<div dir="ltr">Did you guys get this to work? I'm trying to set it up, but every time I hit "Save" it authenticates me through the IdP and brings me back to the default chat room. I can't seem to find any log messages (on either side) that actually give a hint what's going on. <div><br></div><div>-Matt</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Apr 14, 2016 at 5:37 PM, Nate Klingenstein <span dir="ltr"><<a href="mailto:ndk@sudonym.me" target="_blank">ndk@sudonym.me</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> They provide documentation for their custom SAML process here:<br>
> <a href="https://get.slack.help/hc/en-us/articles/205168057" rel="noreferrer" target="_blank">https://get.slack.help/hc/en-us/articles/205168057</a><br>
<br>
</span>I was just reviewing this last night.  Beyond the typical custom implementation stuff, one thing that jumped out at me is the Required for both:<br>
<br>
<saml:NameID Format="urn:oasis:names:tc:SAML:2.0:nameid-format:persistent" NameQualifier="<a href="http://TEAMDOMAIN.slack.com" rel="noreferrer" target="_blank">TEAMDOMAIN.slack.com</a>" SPNameQualifier="<a href="https://slack.com/" rel="noreferrer" target="_blank">https://slack.com/</a>">Your Unique Identifier</saml:NameID><br>
<br>
and<br>
<br>
<saml:Attribute Name="User.Email" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified"><br>
 <saml:AttributeValue xsi:type="xs:anyType"><a href="mailto:testuser@youremail.com">testuser@youremail.com</a><br>
 </saml:AttributeValue><br>
 </saml:Attribute><br>
<br>
I haven’t played with it to see what happens if one, the other, neither, both, or a changed value gets sent.  It’s my next step, so if anyone knows anything, it would be helpful.<br>
<br>
My hope is that they just use the persistentId as an identifier and email as email.  I have lots of hope in life, though.<br>
<span class="HOEnZb"><font color="#888888">--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a></font></span></blockquote></div><br></div>