<div dir="ltr">We have a connection that is based on a memberOf AD Security Group, not sure this would work in your case, but here is what we use:<div><br></div><div><div><AttributeRule attributeID="eduPersonEntitlement"></div><div>        <PermitValueRule xsi:type="basic:OR"></div><div>                      <basic:Rule xsi:type="basic:AttributeValueString" value="urn:mace:calstate.edu:csumb.edu:memberOf:IPTV" ignoreCase="true" /></div><div>                      <basic:Rule xsi:type="basic:AttributeValueString" value="urn:mace:calstate.edu:csumb.edu:memberOf:CSUMB - IPTV" ignoreCase="true" /></div><div></PermitValueRule></div></div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><br></div><div>Nick Rodrigues</div><div><font size="1"><font style="font-family:georgia,serif"><i>Identity & Security Analyst</i><br></font><font style="font-family:georgia,serif">California State University, Monterey Bay<br></font>831-582-3320<font style="font-family:georgia,serif"><br></font></font></div><div><font size="1" style="font-family:georgia,serif"><a href="http://it.csumb.edu/" style="color:rgb(17,85,204)" target="_blank">http://it.csumb.edu</a></font><br></div></div></div></div></div></div></div></div>
<br><div class="gmail_quote">On Wed, Mar 30, 2016 at 11:16 AM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 3/30/16, 2:04 PM, "users on behalf of Michael Richter" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:mrichter@coastal.edu">mrichter@coastal.edu</a>> wrote:<br>
<br>
<br>
<br>
>Thanks for the tips so far.  I think I'm on the right track, but need a little assist.<br>
>In the attribute rule below It's checking for memberships in Staff and CSCI.<br>
<br>
</span>No, I don't know what that's doing. I think you're telling it to release a value only if it matches both of those values, which is completely impossible.<br>
<br>
The logic you're trying to build belongs in the PolicyRequirement. The thing that tells it when to apply the attribute rules in the policy.<br>
<div class="HOEnZb"><div class="h5"><br>
-- Scott<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</div></div></blockquote></div><br></div>