<div dir="ltr">Thank you Peter and Scot for your answers, they were very helpful!. I stopped trying to use the back-channel and trying to see if the IDP is really releasing any attributes or not. I check the log files, there is no indication of whether it is sending attributes or not. My clue for thinking it was sending attributes is that i got the consent flow asking me if i accept releasing the attribute to the SP. so i guessed it was working fine and releasing attributes! I am using the latest version of both IDP and SP.<div>My IDP log file is attached to this message.</div><div>Thanks again for your great help!</div><div>Kindest Regards,</div><div>Yasser</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On 22 January 2016 at 17:32,  <span dir="ltr"><<a href="mailto:users-request@shibboleth.net" target="_blank">users-request@shibboleth.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Send users mailing list submissions to<br>
        <a href="mailto:users@shibboleth.net">users@shibboleth.net</a><br>
<br>
To subscribe or unsubscribe via the World Wide Web, visit<br>
        <a href="http://shibboleth.net/mailman/listinfo/users" rel="noreferrer" target="_blank">http://shibboleth.net/mailman/listinfo/users</a><br>
or, via email, send a message with subject or body 'help' to<br>
        <a href="mailto:users-request@shibboleth.net">users-request@shibboleth.net</a><br>
<br>
You can reach the person managing the list at<br>
        <a href="mailto:users-owner@shibboleth.net">users-owner@shibboleth.net</a><br>
<br>
When replying, please edit your Subject line so it is more specific<br>
than "Re: Contents of users digest..."<br>
<br>
<br>
Today's Topics:<br>
<br>
   1. Re: users Digest, Vol 55, Issue 115 (Peter Schober)<br>
   2. Re: users Digest, Vol 55, Issue 115 (Peter Schober)<br>
   3. Experiences with Shib (or really any) SP and IBM Filenet?<br>
      (Eric Goodman)<br>
   4. RE: users Digest, Vol 55, Issue 115 (Mizushima, Marcus)<br>
   5. Re: 'Deep linking' in Shibboleth (Zico)<br>
<br>
<br>
----------------------------------------------------------------------<br>
<br>
Message: 1<br>
Date: Fri, 22 Jan 2016 18:19:50 +0100<br>
From: Peter Schober <<a href="mailto:peter.schober@univie.ac.at">peter.schober@univie.ac.at</a>><br>
To: <a href="mailto:users@shibboleth.net">users@shibboleth.net</a><br>
Subject: Re: users Digest, Vol 55, Issue 115<br>
Message-ID: <<a href="mailto:20160122171950.GY14778@aco.net">20160122171950.GY14778@aco.net</a>><br>
Content-Type: text/plain; charset=us-ascii<br>
<br>
* Yasser Afifi <<a href="mailto:yasser@3dissue.com">yasser@3dissue.com</a>> [2016-01-22 18:09]:<br>
> I am trying to send attributes from idp to sp. I configured the soap<br>
> back channel for this (any other suggestions?)<br>
<br>
If the IDP released attributes to the SP at all, it would send them<br>
together during SSO. I thought I had replied with that already, maybe<br>
I wasn't clear.<br>
The IDP won't release attributes over SOAP to an SP when it doesn't<br>
release attributes to that same SP during SSO (unless you explicitly<br>
"break" the IDP to make everyone's lifes more "interesting").<br>
<br>
> Any help would be welcome!<br>
<br>
Start by reading the replies others have made the effort to write.<br>
If those relpies are unclear, ask questions about them, instead of<br>
starting yet another thread about it.<br>
-peter<br>
<br>
<br>
------------------------------<br>
<br>
Message: 2<br>
Date: Fri, 22 Jan 2016 18:22:23 +0100<br>
From: Peter Schober <<a href="mailto:peter.schober@univie.ac.at">peter.schober@univie.ac.at</a>><br>
To: Yasser Afifi <<a href="mailto:yasser@3dissue.com">yasser@3dissue.com</a>><br>
Subject: Re: users Digest, Vol 55, Issue 115<br>
Message-ID: <<a href="mailto:20160122172223.GZ14778@aco.net">20160122172223.GZ14778@aco.net</a>><br>
Content-Type: text/plain; charset=us-ascii<br>
<br>
I think one source of the communication issue is that you're only (?)<br>
reading the digest (i.e., collection) of mailing lis posts, not<br>
recieving them as they are posted.<br>
I.e., you fire off questions, we try to answer them, only to see yet<br>
more questions from you that we already commented on before.<br>
<br>
So I would suggest limiting yourself to 1 question per digest (where<br>
the replies should be) /or/ change your mailman subscription back to<br>
the default of recieving everything immediately.<br>
-peter<br>
<br>
<br>
------------------------------<br>
<br>
Message: 3<br>
Date: Fri, 22 Jan 2016 17:27:55 +0000<br>
From: Eric Goodman <<a href="mailto:Eric.Goodman@ucop.edu">Eric.Goodman@ucop.edu</a>><br>
To: "Shib Users (<a href="mailto:users@shibboleth.net">users@shibboleth.net</a>)" <<a href="mailto:users@shibboleth.net">users@shibboleth.net</a>><br>
Subject: Experiences with Shib (or really any) SP and IBM Filenet?<br>
Message-ID:<br>
        <<a href="mailto:BN3PR0601MB1956D96160AFA1A551C98E14FBC40@BN3PR0601MB1956.namprd06.prod.outlook.com">BN3PR0601MB1956D96160AFA1A551C98E14FBC40@BN3PR0601MB1956.namprd06.prod.outlook.com</a>><br>
<br>
Content-Type: text/plain; charset="us-ascii"<br>
<br>
As long as we're having a spate of "have you integrated with..." questions, I'll throw mine in.<br>
<br>
As far as I can tell, IBM Filenet supports SSO by having you intercept authentication at the JAAS-layer. It also appears that the only supported way to do this is to install the IBM Tivoli AM stack, which may have a custom plugin to do the intercept for Filenet and hook it up with the SAML layer components.<br>
<br>
Has anyone successfully SP-ized IFM Filenet without purchasing and installing the TIM/TAM stack to do it? If so, any pointers or docs?<br>
<br>
Thanks,<br>
<br>
--- Eric<br>
-------------- next part --------------<br>
An HTML attachment was scrubbed...<br>
URL: <<a href="http://shibboleth.net/pipermail/users/attachments/20160122/147a1f50/attachment-0001.html" rel="noreferrer" target="_blank">http://shibboleth.net/pipermail/users/attachments/20160122/147a1f50/attachment-0001.html</a>><br>
<br>
------------------------------<br>
<br>
Message: 4<br>
Date: Fri, 22 Jan 2016 17:32:27 +0000<br>
From: "Mizushima, Marcus" <<a href="mailto:mmizushima@calstate.edu">mmizushima@calstate.edu</a>><br>
To: Shib Users <<a href="mailto:users@shibboleth.net">users@shibboleth.net</a>><br>
Subject: RE: users Digest, Vol 55, Issue 115<br>
Message-ID:<br>
        <<a href="mailto:BL2PR01MB4841812B7B596E131A1484BA1C40@BL2PR01MB484.prod.exchangelabs.com">BL2PR01MB4841812B7B596E131A1484BA1C40@BL2PR01MB484.prod.exchangelabs.com</a>><br>
<br>
Content-Type: text/plain; charset="us-ascii"<br>
<br>
Did you create an attribute release policy for the attributes you want to release to the SP on your IdP? In your original post, you had a data connector definition and attribute definition for your IdP and an attribute map definition for your SP. You'll need a release policy of some sort to allow the attribute to be released to the SP.<br>
<br>
I will say that looking at the items Peter has recommended to you already should tell you more of what needs to be done...<br>
<br>
-----Original Message-----<br>
From: users [mailto:<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a>] On Behalf Of Peter Schober<br>
Sent: Friday, January 22, 2016 9:20 AM<br>
To: <a href="mailto:users@shibboleth.net">users@shibboleth.net</a><br>
Subject: Re: users Digest, Vol 55, Issue 115<br>
<br>
* Yasser Afifi <<a href="mailto:yasser@3dissue.com">yasser@3dissue.com</a>> [2016-01-22 18:09]:<br>
> I am trying to send attributes from idp to sp. I configured the soap<br>
> back channel for this (any other suggestions?)<br>
<br>
If the IDP released attributes to the SP at all, it would send them together during SSO. I thought I had replied with that already, maybe I wasn't clear.<br>
The IDP won't release attributes over SOAP to an SP when it doesn't release attributes to that same SP during SSO (unless you explicitly "break" the IDP to make everyone's lifes more "interesting").<br>
<br>
> Any help would be welcome!<br>
<br>
Start by reading the replies others have made the effort to write.<br>
If those relpies are unclear, ask questions about them, instead of starting yet another thread about it.<br>
-peter<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
<br>
<br>
------------------------------<br>
<br>
Message: 5<br>
Date: Fri, 22 Jan 2016 11:34:31 -0600<br>
From: Zico <<a href="mailto:mailzico@gmail.com">mailzico@gmail.com</a>><br>
To: Shib Users <<a href="mailto:users@shibboleth.net">users@shibboleth.net</a>><br>
Subject: Re: 'Deep linking' in Shibboleth<br>
Message-ID:<br>
        <<a href="mailto:CA%2B1bt6SYcfwUgCo-PLAvf1H%2B_nX2UJ%2B4%2BCuab%2BBU2rU%2Bi95-SA@mail.gmail.com">CA+1bt6SYcfwUgCo-PLAvf1H+_nX2UJ+4+Cuab+BU2rU+i95-SA@mail.gmail.com</a>><br>
Content-Type: text/plain; charset="utf-8"<br>
<br>
On Fri, Jan 22, 2016 at 8:51 AM, Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br>
<br>
> On 1/22/16, 9:48 AM, "users on behalf of Zico" <<br>
> <a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:mailzico@gmail.com">mailzico@gmail.com</a>> wrote:<br>
><br>
><br>
><br>
> >Thanks Eric for your great description!<br>
> >So.. what I can understand .. there is actually nothing to do from IDP<br>
> side to facilitate deep linking.<br>
><br>
> Nothing that isn't already required by SAML. That doesn't mean there<br>
> aren't broken IdPs that don't support the standard fully, so I wouldn't say<br>
> there's nothing the IdP has to do.<br>
><br>
<br>
Make sense, Scott. I believe the IdP I am using supports all standing<br>
procedures. So, I am jumping into real lab work with that SP who asked for<br>
deep linking facility. Let's see where we go....<br>
<br>
Thanks for your guidance, appreciated!<br>
<br>
<br>
<br>
> -- Scott<br>
><br>
> --<br>
> To unsubscribe from this list send an email to<br>
> <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
><br>
<br>
<br>
<br>
--<br>
Best,<br>
Zico<br>
-------------- next part --------------<br>
An HTML attachment was scrubbed...<br>
URL: <<a href="http://shibboleth.net/pipermail/users/attachments/20160122/bde42677/attachment.html" rel="noreferrer" target="_blank">http://shibboleth.net/pipermail/users/attachments/20160122/bde42677/attachment.html</a>><br>
<br>
------------------------------<br>
<br>
Subject: Digest Footer<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
<br>
------------------------------<br>
<br>
End of users Digest, Vol 55, Issue 117<br>
**************************************<br>
</blockquote></div><br></div>