<div dir="ltr">Our integration of DocuSign (only in demo instance to date) with Shibboleth IdP includes the re-set of email mentioned by Adrew Morgan, and also JIT provisioning at DocuSign: previously unseen uid (in the nameid in the subject!) creates a new account.  In the DocuSign admin console, users are identified by their email address (as provided by and possibly updated by the mail attribute in the IdP's SAML assertion), but there appears to be an underlying key based on the values you provide in the Subject nameid.<div><div><br></div><div>David</div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Nov 30, 2016 at 2:05 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 11/30/16, 6:00 PM, "users on behalf of Andrew Morgan" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:morgan@orst.edu">morgan@orst.edu</a>> wrote:<br>
<br>
>    However, I'm pretty sure in my testing that I was able to change the email<br>
>    address released and have it update in Docusign (for the same NameID<br>
>    value), so that's actually kinda nice.<br>
<br>
</span>Hmm, ok, I'll shut up then. That direct conflicts with things I was certain they told me over the phone about the new integration requirements, so without a formal document to point to, I'll assume I misheard or they misspoke. They seemed adamant about nothing having changed yet re: the email dependency, but it sounds like they've taken some initial steps on it.<br>
<br>
It also sounds like they have at least three different ways of integrating, so we're all just answering blind here, which I'm just tired of spending time doing.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br></div>