<div dir="ltr">Hi,<div><br></div><div>I'm having problems configuring a test IdP v3 to use LDAP for attribute resolution (we use CAS for auth which is working). My attribute resolver looks something like the following  ..</div><div><br></div><div><div>   <resolver:DataConnector id="myLDAP" xsi:type="dc:LDAPDirectory"</div><div>        ldapURL="ldaps://<a href="http://ldap-org.edu:636">ldap-org.edu:636</a>"</div><div>        baseDN="cn=Users,dc=xxxx,dc=xx,xx=xx"</div><div>        principal="uid=xxxx,ou=xxxx,dc=xx,dc=xx,dc=xx"</div><div>        principalCredential="..."</div><div>        useStartTLS="false"></div><div>        <dc:FilterTemplate></div><div>            <![CDATA[</div><div>                uid=$({requestContext.principalName})</div><div>            ]]></div><div>        </dc:FilterTemplate></div><div>    </resolver:DataConnector></div></div><div><br></div><div>The attribute definitions have been configured so the following are sourced via 'myLDAP' : 'eduPersonPrincipalName', 'uid' and 'mail'. </div><div><br></div><div>I have updated the attribute filter to release these attributes to TestShib.</div><div><br></div><div>The ldap.properties files has been left as per default. I have set the logging to debug for 'idp.loglevel.ldap. The idp starts up OK, but is unable to get hold of the attributes post authentication ... the idp process log shows .. </div><div><br></div><div>INFO [net.shibboleth.idp.attribute.resolver.AbstractResolverPlugin:191] - Resolver plugin 'myLDAP' produced no value.<br></div><div><br></div><div>I suspect I need to set 'useSSL' to 'true' but this can only be done if you use ldap for authentication?</div><div><br></div><div>Any help appreciated.</div><div><br></div><div>Naveed</div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div></div>