<div dir="ltr"><div><div><div><div>Not too sure I digested the info.<br><br></div>W.r.t attribute-consent --<br><br></div>1) we can allow for all SPs by default or<br></div><div>2) we can disallow for all SPs by default or<br></div>3) we can specify which SPs would require attribute-consent and which SPs would not require attribute-consent (but that would mean listing all SP's in relying-party.xml with individual RelyingPartyByName - which is not ideal as many SPs) <br><br></div>Did I get above right?<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Feb 17, 2017 at 1:43 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> Based on testing -- When the " p:postAuthenticationFlows="<wbr>attribute-<br>
> release" is commented out in the DefaultRelyingParty -- the IdP rejects<br>
> integrations unless it is explicitely listed in RelyingPartyByName.<br>
<br>
</span>If you don't want a flow enabled, you remove the setting. You can't comment out the whole profile unless you're trying to disable it.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</div></div></blockquote></div><br></div>