<div dir="ltr"><div><div><div><div><div>Scott:<br><br></div>Thanks for the replies to my questions.<br><br></div>You are right--since I infrequently get pulled into Shibboleth issues here at work--my inexperience makes me nervous about trusting things.  I will go back to the French federation and ask them to verify that they are sending the attributes I need.<br><br></div>Again-I really appreciate you time!<br><br></div>Thanks,<br></div>Paul<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Dec 2, 2016 at 11:02 AM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 12/2/16, 10:57 AM, "users on behalf of Paul Wilt" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:pewilt@gmail.com">pewilt@gmail.com</a>> wrote:<br>
<br>
> I use the signature.log as an easy method to see the decrypted messages instead of having to rummage around<br>
> in the shibd.log.<br>
<br>
</span>It's incredibly inefficient (that's an understatement), but it's your system. It's also just not necessary. You don't need anything but INFO to know exactly what got sent. If you have a mapping rule for some attribute, and it doesn't show up, then it's not there under that name in the assertion. No guessing needed. You are just not trusting it.<br>
<br>
If it's there in the XML but you don't have a mapping rule, you'd get a message saying it ignored an Attribute. And if it were thrown out due to some filtering rule, there would at least be a mention of that.<br>
<span class=""><br>
>    No matter what shibd is no longer delivering that eduPersonScopedAffiliation value.  Is there some way for me<br>
> to debug / figure out why that value has disappeared?<br>
<br>
</span>No, because from the information you're presenting, the reason is that the IdP isn't sending it.<br>
<div class="HOEnZb"><div class="h5"><br>
-- Scott<br>
<br>
<br>
<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br></div>