<div dir="ltr"><div>Hi,<div><br></div><div><div>I try to configure an IdP 3.2 so, that the IdPs Attribute Resolver tries to resolve only the requested attributes from the relying party and NOT all attributes from the attribute definitions like now. I'd like to define the requested attributes in the SP Metadata.</div><div><br></div><div>The way I've already tried ist is with SP Metadatas like the following example:<br></div><div><div>            <AttributeConsumingService index="1"></div><div>                <ServiceName xml:lang="en">....</ServiceName></div><div>                <ServiceDescription xml:lang="en">....</ServiceDescription></div><div>                <RequestedAttribute NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri"</div><div>                    Name="urn:oid:2.5.4.42" FriendlyName="givenName" Required="true" /></div><div>            </AttributeConsumingService></div></div><div><br></div><div>But if I look into the logfiles of the IdP, I see that the Attribute Resolver always resolves all AttributeDefiitions from its config and not only the requested "givenName" atribute from the example above. </div><div><br></div><div>Is this with the metadata not the common way? Are there some special configurations on the IdP required?</div><div><br></div><div>Regards,</div><div>Simon<br></div></div></div><div><br></div><div><br></div></div>