<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Fri, Feb 12, 2016 at 4:59 PM, Michael Richter <span dir="ltr"><<a href="mailto:mrichter@coastal.edu" target="_blank">mrichter@coastal.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div lang="EN-US" link="blue" vlink="purple"><div><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">Daniel,<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">    I’ve attached a txt file with thefull  auth requests and responses and the attrib resolver request and responses.  It looks like I’m searching the correct DN with the correct search filter (sAMAccountname=mrichgter)  but it’s not finding it.  Thanks!</span></p></div></div></blockquote><div><br></div><div>It's worth noting that the entry resolver used by authentication and the attribute resolver perform different searches on different baseDns for this configuration. I don't think that is the problem, just note that one search is performed on CN=mrichter,OU=CCU, DC=coastal, DC=edu, the other is performed on OU=CCU, DC=coastal, DC=edu.</div><div><br></div><div>Just as a sanity check, I wanted to confirm</div><div>a) what version of the IDP are you testing?</div><div>b) you turned off pooling for this test?</div><div><br></div><div>Change this property:</div><div>idp.attribute.resolver.LDAP.returnAttributes = sn,displayName,mail,sAMAccountName<br></div><div>to this</div><div><div>idp.attribute.resolver.LDAP.returnAttributes = sn displayName mail sAMAccountName<br></div></div><div><br></div><div>--Daniel Fisher</div><div><br></div></div></div></div>