<div dir="ltr"><div>Peter,</div><div><br></div>Thanks for the quick reply. I just subscribed to the mail list - is there a website link to see Douglas' answer or can you please forward it? </div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, May 4, 2016 at 7:05 PM, Peter Schober <span dir="ltr"><<a href="mailto:peter.schober@univie.ac.at" target="_blank">peter.schober@univie.ac.at</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">* Sowmya Vallabhajosyula <<a href="mailto:sowmya.v@zemosolabs.com">sowmya.v@zemosolabs.com</a>> [2016-05-04 15:14]:<br>
<span class="">> If I would like to send an extra custom attribute to IdP which I<br>
> would like to use as ou partition of ldap. How can I achieve this?<br>
<br>
</span>You want to send some part of the LDAP object's DN as a SAML<br>
Attribute? See Douglas' answer from yesterday about the 'entryDN'<br>
operational attribute. If your LDAP DSA does not support that I think<br>
the LDAP middleware used in the Shibboleth IDP can produce something<br>
with the same value internally, check the documentation.<br>
<br>
Once you have that pulled into an IDP internal attribute you can<br>
create a Script type attribute defintion that parses out the value<br>
you're looking for.<br>
<span class="HOEnZb"><font color="#888888">-peter<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</font></span></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr">Thanks and Regards,<div>Sowmya Vallabhajosyula</div></div></div>
</div>