<div dir="ltr">Did some troubleshooting and It appears the issue is only in the saml-nameid.xml, relying party xml syntax looks ok with multiple SPs<div><br></div><div>I then remove multiple SPs( purely to troubleshoot the issue with the syntax) in saml-nameid.xml and tried below , please see the result</div><div><br></div><div>Below does not work</div><div><br></div><div><p class="MsoNormal"><bean
parent="shibboleth.SAML2AttributeSourcedGenerator"<span></span></p>

<p class="MsoNormal">   
p:format="urn:oasis:names:tc:SAML:2.0:nameid-format:unspecified"<span></span></p>

<p class="MsoNormal">   
p:attributeSourceIds="#{ {'uid'} }"><span></span></p>

<p class="MsoNormal">    <property
name="activationCondition"><span></span></p>

<p class="MsoNormal">        <bean
parent="shibboleth.Conditions.RelyingPartyId"
c:candidates="#{{'<a href="https://sample.x.om">https://sample.x.om</a>'}}"
/><span></span></p>

<p class="MsoNormal">    </property><span></span></p>

<p class="MsoNormal"></bean><span></span></p><p class="MsoNormal"><br></p><p class="MsoNormal">but below works with c:candidate</p><p class="MsoNormal"><br></p><p class="MsoNormal"><bean parent="shibboleth.SAML2AttributeSourcedGenerator"</p><p class="MsoNormal">    p:format="urn:oasis:names:tc:SAML:2.0:nameid-format:unspecified"</p><p class="MsoNormal">    p:attributeSourceIds="#{ {'uid'} }"></p><p class="MsoNormal">    <property name="activationCondition"></p><p class="MsoNormal">        <bean parent="shibboleth.Conditions.RelyingPartyId" c:candidate="<a href="https://sample.x.om">https://sample.x.om</a>" /></p><p class="MsoNormal">    </property></p><p class="MsoNormal"></bean></p><p class="MsoNormal"><br></p><p class="MsoNormal"><br></p><p class="MsoNormal"><br></p></div><div>Could this be do to with IdP version etc ?</div><div><br></div><div>On another note, Yes, do agree about the unspecified format, but here the doubt is more about syntax and handling multiple SPs easily instead declaring again and again.</div><div><br></div><div>Thanks</div><div><br></div><div><br></div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, May 18, 2017 at 12:00 AM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 5/17/17, 2:03 AM, "users on behalf of Lalith Jayaweera" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:ljayaweera@gmail.com">ljayaweera@gmail.com</a>> wrote:<br>
<br>
> However given we got multple SPs with same nameID requirements, I coded an activation condition with c:candidates in In saml<br>
> -nameid.xml and listed the SPs, this does not work<br>
<br>
</span>Well, it does work, so I imagine you misentered something.<br>
<span class=""><br>
> Do I have to define anything else.<br>
<br>
</span>No. But there is almost certainly no reason to be using that NameID Format anyway.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</font></span></blockquote></div><br></div>