<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Fri, Jul 8, 2016 at 12:42 PM, Raymond Gardner <span dir="ltr"><<a href="mailto:r.gardner@ntta.com" target="_blank">r.gardner@ntta.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">





<div lang="EN-US" link="#0563C1" vlink="#954F72">
<div>
<p class="MsoNormal">I looked into an “aggregateAuthenticator” configuration.  <a href="https://wiki.shibboleth.net/confluence/display/IDP30/LDAPAuthnConfiguration#LDAPAuthnConfiguration-AuthenticatorConfiguration" target="_blank">
Here</a> is some good wiki info.<br></p><p class="MsoNormal"><u></u></p>
<p class="MsoNormal">I’m not having any luck getting this to work.  I need a searchDnResolver for LDAP1 but LDAP2 is an AD instance and it is not setup to support searching.<u></u><u></u></p>
<p class="MsoNormal">LDAP2 requires a direct bind using the usernamePrime.  (I don’t administer this AD server.  I’m trying to work with it as is.)</p></div></div></blockquote><div><br></div><div>I'm confused. LDAP2 is an AD instance. Can the DNs for LDAP2 be resolved using the FormatDnResolver? Or do you have to search a database to resolve them?</div><div><br></div><div>--Daniel Fisher</div><div> </div></div></div></div>