<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Tue, May 24, 2016 at 10:55 AM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"><span class="">> Ugghh. With "something like ePPN" as value?<br>
> Getting worse still.<br>
<br>
</span>That's probably not a requirement, I doubt they care or notice what's in it.<br></blockquote><div><br></div><div>As I recall (perhaps incorrectly) they did require username@domain to identify the user record.</div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex">
<br>
People make lots of assumptions and do things with trial and error rather than systematically.<br></blockquote><div><br></div><div>Certainly true in this case; vendor totally unwilling and/or unable to provide guidance or describe requirements. </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex">
<span class=""><br>
> Care to share your configuration how you got the Shib IDP to resolve<br>
> incoming (as part of Attribute Queries) NameIDs of type transient (!)<br>
> with "something like ePPN" as the value?<br>
> Even thinking about that makes my head hurt.<br>
<br></span></blockquote><div><br></div><div>I don't recall doing anything more than adding the relying-party config I just shared, which includes the line:</div><pre class="" style="border:1px solid rgb(215,215,215);margin:1em 1.75em;padding:0.25em;overflow:auto;color:rgb(0,0,0);background:rgb(247,247,247)"><font size="1"><ProfileConfiguration xsi:type="saml:SAML2AttributeQueryProfile" encryptAssertions="never" encryptNameIds="never" /></font><span style="font-size:13px">
</span></pre><div> </div></div></div></div>