<div dir="ltr">We just started a pilot use of <a href="http://apporto.com">http://apporto.com</a> and since the software licenses can be different in each country, we need to know where the particular user is. NYU has campuses in Abu Dhabi and Shanghai, and educational centers in Ghana (Accra), Argentina (Buenos Aires), Israel (Tel Aviv), Australia (Sydney) and Europe (Florence, London, Madrid, Paris, Prague). We have the primary location of each user in our LDAP but students and faculaties are moving around the locations and this movement is not recorded into any source of information we use during authentication. The idea is to use IP geolocation and provide attribute contains the country where the principal is on the fly.  <br></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Apr 20, 2017 at 9:02 PM, David Langenberg <span dir="ltr"><<a href="mailto:davel@uchicago.edu" target="_blank">davel@uchicago.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">




<div>
<div id="m_-645860200557649600compose-container" style="direction:ltr">
<span><span></span></span>
<div>
<div style="direction:ltr">Ok, I'll bite. Why?  What's your use-case?</div>
<div><br>
</div>
<div style="direction:ltr">Dave </div>
<div><br>
</div>
<div class="m_-645860200557649600acompli_signature">David Langenberg<br>
Asst Director, Identity Management<br>
The University of Chicago</div>
</div>
</div>
<hr style="display:inline-block;width:98%">
<div id="m_-645860200557649600divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" color="#000000" style="font-size:11pt"><b>From:</b> users <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a>> on behalf of Yavor Yanakiev <<a href="mailto:yavor@nyu.edu" target="_blank">yavor@nyu.edu</a>><br>
<b>Sent:</b> Thursday, April 20, 2017 3:04:04 PM<br>
<b>To:</b> Shib Users<br>
<b>Cc:</b> <a href="mailto:idm.services@nyu.edu" target="_blank">idm.services@nyu.edu</a>; Scott Koranda; Scott Koranda<br>
<b>Subject:</b> Geolocation attribute</font>
<div> </div>
</div><div><div class="h5">
<div>
<div dir="ltr">
<div>Hello,<br>
<br>
</div>
We are exploring the possibility of creating a scripted geolocation attribute based on the principal's IP address. Any recommendations and input is welcome. 
<br clear="all">
<div>
<div>
<div><br>
-- <br>
<div class="m_-645860200557649600gmail_signature">
<div dir="ltr"><font size="2"><span title="yy27" style="padding:0px;border:0px none;list-style-type:none;color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;line-height:16px"><span style="padding:0px;border:0px none;list-style-type:none">Yavor
 Yanakiev</span> </span><br style="padding:0px;border:0px none;list-style-type:none;color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;line-height:16px">
<span style="padding:0px;border:0px none;list-style-type:none;color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;line-height:16px">Systems Developer for Identity Services</span></font><br>
<div><a href="tel:(212)%20992-7585" value="+12129927585" target="_blank">212-992-7585</a><br>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div></div></div>

</blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><font size="2"><span title="yy27" style="padding:0px;border:0px none;list-style-type:none;color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;line-height:16px"><span style="padding:0px;border:0px none;list-style-type:none">Yavor Yanakiev</span> </span><br style="padding:0px;border:0px none;list-style-type:none;color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;line-height:16px"><span style="padding:0px;border:0px none;list-style-type:none;color:rgb(0,0,0);font-family:verdana,arial,helvetica,sans-serif;line-height:16px">Systems Developer for Identity Services</span></font><br><div>212-992-7585<br></div></div></div>
</div>