<div dir="ltr">No one replied indicating Shibb integration with LeanKit, so I'm relying on a terse description of their support for SSO.  No metadata or certificate provided, only an ACS (without binding specified).  And this: "<span style="font-family:ArialMT;font-size:9pt">In the SAML response, the “emailaddress” claim should be provided (SAML v2.0, nameid-format:unspecified)"</span><div><span style="font-family:ArialMT;font-size:9pt"><br></span></div><div><font face="ArialMT"><span style="font-size:12px">I read that as requiring the SAML Subject is the principal's email address [or ExternalUserName, adds a later qualification], encoded as a NameId, but with nameid-format:<u>unspecified</u>. Can that be right?  If so, can I simply add an encoder to ePPN like</span></font></div><div>







<p class=""><span class=""><</span><span class="">resolver</span><span class="">:</span><span class="">AttributeEncoder<br></span><span class="">   xsi</span><span class="">:</span><span class="">type</span><span class="">=</span><span class="">"SAML2StringNameID"<br></span><span class="">   xmlns</span><span class="">=</span><span class="">"urn:mace:shibboleth:2.0:attribute:encoder"<br></span><span class="">   nameFormat</span><span class="">=</span><span class="">"urn:oasis:names:tc:SAML:2.0:nameid-format:<u>unspecified</u>"</span><span class=""> </span>/></p><p class="">hoping that will be the Subject, or do I need to define a new attribute?</p><p class="">David Bantz</p></div></div>