<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Fri, Jan 20, 2017 at 4:53 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><span class="gmail-">On 1/20/17, 4:49 PM, "users on behalf of Andrew Morgan" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:morgan@orst.edu">morgan@orst.edu</a>> wrote:<br>
<br>
> In relying-party.xml, this is how you do it:<br>
<br>
</span>I assumed he was asking for the reference to point to, but I guess both bases are covered.<br>
<br></blockquote><div><br></div><div>Scott:</div><div><br></div><div>Yes, I was just asking for the SAML reference.  I read parts of it and the only part that deals with Audience tag says the following:</div><div><br></div><div><div>Each bearer assertion MUST contain an <AudienceRestriction> including the service provider's</div><div>unique identifier as an <Audience>.</div><div>Other conditions (and other <Audience> elements) MAY be included as requested by the service</div><div>provider or at the discretion of the identity provider. (Of course, all such conditions MUST be </div><div>understood by and accepted by the service provider in order for the assertion to be considered valid.)</div></div><div><br></div><div>My reading (for what its worth) would suggest that an additional Audience element may be added at the IdP's discretion.  Is this incorrect?  If not, then why is adding the element that Andrew suggests a bug?</div><div><br></div><div>Thanks,</div><div>Mike</div><div> </div></div></div></div>