<p dir="ltr">Thank you both.</p>
<div class="gmail_extra"><br><div class="gmail_quote">On Nov 29, 2016 3:00 PM, "Vonblohn, Kyle" <<a href="mailto:kvonbloh@bloomu.edu">kvonbloh@bloomu.edu</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">We are using 3.3.0 with Educause and it's working fine for us.  If you can, I would turn the logging to debug for SAML (assuming it's a test system) and compare the assertions as Nate suggested.<br>
<br>
Good luck,<br>
Kyle<br>
<br>
-----Original Message-----<br>
From: users [mailto:<a href="mailto:users-bounces@shibboleth.net">users-bounces@<wbr>shibboleth.net</a>] On Behalf Of Klingenstein, Nate<br>
Sent: Tuesday, November 29, 2016 2:40 PM<br>
To: Shib Users <<a href="mailto:users@shibboleth.net">users@shibboleth.net</a>><br>
Subject: Re: Educause SSO and IdP 3.3.0<br>
<br>
Kathy,<br>
<br>
> The SAML request and response appear to be the same for both versions but as the assertions are encrypted we cannot be sure.<br>
<br>
If this is insensitive data and a test server, you might add logging for the assertion before it's sent.  You should find options for that in logback.xml.  I'm not sure exactly which shortcut or flag will do that.<br>
<br>
    <!-- Logs unencrypted SAML at DEBUG level --><br>
    <logger name="org.opensaml.saml.saml2.<wbr>encryption.Encrypter" level="${idp.loglevel.<wbr>encryption:-INFO}" /><br>
<br>
If the outbound assertion looks identical and it's being sent to the same place, that's a puzzle.<br>
<br>
Take care,<br>
Nate.<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</blockquote></div></div>