<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 14 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0in;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
span.EmailStyle17
{mso-style-type:personal-compose;
font-family:"Calibri","sans-serif";
color:windowtext;}
.MsoChpDefault
{mso-style-type:export-only;
font-family:"Calibri","sans-serif";}
@page WordSection1
{size:8.5in 11.0in;
margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link=blue vlink=purple><div class=WordSection1><p class=MsoNormal>Hello,<o:p></o:p></p><p class=MsoNormal>We have Shibboleth setup as an SP on IIS 8.5. We have setup Shibboleth to work with several customer using Shibboleth and ones not but I am stumped on this problem because it is usually a naming problem. <o:p></o:p></p><p class=MsoNormal>I am not able to read all of the attributes. I get some of them but am missing the main ones for the login. If I use SAML Trace in Firefox I can see all of them but when I have C# try to get them or just give all of them, there not there.<o:p></o:p></p><p class=MsoNormal>I get email, first name, and last name. I am not getting PersonImmutableID or UMHBID. I don’t know if this matters but they are using OneLogin.<o:p></o:p></p><p class=MsoNormal>I am hoping someone can give me an idea of what to look for.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><b>Attributes from the SAML Trace:<o:p></o:p></b></p><p class=MsoNormal> <saml:AttributeStatement><o:p></o:p></p><p class=MsoNormal> <saml:Attribute NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic"<o:p></o:p></p><p class=MsoNormal> Name="User.LastName"<o:p></o:p></p><p class=MsoNormal> ><o:p></o:p></p><p class=MsoNormal> <saml:AttributeValue xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"<o:p></o:p></p><p class=MsoNormal> xsi:type="xs:string"<o:p></o:p></p><p class=MsoNormal> >Test Student</saml:AttributeValue><o:p></o:p></p><p class=MsoNormal> </saml:Attribute><o:p></o:p></p><p class=MsoNormal> <saml:Attribute NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic"<o:p></o:p></p><p class=MsoNormal> Name="memberOf"<o:p></o:p></p><p class=MsoNormal> ><o:p></o:p></p><p class=MsoNormal> <saml:AttributeValue xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"<o:p></o:p></p><p class=MsoNormal> xsi:type="xs:string"<o:p></o:p></p><p class=MsoNormal> /><o:p></o:p></p><p class=MsoNormal> </saml:Attribute><o:p></o:p></p><p class=MsoNormal> <saml:Attribute NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic"<o:p></o:p></p><p class=MsoNormal> Name="PersonImmutableID"<o:p></o:p></p><p class=MsoNormal> ><o:p></o:p></p><p class=MsoNormal> <saml:AttributeValue xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"<o:p></o:p></p><p class=MsoNormal> xsi:type="xs:string"<o:p></o:p></p><p class=MsoNormal> >123456</saml:AttributeValue><o:p></o:p></p><p class=MsoNormal> </saml:Attribute><o:p></o:p></p><p class=MsoNormal> <saml:Attribute NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic"<o:p></o:p></p><p class=MsoNormal> Name="UMHBID"<o:p></o:p></p><p class=MsoNormal> ><o:p></o:p></p><p class=MsoNormal> <saml:AttributeValue xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"<o:p></o:p></p><p class=MsoNormal> xsi:type="xs:string"<o:p></o:p></p><p class=MsoNormal> >123456</saml:AttributeValue><o:p></o:p></p><p class=MsoNormal> </saml:Attribute><o:p></o:p></p><p class=MsoNormal> <saml:Attribute NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic"<o:p></o:p></p><p class=MsoNormal> Name="User.email"<o:p></o:p></p><p class=MsoNormal> ><o:p></o:p></p><p class=MsoNormal> <saml:AttributeValue xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"<o:p></o:p></p><p class=MsoNormal> xsi:type="xs:string"<o:p></o:p></p><p class=MsoNormal> >teststudent@XXXXX </saml:AttributeValue><o:p></o:p></p><p class=MsoNormal> </saml:Attribute><o:p></o:p></p><p class=MsoNormal> <saml:Attribute NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic"<o:p></o:p></p><p class=MsoNormal> Name="User.FirstName"<o:p></o:p></p><p class=MsoNormal> ><o:p></o:p></p><p class=MsoNormal> <saml:AttributeValue xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"<o:p></o:p></p><p class=MsoNormal> xsi:type="xs:string"<o:p></o:p></p><p class=MsoNormal> >AMD</saml:AttributeValue><o:p></o:p></p><p class=MsoNormal> </saml:Attribute><o:p></o:p></p><p class=MsoNormal> </saml:AttributeStatement><o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><b>C# Code:<o:p></o:p></b></p><p class=MsoNormal>string log = Request.ServerVariables["ALL_HTTP"]<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><b>Result of log:<o:p></o:p></b></p><p class=MsoNormal>HTTP_CONTENT_LENGTH:0<o:p></o:p></p><p class=MsoNormal>HTTP_ACCEPT:text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8<o:p></o:p></p><p class=MsoNormal>HTTP_ACCEPT_ENCODING:gzip, deflate, br<o:p></o:p></p><p class=MsoNormal>HTTP_ACCEPT_LANGUAGE:en-US,en;q=0.5<o:p></o:p></p><p class=MsoNormal>HTTP_COOKIE:_shibsession_64656661756c7468747470733a2f2f736869626273702e736d617274636174616c6f6769712e636f6d2f73686962626f6c657468=_14e48b52c09bd69887af703242bca24e<o:p></o:p></p><p class=MsoNormal>HTTP_HOST:XXXXX<o:p></o:p></p><p class=MsoNormal>HTTP_REFERER:XXXXX<o:p></o:p></p><p class=MsoNormal>HTTP_USER_AGENT:Mozilla/5.0 (Windows NT 6.1; WOW64; rv:51.0) Gecko/20100101 Firefox/51.0<o:p></o:p></p><p class=MsoNormal>HTTP_DNT:1<o:p></o:p></p><p class=MsoNormal>HTTP_UPGRADE_INSECURE_REQUESTS:1<o:p></o:p></p><p class=MsoNormal>HTTP_SHIBSPOOFCHECK:815929323191996468420280380762598221200<o:p></o:p></p><p class=MsoNormal>HTTP_SHIBAPPLICATIONID:default<o:p></o:p></p><p class=MsoNormal>HTTP_SHIBSESSIONID:_14e48b52c09bd69887af703242bca24e<o:p></o:p></p><p class=MsoNormal>HTTP_SHIBIDENTITYPROVIDER:XXXXX<o:p></o:p></p><p class=MsoNormal>HTTP_SHIBAUTHENTICATIONINSTANT:2017-03-01T15:25:49Z<o:p></o:p></p><p class=MsoNormal>HTTP_SHIBAUTHENTICATIONMETHOD:urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport<o:p></o:p></p><p class=MsoNormal>HTTP_SHIBAUTHNCONTEXTCLASS:urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport<o:p></o:p></p><p class=MsoNormal>HTTP_SHIBSESSIONINDEX:_3a20bbc0-e0c1-0134-8841-064f16870231<o:p></o:p></p><p class=MsoNormal>HTTP_EMAIL:teststudent@XXXXX<o:p></o:p></p><p class=MsoNormal>HTTP_FIRSTNAME:AMD<o:p></o:p></p><p class=MsoNormal>HTTP_LASTNAME:Test Student<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><b>Our Attribute Mapper:<o:p></o:p></b></p><p class=MsoNormal> <Attribute name="PersonImmutableID" nameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic" id="PersonImmutableID"><o:p></o:p></p><p class=MsoNormal> <AttributeDecoder xsi:type="ScopedAttributeDecoder"/><o:p></o:p></p><p class=MsoNormal> </Attribute><o:p></o:p></p><p class=MsoNormal> <o:p></o:p></p><p class=MsoNormal> <Attribute name="UMHBID" nameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic" id="UMHBID"><o:p></o:p></p><p class=MsoNormal> <AttributeDecoder xsi:type="ScopedAttributeDecoder"/><o:p></o:p></p><p class=MsoNormal> </Attribute><o:p></o:p></p><p class=MsoNormal> <o:p></o:p></p><p class=MsoNormal> <Attribute name="User.email" nameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic" id="email"><o:p></o:p></p><p class=MsoNormal> <AttributeDecoder xsi:type="ScopedAttributeDecoder"/><o:p></o:p></p><p class=MsoNormal> </Attribute><o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal> <Attribute name="User.FirstName" nameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic" id="firstName"><o:p></o:p></p><p class=MsoNormal> <AttributeDecoder xsi:type="StringAttributeDecoder"/><o:p></o:p></p><p class=MsoNormal> </Attribute><o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal> <Attribute name="User.LastName" nameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic" id="lastName"><o:p></o:p></p><p class=MsoNormal> <AttributeDecoder xsi:type="StringAttributeDecoder"/><o:p></o:p></p><p class=MsoNormal> </Attribute><o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Thanks,<o:p></o:p></p><p class=MsoNormal>Kenneth<o:p></o:p></p></div></body></html>