<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Mon, Feb 27, 2017 at 8:21 PM, Klingenstein, Nate <span dir="ltr"><<a href="mailto:nklingenstein@calstate.edu" target="_blank">nklingenstein@calstate.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">





<div lang="EN-US">
<div class="gmail-m_4609063567945078694WordSection1">
<p class="MsoNormal">All,<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">I have to use objectGUID returned by Active Directory as the basis for generating a different scoped attribute.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">It’s nominally doable with a ScriptedAttribute that does actual byte-level substitutions.  That feels pretty gross, though.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">What is the least ugly way to do this?</p></div></div></blockquote><div><br></div><div>Not sure exactly what you're asking, but does this thread[1] help?</div><div><br></div><div>--Daniel Fisher</div><div><br></div><div>[1] <a href="http://shibboleth.1660669.n2.nabble.com/Other-ways-to-transform-binary-LDAP-balues-td7630170.html">http://shibboleth.1660669.n2.nabble.com/Other-ways-to-transform-binary-LDAP-balues-td7630170.html</a> </div><div><br></div></div></div></div>