<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <p><br>
    </p>
    <br>
    <div class="moz-cite-prefix">On 4/26/17 6:05 PM, Brent Putman wrote:<br>
    </div>
    <blockquote type="cite"
      cite="mid:d84c5c2a-33b4-00fc-ec2a-4698ac147696@georgetown.edu">
      <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
      <br>
      So does an encoder of SAML2ScopedString work with an
      AttributeDefintion of type Simple, as the OP has it?  Maybe that's
      the problem.  If he wants to base on 'userPrincipalName' (from AD,
      etc), which is already a scoped string, maybe he needs to switch
      encoder to type SAML2String?  I always forget how the scoped vs
      non-scoped stuff works.<br>
    </blockquote>
    <br>
    Actually, reviewing the docs, maybe he needs to change the
    AttributeDefinition to Prescoped and use the SAML2ScopedString
    encoder?<br>
    <br>
    That's consistent with the example here:<br>
    <br>
<a class="moz-txt-link-freetext" href="https://wiki.shibboleth.net/confluence/display/IDP30/PrescopedAttributeDefinition">https://wiki.shibboleth.net/confluence/display/IDP30/PrescopedAttributeDefinition</a><br>
  </body>
</html>