<div dir="ltr"><div>hi Guys, </div><div>so i am trying to integrate 365 with my Shibboleth3 Idp and i have successfully configured the settings upto some extent.</div><div>when i enter <a href="http://login.microsoftonline.com">login.microsoftonline.com</a> it is redirecting to my idp login page and is getting successfully authenticated but when it comes back to the <a href="http://login.microsoftonline.com">login.microsoftonline.com</a> page it is throwing the following  error:</div><div><br></div><div><br></div><div style="font-size:12.800000190734863px">DEBUG [net.shibboleth.idp.saml.<wbr>saml2.profile.impl.<wbr>AddAttributeStatementToAsserti<wbr>on:118] - Profile Action AddAttributeStatementToAsserti<wbr>on: Adding constructed AttributeStatement to Assertion _<wbr>67e1b98f4652accfa74c1ce983e429<wbr>cf </div><div style="font-size:12.800000190734863px">2016-10-01 18:11:42,392 - ERROR [org.opensaml.saml.saml2.<wbr>profile.impl.<wbr>AddNameIDToSubjects:404] - Profile Action AddNameIDToSubjects: Error while generating NameID</div><div style="font-size:12.800000190734863px">org.opensaml.saml.common.<wbr>SAMLException: Invalid NameIdentifierGenerationServic<wbr>e configuration</div><div style="font-size:12.800000190734863px"><span class="gmail-m_-4271491821353868405gmail-Apple-tab-span" style="white-space:pre-wrap">   </span>at net.shibboleth.idp.saml.<wbr>nameid.impl.<wbr>ProxySAML2NameIDGenerator.<wbr>generate(<wbr>ProxySAML2NameIDGenerator.<wbr>java:62)</div><div style="font-size:12.800000190734863px">2016-10-01 18:11:42,393 - WARN [org.opensaml.saml.saml2.<wbr>profile.impl.<wbr>AddNameIDToSubjects:337] - Profile Action AddNameIDToSubjects: Request specified use of an unsupportable identifier format: urn:oasis:names:tc:SAML:2.0:<wbr>nameid-format:persistent</div><div style="font-size:12.800000190734863px">2016-10-01 18:11:42,394 - WARN [org.opensaml.profile.action.<wbr>impl.LogEvent:76] - An error event occurred while processing the request: InvalidNameIDPolicy</div><div style="font-size:12.800000190734863px">2016-10-01 18:11:42,416 - DEBUG [net.shibboleth.idp.profile.<wbr>impl.<wbr>WebFlowMessageHandlerAdaptor:<wbr>159] - Profile Action WebFlowMessageHandlerAdaptor: Invoking message handler of type 'org.opensaml.messaging.<wbr>handler.impl.<wbr>BasicMessageHandlerChain' on OUTBOUND message context</div><div><span style="font-size:12.800000190734863px">2016-10-01 18:11:42,417 - DEBUG [net.shibboleth.idp.profile.</span><wbr style="font-size:12.800000190734863px"><span style="font-size:12.800000190734863px">impl.</span><wbr style="font-size:12.800000190734863px"><span style="font-size:12.800000190734863px">WebFlowMessageHandlerAdaptor:</span><wbr style="font-size:12.800000190734863px"><span style="font-size:12.800000190734863px">175] - Profile Action WebFlowMessageHandlerAdaptor: Invoking message handler on message context containing a message of type 'org.opensaml.saml.saml2.core.</span><wbr style="font-size:12.800000190734863px"><span style="font-size:12.800000190734863px">impl.ResponseImpl'</span> </div><div><br></div><div><br></div><div><br></div><div>any leads would be appreciated for debugging the following error.</div><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr">Priyanshu Bhalotia<br>Platform Engineer<br>Wooqer<br><br></div></div>
</div>