@gmail.com">olgamirth@gmail.com</a>> wrote:<br>
<br>
>    <resolver:AttributeDefinition id="userEmail" xsi:type="ad:PrincipalName" sourceAttributeID="mail" ><br>
<br>
</span>I'm pretty sure you can't use sourceAttributeID with that plugin, it's whole purpose is to source from the principal name. I thnk you want ad:Simple if you want a separate attribute definition sourced from mail.<br></blockquote><div><br></div><div>You're absolutely correct ... and that fixed the problem.  I guess I should know why I'm "copying-and-pasting" something first.</div><div><br></div><div>However, I thought PrincipalName was an attribute definition not a plugin.  Am I incorrect?</div><div><br></div><div>Also, I found this page which talks about MetadatProviders and their xsi:types but doesn't describe Simple or PrincipalName.  </div><div><br></div><div><a href="https://wiki.shibboleth.net/confluence/display/SHIB2/IdPMetadataProvider">https://wiki.shibboleth.net/confluence/display/SHIB2/IdPMetadataProvider</a><br></div><div><br></div><div>Do you know any other parts that describe the "xsi:type" definition</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
<span class=""><br>
>And I am releasing the attribute in the attribute-filter file:<br>
><br>
><br>
>    <afp:AttributeFilterPolicy><br>
>        <afp:PolicyRequirementRule xsi:type="basic:AttributeRequesterString" value="benefitfocus.com:sp" /><br>
<br>
</span>Looks fine, assuming that invalid entityID is what they're using. It will work, but isn't legal though.</blockquote><div><br></div><div>It looked strange to me as well, but I thought that was because of my lack of experience.  That entityID does work though.</div><div><br></div><div>Thanks again for your help.  I appreciate it.</div><div><br></div><div>Mike </div></div></div></div>