<div dir="ltr"><div>Thanks Scott!</div><div><br></div><div>Would you have any suggestion on how to leverage the OR scenario?</div><div><br></div><div>I thought of writing a script in attribute-resolver that mung-es the eduPersonEntitlement value (<span class="gmail-m_-3156657214590548184gmail-s1"><a href="https://example.edu/employee/active" target="_blank">https://example.edu/<wbr>employee/active</a></span><span class="gmail-m_-3156657214590548184gmail-s1"></span>) and the memberOf value (<span class="gmail-m_-3156657214590548184gmail-s1">cn=adhoc,ou=example,<wbr>ou=edu</span><span class="gmail-m_-3156657214590548184gmail-s1">) --- into a new eduPersonEntitleent value.</span></div><div><span class="gmail-m_-3156657214590548184gmail-s1"><br></span></div><div><span class="gmail-m_-3156657214590548184gmail-s1">Not too sure if that is the best way forward?<br></span></div></div><div class="gmail_extra"><br><div class="gmail_quote">On 23 June 2017 at 06:21, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 6/23/17, 4:57 AM, "users on behalf of Joshua Brodie" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:josbrodie@gmail.com">josbrodie@gmail.com</a>> wrote:<br>
<br>
> Have I followed good practice with 'shibboleth.context-check.<wbr>Condition' as shown below -- I haven't been able to test if it works<br>
> and suspense if this is correct (test ldap down).<br>
<br>
</span>The SimpleAttributePredicate class treats separate attributes as an AND (conjunction), not an OR. So no, it won't match what you wrote out in English.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
<br>
<br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.<wbr>net</a><br>
</font></span></blockquote></div><br></div>