<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Wed, Feb 3, 2016 at 3:07 PM, Negib A. Sherif <span dir="ltr"><<a href="mailto:aa8288@wayne.edu" target="_blank">aa8288@wayne.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">




<div dir="ltr">
<div style="font-size:14pt;color:#000000;background-color:#ffffff;font-family:'Times New Roman',Times,serif">
<p><span style="font-size:14pt">exit; which is fine. uid is not duplicated and the two ldaps are unique. not a fail back. This is what I have on 2.x and it works perfectly. Right now, I am just trying to make it to work IdP 3.2.1 with the remote Ldap and come back to add local ldap.</span></p></div></div></blockquote><div><br></div><div>You can port this configuration directly to v3 if you are willing to continue using JAAS for authentication. If you want to use the LDAP authentication built into v3 (which is what your logs indicate you are using) let me know and I'll provide some more details. </div><div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div style="font-size:14pt;color:#000000;background-color:#ffffff;font-family:'Times New Roman',Times,serif">
<p><span style="font-size:14pt"> </span><br></p><span class="">
<div>    <resolver:DataConnector id="myLDAP" xsi:type="dc:LDAPDirectory"</div>
</span><div>        xmlns="urn:mace:shibboleth:2.0:resolver:dc"</div>
<div>        ldapURL="ldaps://<a href="http://A.wayne.edu:636" target="_blank">A.wayne.edu:636</a>"</div>
<div>        principal="cn=remote-cn-name,ou=system groups,ou=groups,dc=wayne,dc=edu"</div>
<div>        principalCredential="password"</div>
<div>        lowercaseAttributeNames="true"></div>
<div>        <dc:FilterTemplate></div>
<div>            <![CDATA[</div>
<div>                (uid=$requestContext.principalName)</div>
<div>            ]]></div>
<div>        </dc:FilterTemplate></div>
<div>        <dc:ReturnAttributes>uid</dc:ReturnAttributes></div>
<div>        <ConnectionPool minPoolSize="3"/></div>
<div>    </resolver:DataConnector></div>
<div> </div></div></div></blockquote><div><br></div><div>This configuration should continue to work in v3. You can define properties in ldap.properties and put them in your configuration if that helps your deployments. Note that the default properties assume a single directory or multiple directories with the same configuration, so you'll need to define additional properties for your use case.</div><div><br></div><div>--Daniel Fisher</div><div><br></div></div></div></div>